Passkeys statt Passwörter: So sichern Sie Ihre E-Mail-Konten besser

Temps de lecture: 7 minutes

Passwörter schützen seit Jahrzehnten E-Mail-Konten, sind aber zugleich eine häufige Schwachstelle. Sie werden wiederverwendet, geraten durch Phishing in falsche Hände oder tauchen nach Datenlecks im Internet auf. Passkeys bieten einen modernen Ansatz: Sie ersetzen das klassische Passwort durch eine kryptografisch abgesicherte Anmeldung auf Ihrem Smartphone, Computer oder Sicherheitsschlüssel. So können Sie den Schutz Ihres Postfachs deutlich verbessern.

Passkeys ersetzen das Passwort durch kryptografische Schlüssel

Ein Passkey besteht technisch aus einem Schlüsselpaar. Der öffentliche Schlüssel wird beim E-Mail-Anbieter gespeichert, während der private Schlüssel sicher auf Ihrem Gerät verbleibt. Bei der Anmeldung bestätigt Ihr Gerät Ihre Identität, etwa per Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Der private Schlüssel wird dabei nicht an den Anbieter übertragen. Selbst wenn ein Angreifer die Datenbank eines Dienstes ausliest, kann er sich mit dem gespeicherten öffentlichen Schlüssel nicht in Ihr Konto einloggen.

Für Sie fühlt sich die Anmeldung meist vertraut an: Sie wählen Ihr Konto aus, bestätigen die Anmeldung mit Face ID, Touch ID, Windows Hello oder einer PIN und erhalten Zugriff auf Ihr Postfach. Ein kompliziertes Kennwort müssen Sie weder eingeben noch auswendig lernen.

E-Mail-Konten profitieren besonders stark von Passkeys

Ihr E-Mail-Postfach ist häufig der zentrale Zugangspunkt zu vielen weiteren Diensten. Über die E-Mail-Adresse lassen sich Passwörter für Online-Shops, soziale Netzwerke, Streaming-Plattformen oder Bankportale zurücksetzen. Wer Zugriff auf Ihr Postfach erhält, kann daher oft weitere Konten übernehmen.

Passkeys schützen besonders wirksam vor Phishing. Bei einer gefälschten Login-Seite kann Ihr Gerät keinen passenden Passkey verwenden, weil dieser an die echte Internetadresse des Anbieters gebunden ist. Ein Passkey für mail.google.com funktioniert beispielsweise nicht auf einer täuschend ähnlichen Betrugsdomain.

Das unterscheidet Passkeys von herkömmlichen Passwörtern und auch von Einmalcodes per SMS. Ein Passwort kann auf einer gefälschten Seite eingegeben werden. Ein SMS-Code kann unter Umständen durch Social Engineering abgefangen oder an Kriminelle weitergegeben werden. Ein Passkey prüft dagegen im Hintergrund, ob die Website tatsächlich zum vorgesehenen Dienst gehört.

So richten Sie Passkeys bei Ihrem E-Mail-Anbieter ein

Ob Ihr Anbieter Passkeys unterstützt, hängt vom jeweiligen Konto und den verwendeten Geräten ab. Große Plattformen wie Google, Microsoft und Apple haben die Technik bereits in ihre Sicherheitsfunktionen integriert. Bei anderen Maildiensten kann die Einführung noch schrittweise erfolgen.

Melden Sie sich zunächst wie gewohnt bei Ihrem E-Mail-Konto an. Öffnen Sie danach den Bereich „Sicherheit“, „Anmeldung“ oder „Kontoschutz“. Dort finden Sie, sofern verfügbar, einen Eintrag wie „Passkey erstellen“, „Passkeys“ oder „Passwortlose Anmeldung“.

Der Ablauf sieht meist so aus:

1. Wählen Sie die Option zum Erstellen eines Passkeys.
2. Bestätigen Sie, auf welchem Gerät der Passkey gespeichert werden soll.
3. Authentifizieren Sie sich mit Fingerabdruck, Gesichtserkennung oder PIN.
4. Prüfen Sie, ob der neue Passkey in den Sicherheitseinstellungen Ihres Kontos angezeigt wird.
5. Melden Sie sich testweise ab und wieder an, solange Sie noch Zugriff auf Ihre bisherigen Anmeldeoptionen haben.

Löschen Sie Ihr bisheriges Passwort nicht vorschnell. Viele Anbieter verlangen weiterhin ein Passwort als Wiederherstellungsoption oder für ältere Apps und E-Mail-Programme. Nutzen Sie deshalb zunächst beide Verfahren parallel, bis Sie sicher sind, dass Ihre wichtigen Geräte und Anwendungen problemlos funktionieren.

