Passwort-Manager, Passkeys und 2FA: So schützt du deine Konten

Gestohlene oder erratene Passwörter gehören zu den häufigsten Wegen, ein Konto zu verlieren. Passkeys, Zwei-Faktor-Anmeldung und Passwort-Manager sollen genau das erschweren. Dieser Ratgeber erklärt, wie sie zusammenspielen, was du zuerst einrichtest und was du bei Verlust des Geräts brauchst. Die Quellen: ein Artikel von PC-Welt vom 10.08.2025 zu Passkeys (älter, Funktionen von Windows und Diensten ändern sich) und ein Artikel von Notebookcheck vom 20.07.2026 zu Zwei-Faktor-Methoden. Der zweite Artikel nennt keine Empfehlung für einen bestimmten Passwort-Manager, und das tun wir auch nicht: Wir empfehlen kein Produkt, weil uns dazu keine belastbare Quelle vorliegt. Eigene Einschätzungen kennzeichnen wir. Schutz vor Schadsoftware behandelt Antivirus unter Windows 11.

Passkeys: Was ist das?

Laut PC-Welt arbeiten Passkeys mit einem Schlüsselpaar: Der öffentliche Schlüssel liegt beim Dienst, der private bleibt auf deinem Gerät. Entsperrt wird er per Fingerabdruck, Gesicht oder PIN. Vorteile laut Artikel: Du musst dir nichts merken, Passkeys sind gegen Phishing resistent, und es gibt pro Konto einen eigenen Schlüssel. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt laut dem Artikel inzwischen Passkeys statt Passwörtern. Unter Windows brauchst du dafür einen TPM-Chip und Windows Hello (mindestens eine PIN), mehr dazu in TPM 2.0 aktivieren.

Die Grenzen von Passkeys

• Ein Passkey ist an ein Gerät gebunden, wenn er nicht synchronisiert wird. Geht das Gerät verloren, gibt es kein Passwort zum Zurücksetzen, deshalb musst du die Wiederherstellung vorbereiten (PC-Welt).
• Die Synchronisation läuft über Konten von Google oder Apple. Windows 11 bot laut PC-Welt (Stand August 2025) keine Cloud-Synchronisation für Passkeys. Prüfe den aktuellen Stand selbst.
• Die meisten Dienste bieten Passkeys nur als Option an. Ein offizielles Verzeichnis aller unterstützten Dienste gibt es laut PC-Welt nicht. Zum Testen kann man die Seite webauthn.io verwenden.
• Deshalb bleiben Zwei-Faktor-Anmeldung und ein Passwort-Manager weiterhin wichtig.

Zwei-Faktor-Anmeldung: Welche Methode ist wie sicher?

Notebookcheck ordnet die Methoden nach Schutz. SMS und E-Mail gelten als schwach. Authenticator-Apps sind besser, nach Einschätzung des BSI aber nicht zuverlässig gegen Phishing geschützt. Für die meisten Konten empfiehlt der Artikel Passkeys, etwa bei Google, Apple, Microsoft, Amazon, PayPal und GitHub. Für das wichtigste Konto sind Hardware-Schlüssel eine Option.

Wozu ein Passwort-Manager?

Nicht jeder Dienst unterstützt Passkeys, und Passwörter bleiben noch lange im Einsatz. Ein Passwort-Manager erzeugt lange, einmalige Passwörter und füllt sie auf der richtigen Seite aus. Dann musst du dir nur noch ein starkes Hauptpasswort merken. Das ist eine allgemeine Empfehlung und stammt nicht direkt aus den beiden Quellen (eigene Einschätzung). Achte bei der Auswahl auf Verschlüsselung, Backup-Möglichkeiten, Unterstützung für Passkeys und eine nachvollziehbare Geschäftsform. Welches Produkt für dich passt, kannst du an aktuellen unabhängigen Tests festmachen. Wir nennen bewusst keines.

Wiederherstellung vorbereiten

Der wichtigste Schritt wird oft vergessen. Notebookcheck empfiehlt laut Auswertung zweistufige Wiederherstellung und Backup-Codes, die offline oder im Passwort-Manager liegen. PC-Welt nennt mehrere Möglichkeiten: verknüpftes Smartphone oder E-Mail, Backup, FIDO2-Stick und Wiederherstellungscodes.

1. Backup-Codes für wichtige Konten erzeugen und offline sichern.
2. Wiederherstellungs-E-Mail und -Telefonnummer prüfen.
3. Bei Hardware-Schlüsseln einen zweiten Schlüssel als Ersatz besorgen.
4. Hauptpasswort des Passwort-Managers sicher aufbewahren.
5. Einmal testen, ob du dich auf einem zweiten Gerät anmelden könntest.

