Ja, Windows 11 unterstützt Passkeys. Richten Sie zuerst Windows Hello mit PIN oder Biometrie ein, dann erstellen Sie den Passkey direkt im jeweiligen Konto. Als Speicherort stehen lokale Optionen über Windows Hello oder synchronisierte Varianten über den Microsoft Password Manager zur Verfügung. Die genauen Schritte unterscheiden sich leicht je nach Konto oder Website.
Kurz gesagt:
- Passkeys sind an die Herkunft der Website gebunden und daher gegen Phishing deutlich widerstandsfähiger als Passwörter.
- Für die Erstellung eines Passkeys unter Windows 11 ist aktives Windows Hello, aktuelle Updates und ein unterstützter Browser erforderlich.
- Synchronisierte Passkeys im Passwortmanager bieten Komfort, während Gerätegebundene Passkeys höhere Sicherheit auf nur einem Gerät gewährleisten.
- Fehler bei der Passkey-Erstellung hängen meist an inaktiver Bildschirmsperre, fehlender Windows Hello Einrichtung oder unzureichender Geräteverbindung.
- Für den Alltag empfiehlt sich die Kombination aus Windows Hello und einem Passwortmanager als praktische Sicherheitslösung.
Inhaltsverzeichnis
- Was sind Passkeys eigentlich?
- Warum Passkeys sicherer sind als Passwörter
- Voraussetzungen unter Windows 11 prüfen
- Windows Hello einrichten: PIN, Fingerabdruck oder Gesicht
- Passkey für das Microsoft-Konto erstellen
- Passkeys bei anderen Webseiten und Apps nutzen
- Passkeys verwalten und bei Bedarf löschen
- Häufige Probleme lösen: Von fehlenden Optionen bis Gerätewechsel
- Computery-Perspektive: Unsere Empfehlung für den Alltag
- Für wen sich der Umstieg jetzt schon lohnt
- Wenn der PC insgesamt nicht mehr mitspielt
- Quellen
- FAQ
Was sind Passkeys eigentlich?
Ein Passkey ersetzt das klassische Passwort durch ein Schlüsselpaar aus Kryptografie. Ein privater Schlüssel bleibt immer auf Ihrem Gerät, ein öffentlicher Schlüssel landet beim jeweiligen Dienst. Beim Anmelden beweist Ihr Gerät durch eine digitale Signatur, dass es den privaten Schlüssel besitzt, ohne ihn jemals zu übertragen.
Die technische Grundlage dafür bilden die Standards WebAuthn und FIDO2, entwickelt von der FIDO Alliance und dem World Wide Web Consortium. Windows, Browser und Dienste sprechen dieselbe Sprache, weil sie sich an diese Spezifikation halten.
Zwei Varianten sind in der Praxis wichtig:
- Gerätegebundene Passkeys bleiben fest an ein einzelnes Gerät gebunden, etwa einen Sicherheitsschlüssel.
- Synchronisierte Passkeys landen in einem Passwortmanager und sind dadurch auf mehreren Geräten nutzbar.
Warum Passkeys sicherer sind als Passwörter
Passkeys sind an die Herkunft der Website gebunden. Ein gefälschtes Login-Formular bekommt schlicht keine gültige Signatur, selbst wenn es optisch perfekt kopiert wurde. Das macht klassisches Phishing gegen Passkeys praktisch wirkungslos.
Dazu kommt ein struktureller Vorteil: Es gibt kein geteiltes Geheimnis, das bei einem Datenleck abfließen kann. Während ein gestohlenes Passwort oft für mehrere Konten gleichzeitig missbraucht wird, bleibt der private Schlüssel eines Passkeys immer beim Nutzer.
Die FIDO Alliance meldet für 2026 eine sehr hohe globale Anzahl aktiver Passkeys, verbunden mit deutlich weniger Passwortzurücksetzungen bei den teilnehmenden Diensten.
