Mit einem Passkey meldest du dich ohne Passwort in der App an. Du nutzt dazu einfach die Entsperrung deines Smartphones: Gesichtserkennung, Fingerabdruck oder Geräte-PIN. Der Passkey ist auf deinem Smartphone gespeichert, kann nicht erraten oder per Phishing abgefangen werden und funktioniert nur zusammen mit deiner Bildschirmsperre.

Das bringt dir ein Passkey:

• Kein Passwort eintippen. Ein kurzer Scan oder deine PIN genügt.
• Sicherer als ein Passwort. Ein Passkey kann nicht erraten, gestohlen oder bei Phishing abgefangen werden.
• Zwei Sicherheitsprüfungen in einem Schritt. Er prüft, ob du dein Smartphone besitzt und ob wirklich du es nutzt.

Wie Passkeys bei dir funktionieren, hängt von deinem Unternehmen ab:

• Passkey als zusätzliche Option. Benutzername und Passwort funktionieren weiterhin. Du wählst bei jedem Login, welche Methode du nutzt.
• Nur Passkey. Dein Unternehmen hat Passwörter abgeschaltet. Du meldest dich ausschließlich mit deinem Passkey an. Ist er nicht mehr verfügbar, zum Beispiel nach einem Gerätewechsel, bitte deine App-Admins um einen neuen Einladungscode.

Du weißt nicht, was für dich gilt? Wenn die App nie nach einem Passwort fragt, nutzt dein Unternehmen nur Passkeys.

Bevor du startest: Was dein Gerät braucht

Dein Gerät braucht zwei Dinge: eine Bildschirmsperre und einen Ort, an dem Passkeys gespeichert werden. Die meisten Geräte haben beides bereits. Prüfe die Liste vor deinem ersten Login.

Gut zu wissen

• Wenn du die App „Google Passwortmanager“ aus dem Play Store installierst, ist er damit noch nicht aktiviert. Die App ist nur eine Verknüpfung. Aktivieren musst du ihn in den Einstellungen deines Smartphones (siehe oben).
• Microsoft Authenticator kann keine Passkeys für diese App speichern, auch wenn dein Unternehmen ihn für andere Logins nutzt.
• Auf einem Firmengerät darfst du dich eventuell nicht mit einer Apple-ID oder einem Google-Konto anmelden, oder eine Unternehmensrichtlinie (MDM) blockiert Passkeys. Frag vor deinem ersten Login deine IT-Abteilung. Du brauchst keine private Apple-ID: Dein Unternehmen kann dir stattdessen einen dienstlichen Apple-Account oder einen Passwortmanager bereitstellen.
• Manche Smartphones ohne Google-Dienste können gar keine Passkeys erstellen. Das betrifft einige Modelle, die in China verkauft werden, zum Beispiel bestimmte Honor-Geräte. Siehst du die Meldung „This browser does not support WebAuthn“, nutze bitte ein anderes Smartphone.

Dein erster Login mit Einladungscode

Hat dir dein Unternehmen ein Einladungsschreiben gegeben, nutze es für deinen allerersten Login. Darauf findest du einen QR-Code und denselben Code als Text.

1. Installiere die App deines Unternehmens aus dem App Store oder Google Play und öffne sie.
2. Öffnet sich von selbst ein Browserfenster mit einem Login-Formular, schließe es. Du landest dann beim QR-Scanner.
3. Scanne den QR-Code auf deinem Einladungsschreiben mit dem Scanner der App.
   • Keine Kamera oder der Scan klappt nicht? Tippe auf Code eingeben ("Enter code") und gib den Code genau so ein, wie er gedruckt ist, mit den Leerzeichen zwischen den Blöcken aus je 6 Zeichen. Ohne Leerzeichen bleibt die Schaltfläche Weiter ("Continue") grau.
4. Erscheint ein System-Dialog, tippe auf Fortfahren ("Continue").
5. Akzeptiere die Nutzungsbedingungen und Datenschutzerklärung ("Privacy & terms of use"), falls angezeigt.
6. Der Bildschirm „Passkey registrieren“ ("Register passkey") erscheint. Tippe auf Registrieren ("Register").
7. Dein Smartphone fragt, wo der Passkey gespeichert werden soll. Wähle den integrierten Speicherort deines Smartphones (iCloud-Schlüsselbund, Google Passwortmanager oder Samsung Pass) oder den Passwortmanager, den dir dein Unternehmen gegeben hat, und tippe auf Passkey hinzufügen ("Add Passkey").
8. Bestätige mit Gesichtserkennung, Fingerabdruck oder PIN. Fertig: Dein Passkey ist eingerichtet und du bist angemeldet.