Die Synchronisierung macht Passkeys alltagstauglich

Ein häufiger Einwand lautet: Was passiert bei einem neuen Smartphone oder verlorenen Laptop? Moderne Passkeys können über verschlüsselte Kontodienste synchronisiert werden. Bei Apple geschieht dies etwa über den iCloud-Schlüsselbund, bei Google über den Passwortmanager und bei Microsoft über passende Windows- und Kontofunktionen.

Wenn Sie sich auf einem neuen Gerät mit Ihrem Apple-, Google- oder Microsoft-Konto anmelden, können gespeicherte Passkeys je nach Plattform automatisch verfügbar werden. Die Synchronisierung ist Ende-zu-Ende-verschlüsselt, sodass der jeweilige Plattformanbieter die privaten Schlüssel nicht einfach auslesen kann.

Alternativ lassen sich Passkeys auf einem separaten Hardware-Sicherheitsschlüssel speichern. Solche USB-, NFC- oder Bluetooth-Schlüssel eignen sich besonders für berufliche Konten, Administratorzugänge oder Personen mit erhöhtem Schutzbedarf. Sie müssen den Schlüssel bei der Anmeldung einstecken, berühren oder drahtlos bestätigen.

Wiederherstellung und Ersatzgeräte sollten Sie vorbereiten

Passkeys reduzieren Risiken, beseitigen aber nicht jede Gefahr. Wenn Sie alle Geräte verlieren und keinen Zugriff mehr auf Ihr Plattformkonto haben, kann die Kontowiederherstellung aufwendig werden. Planen Sie diesen Fall, bevor ein Problem entsteht.

Hinterlegen Sie bei Ihrem E-Mail-Anbieter eine aktuelle Wiederherstellungsadresse und, falls sinnvoll, eine Telefonnummer. Bewahren Sie angebotene Backup-Codes offline auf, etwa in einem verschlüsselten Dokument oder an einem sicheren physischen Ort. Prüfen Sie außerdem regelmäßig, welche Geräte und Passkeys Zugriff auf Ihr Konto haben.

Für besonders wertvolle E-Mail-Konten bietet sich eine Kombination an: Passkey auf dem Hauptgerät, zweiter Passkey auf einem Sicherheitsschlüssel sowie sichere Wiederherstellungsmethoden. Mehrere unabhängige Zugangswege verhindern, dass ein defektes oder verlorenes Gerät sofort zum Kontoproblem wird.

Diese Einstellungen ergänzen den Schutz Ihres Postfachs

Ein Passkey ist ein starker Baustein, doch auch die übrigen Kontoeinstellungen verdienen Aufmerksamkeit. Aktivieren Sie Benachrichtigungen über neue Anmeldungen und kontrollieren Sie unbekannte Sitzungen zeitnah. Entfernen Sie alte Smartphones, fremde Browser oder nicht mehr verwendete Anwendungen aus der Liste autorisierter Geräte.

Achten Sie zudem auf E-Mail-Weiterleitungen und Filterregeln. Angreifer richten nach einer Kontoübernahme manchmal unauffällige Weiterleitungen ein, um Nachrichten mitzulesen. Prüfen Sie auch, welche Drittanbieter Zugriff auf Ihr Mailkonto besitzen, beispielsweise Kalender-Apps, Newsletter-Dienste oder Produktivitätstools.

Für Programme, die noch keine Passkeys unterstützen, können App-Passwörter notwendig sein. Dabei handelt es sich um separate, begrenzte Zugangscodes für einzelne Anwendungen. Verwenden Sie solche Codes nur, wenn sie wirklich benötigt werden, und widerrufen Sie sie nach einem Gerätewechsel oder bei verdächtigen Aktivitäten.

Passkeys schaffen mehr Sicherheit mit weniger Aufwand

Passkeys machen die Anmeldung bei E-Mail-Konten nicht nur sicherer, sondern oft auch schneller. Sie vermeiden wiederverwendete Kennwörter, erschweren Phishing-Angriffe und reduzieren den Aufwand beim Merken komplexer Zugangsdaten.

Die wichtigsten Schritte im Überblick:

• Aktivieren Sie Passkeys in den Sicherheitseinstellungen Ihres E-Mail-Anbieters.
• Testen Sie die Anmeldung auf Ihren wichtigsten Geräten.
• Behalten Sie sichere Wiederherstellungsoptionen und Backup-Codes.
• Nutzen Sie bei hohem Schutzbedarf einen zusätzlichen Hardware-Sicherheitsschlüssel.
• Kontrollieren Sie regelmäßig angemeldete Geräte, Weiterleitungen und Drittanbieterzugriffe.
• Lassen Sie ein starkes Passwort als Reserve bestehen, solange Ihr Anbieter oder ältere Apps es verlangen.

Wer sein E-Mail-Konto heute mit Passkeys absichert, schützt damit oft weit mehr als nur den Posteingang. Es ist ein sinnvoller Schritt zu einer Anmeldung, die für Sie einfacher und für Angreifer deutlich schwerer wird.