Kurz zusammengefasst:
- Phishing-Angriffe laufen gegen origin-gebundene Passkeys ins Leere.
- Ein Datenleck bei einem Anbieter gefährdet nicht automatisch andere Konten.
- Synchronisierte Passkeys bringen Komfort, verlagern die Sicherheit aber teilweise auf den Passwortmanager.
Voraussetzungen unter Windows 11 prüfen
Bevor Sie loslegen, lohnt sich ein kurzer Check der Grundvoraussetzungen.
- Ein aktuelles Windows 11 mit installierten Updates, da ältere Builds die Passkey-Funktionen nur eingeschränkt unterstützen.
- Windows Hello muss bereits eingerichtet sein, also PIN, Fingerabdruck oder Gesichtserkennung.
- Ein unterstützter Browser wie Microsoft Edge, Google Chrome oder Mozilla Firefox, da die WebAuthn-Schnittstelle dort implementiert sein muss.
- Für die Geräte-zu-Geräte-Variante, bei der ein Smartphone als Schlüssel dient, braucht es Bluetooth und räumliche Nähe zwischen den Geräten.
Fehlt eine dieser Voraussetzungen, bricht die Passkey-Erstellung meist ohne klare Fehlermeldung ab. Eine Übersicht zu Grundeinstellungen und Updates finden Sie auch in unserem Beitrag zu Windows 11 Tipps und Tricks für Einsteiger.
Windows Hello einrichten: PIN, Fingerabdruck oder Gesicht
Windows Hello ist die Basis für jeden Passkey unter Windows 11. Ohne eine eingerichtete Anmeldemethode lässt sich gar kein Passkey anlegen.
- Öffnen Sie Einstellungen > Konten > Anmeldeoptionen.
- Wählen Sie PIN (Windows Hello) und legen Sie eine PIN fest, idealerweise mindestens sechsstellig.
- Fügen Sie zusätzlich Fingerabdruck oder Gesichtserkennung hinzu, sofern Ihre Hardware das unterstützt.
- Bestätigen Sie die Einrichtung und prüfen Sie, ob die Bildschirmsperre bei Inaktivität aktiv ist, denn ohne sie funktionieren manche Passkey-Flows gar nicht.
Nutzen Sie einen externen Fingerabdruckleser, kann die Funktion Enhanced Sign-in Security (ESS) die Erkennung blockieren. Microsoft erklärt die Hintergründe dieser Sicherheitsfunktion und zeigt, wie sich die Einstellung anpassen lässt.
Profi-Tipp: Richten Sie zusätzlich zur PIN mindestens eine biometrische Methode ein, damit Sie bei einem defekten Sensor nicht komplett ausgesperrt sind.
Passkey für das Microsoft-Konto erstellen
Der naheliegendste Einstieg ist das eigene Microsoft-Konto, da Windows hier die Erstellung direkt begleitet.
- Öffnen Sie die Kontoeinstellungen und gehen Sie zu Sicherheitsinformationen oder Anmeldemethode hinzufügen.
- Wählen Sie dort die Option Passkey.
- Bestätigen Sie die Erstellung mit Windows Hello, also PIN, Fingerabdruck oder Gesicht.
- Wählen Sie den Speicherort für den neuen Passkey.
Microsoft beschreibt in seiner Supportdokumentation mehrere mögliche Speicherorte:
- Lokal auf dem Windows-Gerät, gebunden an dieses eine System.
- Im Microsoft Password Manager, wodurch der Passkey über mehrere Geräte hinweg synchron bleibt.
- Auf einem Smartphone, verbunden per Bluetooth und QR-Code.
- Auf einem physischen Hardware-Sicherheitsschlüssel.
Legen Sie denselben Passkey, wenn möglich, auf einem zweiten Gerät oder in einem Passwortmanager an. Diese Spareinrichtung erspart Ihnen Ärger, falls das Hauptgerät einmal verloren geht oder kaputtgeht.