Bitte beachten

• Ein Einladungscode funktioniert nur einmal und nur für begrenzte Zeit. Wurde er schon benutzt oder ist er abgelaufen, bitte deine App-Admins um einen neuen.
• Dein Einladungscode ist nicht deine Personalnummer und nicht dein Benutzername. Zeigt die App ein Feld für Benutzername oder Personalnummer, gib dort deinen Einladungscode ein.
• Ab jetzt meldest du dich mit deinem Passkey an. Das Einladungsschreiben brauchst du nicht mehr. Bewahre es sicher auf oder vernichte es.

Mit Passkey anmelden

Auf dem Smartphone

1. Öffne die App und tippe auf Anmelden ("Log in").
2. Tippe auf „Mit Passkey anmelden“ ("Sign in with Passkey").
3. Dein Smartphone zeigt einen Dialog. Tippe auf Passkey verwenden ("Use Passkey") und bestätige mit Face ID, Touch ID oder Geräte-PIN.
4. Fertig. Kein Benutzername, kein Passwort.

Erlaubt dein Unternehmen weiterhin Passwörter, kannst du auf dem Login-Bildschirm auch wie gewohnt deinen Benutzernamen eingeben.

Am Computer

Dein Passkey liegt auf deinem Smartphone. Am Computer meldest du dich deshalb mit deinem Smartphone an.

1. Öffne die Web-App am Computer und wähle Mit Passkey anmelden.
2. Dein Computer zeigt einen QR-Code. Scanne ihn mit der Standard-Kamera-App deines Smartphones, mit Google Lens oder unter Android mit dem QR-Scanner in den Schnelleinstellungen (zweimal von oben nach unten wischen).
3. Bestätige auf dem Smartphone mit Gesichtserkennung, Fingerabdruck oder PIN.

Lass Bluetooth auf beiden Geräten eingeschaltet. Smartphone und Computer müssen nah beieinander sein.

Nutze keine separate QR-Scanner-App, zum Beispiel die Scanner-App auf Xiaomi-Smartphones. Diese Apps öffnen den Code als Weblink und der Login schlägt fehl.

Passkey einrichten, wenn du noch ein Passwort nutzt

Nutzt du die App bereits mit Benutzername und Passwort, fordert die App dich auf, zusätzlich einen Passkey einzurichten. Dein Passwort behältst du.

Beim Login

1. Öffne die App und tippe auf Anmelden ("Log in").
2. Es erscheint ein System-Dialog. Tippe auf Fortfahren ("Continue").
3. Gib deinen Benutzernamen ("Username") ein und tippe auf Weiter ("Continue").
4. Gib dein Passwort ("Password") ein und tippe auf Weiter ("Continue").
5. Akzeptiere die Nutzungsbedingungen und Datenschutzerklärung ("Privacy & terms of use"), falls angezeigt.
6. Der Bildschirm „Passkey registrieren“ ("Register passkey") erscheint. Tippe auf Registrieren ("Register").
7. Dein Smartphone zeigt einen Dialog. Tippe auf Passkey hinzufügen ("Add Passkey") und bestätige mit Gesichtserkennung, Fingerabdruck oder PIN.
8. Fertig. Dein Passkey ist eingerichtet und du bist angemeldet.

Mit „Später erinnern“ ("Remind me later") überspringst du die Einrichtung. Beim nächsten Login wirst du erneut gefragt.

Wenn du bereits angemeldet bist

Die App zeigt eventuell in den Einstellungen den Hinweis „Sicherheit erhöhen“ ("Increase your security") mit dem Text „Sichere dein Profil in nur 5 Sekunden!“.