Auch bei Systemproblemen helfen diese Vorbereitungen: Vor einem Zurücksetzen oder einer Neuinstallation sollten Zugänge gesichert sein, siehe Windows 11 zurücksetzen und Backup-Strategie.

In welcher Reihenfolge einrichten?

1. E-Mail-Konto sichern: Wer es übernimmt, kann viele andere Konten zurücksetzen (eigene Einschätzung).
2. Zwei-Faktor-Anmeldung bei E-Mail, Online-Banking, Shops und Cloud-Speicher aktivieren.
3. Passkeys dort einrichten, wo sie angeboten werden.
4. Passwort-Manager einführen und alte, doppelt genutzte Passwörter ersetzen.
5. Recovery-Optionen und Backup-Codes sichern.

Passkey unter Windows nutzen

Voraussetzung ist laut PC-Welt Windows Hello mit mindestens einer PIN und ein TPM-Chip. Die genauen Schritte unterscheiden sich je nach Dienst und Browser. Meist findest du in den Kontoeinstellungen des Dienstes unter Sicherheit eine Option wie „Passkey erstellen“ (eigene Beschreibung, die Menüs der Anbieter ändern sich). Du bestätigst dann mit Fingerabdruck, Gesicht oder PIN. Danach genügt bei der Anmeldung die gleiche Geste. Lege nach dem Einrichten fest, auf welchen Geräten der Passkey verfügbar sein soll, und notiere dir, wo er gespeichert ist. Der PC-Zustand spielt eine Rolle: Ein System mit Schadsoftware untergräbt jede Anmeldemethode, daher sind Updates und ein unterstütztes Windows Pflicht.

Unterwegs und auf fremden Geräten

Melde dich nie auf fremden oder öffentlichen PCs an Konten an, die dir wichtig sind (eigene Empfehlung). Falls es unvermeidbar ist, nutze eine Anmeldung, die kein Passwort eintippen lässt, und melde dich danach ab. Bei Passkeys kann laut allgemeiner Funktionsweise ein Handy als Schlüssel dienen, das die Anmeldung per Bestätigung freigibt. Wie das im Detail abläuft, hängt von Dienst und Gerät ab. Prüfe es vorher zu Hause.

Wenn du ein Notebook verwendest, schütze es zusätzlich mit Laufwerksverschlüsselung und aktueller Software. Wie du es sinnvoll aufrüstest, steht in Laptop aufrüsten.

Typische Fehler

• Dasselbe Passwort für mehrere Konten.
• Backup-Codes nur im selben Konto speichern, das du schützen willst.
• Nur einen Hardware-Schlüssel besitzen.
• Einmalcodes oder Passkeys an Dritte weitergeben, auch bei vermeintlichem Support (eigene Warnung).
• Hauptpasswort in einer Datei auf dem Desktop notieren.

Wer mit KI-Chatbots arbeitet, sollte keine Passwörter eingeben, siehe KI-Chatbots und Datenschutz.

Ein Wort zu Phishing

Auch die beste Methode schützt nicht, wenn du Zugangsdaten auf einer gefälschten Seite eingibst. Passkeys sind laut PC-Welt gegen Phishing resistent, weil sie nur auf der echten Domain funktionieren. Bei Passwörtern und Einmalcodes bist du selbst die letzte Verteidigungslinie. Prüfe die Adresse in der Browserzeile, öffne Links aus Mails nicht blind, und rufe Dienste lieber über Lesezeichen auf (eigene Empfehlung). Gibt dir jemand am Telefon vor, ein Mitarbeiter zu sein, und fragt nach einem Code, lege auf. Kein seriöser Dienst verlangt Einmalcodes am Telefon (eigene Einschätzung).

Häufige Fragen

Sind Passkeys sicherer als Passwörter?

Laut PC-Welt sind sie phishing-resistent, und das BSI empfiehlt sie. Sie sind aber nicht überall verfügbar.

Was passiert, wenn ich mein Handy verliere?

Ohne Vorbereitung kann der Zugang schwierig werden. Deshalb Wiederherstellungsoptionen vorab einrichten.

Brauche ich trotz Passkeys einen Passwort-Manager?

Ja, solange nicht alle Dienste Passkeys anbieten, bleibt er sinnvoll.

Reicht SMS als zweiter Faktor?

Es ist besser als nichts, laut Notebookcheck aber die schwächere Wahl.