Passkeys bei anderen Webseiten und Apps nutzen
Viele Dienste außerhalb des Microsoft-Ökosystems bieten Passkeys inzwischen ebenfalls an, von Online-Shops bis zu Social-Media-Plattformen. Der Ablauf ähnelt sich dabei meistens.
- Sobald eine Website die Option anbietet, erscheint ein Popup-Fenster zur Passkey-Erstellung, das Sie mit Windows Hello bestätigen.
- Bei der Geräte-zu-Gerät-Registrierung scannen Sie einen QR-Code mit dem Smartphone, das dann per Bluetooth als Schlüssel dient.
- Passwortmanager wie der Microsoft Password Manager, Google Password Manager, iCloud-Schlüsselbund oder 1Password lassen sich als Speicherort auswählen und übernehmen die Synchronisation über Geräte hinweg.
- Microsoft Edge erkennt viele Passkey-Angebote automatisch und schlägt die Umstellung direkt beim Login vor, andere Browser verhalten sich hier ähnlich, aber nicht immer identisch.
Eine aktuelle Übersicht zu empfehlenswerten Passwortmanagern mit Passkey-Unterstützung finden Sie in unserem Vergleich der besten Passwortmanager.
Passkeys verwalten und bei Bedarf löschen
Windows bietet eine zentrale Stelle, an der sich lokal gespeicherte Passkeys überblicken lassen.
- Öffnen Sie Einstellungen > Konten > Passkeys.
- Dort sehen Sie alle lokal hinterlegten Passkeys mit zugehörigem Dienst.
- Zum Entfernen wählen Sie den jeweiligen Eintrag und bestätigen die Löschung.
Microsofts Anleitung zur Verwaltung gespeicherter Passkeys weist zudem auf erweiterte Optionen hin, etwa zur Kontrolle, welche Geräte Zugriff haben. Passkeys, die in einem Passwortmanager liegen, verwalten Sie dagegen direkt beim jeweiligen Anbieter, nicht über die Windows-Einstellungen. Wer auf Nummer sicher gehen will, legt für wichtige Konten eine zweite Spareinrichtung an, entweder auf einem weiteren Gerät oder synchronisiert über einen Passwortmanager.
Häufige Probleme lösen: Von fehlenden Optionen bis Gerätewechsel
Wenn die Passkey-Erstellung nicht klappt, hilft eine kurze Checkliste.
- Prüfen Sie, ob Windows auf dem aktuellen Stand ist und die Bildschirmsperre aktiv ist, denn beides ist Voraussetzung für viele Passkey-Funktionen.
- Stellen Sie sicher, dass Windows Hello mit PIN oder Biometrie eingerichtet ist, da sonst gar keine Option zur Passkey-Erstellung erscheint.
- Prüfen Sie bei externen Lesern die ESS-Einstellung, denn das Deaktivieren entfernt bestehende Passkeys und erfordert eine erneute Einrichtung.
- Testen Sie bei der Smartphone-Variante, ob Bluetooth aktiv ist und sich beide Geräte in Reichweite befinden.
Berichte aus Microsoft Q&A zeigen, dass fehlende Optionen meist an genau diesen drei Punkten hängen: ESS-Konfiguration, inaktive Bildschirmsperre oder unvollständige Geräteeinrichtung. Bei einem Gerätewechsel sollten Sie vorher einen zweiten Passkey anlegen, um nicht ausgesperrt zu werden.
Profi-Tipp: Legen Sie für Ihr wichtigstes Konto den Passkey parallel auf dem PC und dem Smartphone an, bevor Sie sich auf ein einziges Gerät verlassen.
Computery-Perspektive: Unsere Empfehlung für den Alltag
Aus unserer Sicht ist die Kombination aus Windows Hello und einem synchronisierten Passwortmanager der pragmatischste Weg für die meisten Nutzer. Sie bekommen die Phishing-Resistenz eines Passkeys und gleichzeitig eine Rückfallebene, falls ein Gerät ausfällt. Reine Gerätebindung ist zwar technisch etwas enger abgesichert, macht die Wiederherstellung nach einem Geräteverlust aber unnötig kompliziert. Mehr zu passenden Werkzeugen finden Sie in unserem Passwortmanager-Vergleich und in den Windows-11-Tipps für Einsteiger.
Für wen sich der Umstieg jetzt schon lohnt
Besitzer aktueller Geräte mit eingerichtetem Windows Hello sollten für ihr persönliches Konto sofort umsteigen. Vorsicht ist geboten bei älterer Hardware ohne Biometrie-Sensoren und bei Firmengeräten mit eingeschränkten Rechten. Als Faustregel gilt: Funktioniert Windows Hello bereits zuverlässig, steht einem Passkey nichts im Weg.
— Thomas
Wenn der PC insgesamt nicht mehr mitspielt
Passkeys lösen Login-Probleme, aber nicht jedes technische Problem hängt mit der Anmeldung zusammen. Bei Windows-11-Fragen rund um Einrichtung, Tempo oder Fehlermeldungen bietet praxisnahe Anleitungen, die Schritt für Schritt durch die Lösung führen, ergänzend zur Herstellerdokumentation von Microsoft.
Läuft Ihr System insgesamt träge oder zeigen sich wiederkehrende Fehler, lohnt sich ein Blick in unseren PC-Check und die Schadenanalyse, um die Ursache gezielt einzugrenzen.
Quellen
Für tiefergehende technische Details lohnt sich ein Blick in die BSI-Richtlinie TR-03188 zur sicheren Konfiguration von Passkey-Servern. Ergänzend bietet der Sicherheits-Ratgeber von JOMOX Media eine Einordnung aktueller IT-Sicherheitsthemen.
- FIDO Alliance 12 Accelerating Global Passkey Adoption (World Passkey Day 2026)
- passkeys on windows 11 – Microsoft Q&A
FAQ
Wie verwalte ich Passkeys unter Windows 11?
Lokal gespeicherte Passkeys verwalten Sie über Einstellungen > Konten > Passkeys, wo sich jeder Eintrag anzeigen und löschen lässt. Passkeys in einem Passwortmanager verwalten Sie direkt beim jeweiligen Anbieter, etwa im Microsoft Password Manager.
Wie erstellt man einen Passkey am PC?
Zuerst richten Sie Windows Hello mit PIN oder Biometrie ein, danach wählen Sie im jeweiligen Konto die Option zum Hinzufügen eines Passkeys. Die Bestätigung erfolgt über dieselbe Windows-Hello-Methode, die Sie zuvor eingerichtet haben.
Wie füge ich Passkeys hinzu?
Bei Websites und Apps, die Passkeys unterstützen, erscheint beim Login oder in den Kontoeinstellungen ein Hinweis zur Erstellung, den Sie direkt bestätigen können. Microsofts Anleitung beschreibt die Speicheroptionen, die dabei zur Wahl stehen, von lokalem Gerät bis Passwortmanager.
Gibt es einen Passwortmanager in Windows 11?
Ja, Windows 11 bringt mit dem Microsoft Password Manager eine integrierte Lösung mit, die auch Passkeys speichern und über Geräte hinweg synchronisieren kann. Alternativ lassen sich externe Passwortmanager nutzen, die ebenfalls Passkey-Unterstützung bieten.
Was mache ich, wenn Windows 11 keinen Passkey erstellen lässt?
Prüfen Sie zuerst, ob Windows aktuell ist, die Bildschirmsperre aktiv ist und Windows Hello eingerichtet wurde, da diese drei Punkte die häufigsten Ursachen sind. Bei externen Fingerabdrucklesern kann zusätzlich die ESS-Einstellung die Erkennung blockieren.