1. Tippe auf Sicherheit verbessern ("Improve security").
2. Es erscheint ein System-Dialog. Tippe auf Fortfahren ("Continue").
3. Der Bildschirm „Passkey registrieren“ ("Register passkey") öffnet sich. Tippe auf Registrieren ("Register").
4. Tippe auf Passkey hinzufügen ("Add Passkey") und bestätige mit Gesichtserkennung, Fingerabdruck oder PIN.
5. Fertig.

Tippst du auf „Später erinnern“, erscheint der Hinweis nach 24 Stunden erneut, insgesamt bis zu 5 Mal. Danach wirst du nicht mehr gefragt. Die Einrichtung dauert nur wenige Sekunden.

Nutzt dein Unternehmen nur Passkeys, gelten diese Hinweise nicht für dich: Du richtest deinen Passkey mit deinem Einladungscode ein (siehe Dein erster Login mit Einladungscode).

Problemlösung: Was siehst du auf dem Bildschirm?

Such die Meldung oder Situation, die du siehst, und folge den Schritten darunter.

Android: „Speicherort für Passkey auswählen“ zeigt nur NFC, USB oder „Anderes Gerät verwenden“

Dein Smartphone hat noch keinen aktiven Speicherort für Passkeys. Das ist eine Einstellung am Smartphone, kein Fehler der App.

1. Öffne die Einstellungen und suche nach „Passwörter“ oder „Autofill“.
2. Wähle unter Passwörter, Passkeys und Konten (oder Bevorzugter Dienst) Google aus und aktiviere ihn. Auf Samsung-Geräten kannst du stattdessen Samsung Pass wählen.
3. Prüfe unter Einstellungen → Konten, ob ein Google-Konto angemeldet ist.
4. Aktualisiere die Google Play-Dienste im Play Store und starte dein Smartphone neu.
5. Melde dich erneut an. Tippe beim Speichern auf Weitere Optionen. Jetzt sollte der Google Passwortmanager erscheinen.

Das passiert häufig auf Xiaomi-Smartphones. Es reicht nicht, die App „Google Passwortmanager“ herunterzuladen. Entscheidend ist Schritt 2.

iPhone: Kein Passkey-Dialog oder der Passkey lässt sich nicht speichern

1. Geh zu Einstellungen → oben auf deinen Namen tippen → iCloud → Passwörter und aktiviere Dieses iPhone synchronisieren. Unter iOS 17 und älter heißt die Option Passwörter & Schlüsselbund.
2. Steht oben in den Einstellungen kein Name, ist keine Apple-ID angemeldet. Auf einem Firmen-iPhone frag bitte deine IT-Abteilung: Sie muss eine Apple-ID, einen vom Unternehmen verwalteten Apple-Account oder einen Passwortmanager wie 1Password erlauben. Du musst dafür nicht deine private Apple-ID nutzen. Sag deiner IT-Abteilung zum Beispiel: „Ich kann keinen Passkey speichern, weil auf diesem iPhone kein Apple-Account und kein Passwortmanager eingerichtet ist.“
3. Microsoft Authenticator funktioniert dafür nicht. Nutze den iCloud-Schlüsselbund oder einen anderen Passwortmanager.

Dein Passkey war gespeichert, ist aber nach einem Gerätewechsel oder Zurücksetzen verschwunden? Bitte bei einem Firmen-iPhone deine IT-Abteilung zu prüfen, ob dein dienstlicher Apple-Account wieder angemeldet ist. Ansonsten siehe Dein Passkey fehlt auf deinem neuen Gerät.

Computer: Kein Passkey-Dialog oder er bricht sofort ab

Dein Computer braucht einen aktiven Speicherort für Passkeys.

• Mac: Systemeinstellungen → oben auf deinen Namen klicken → iCloud → Passwörter → Diesen Mac synchronisieren aktivieren (ältere macOS-Versionen: Passwörter & Schlüsselbund). Dazu musst du mit einer Apple-ID angemeldet sein.
• Windows: Einstellungen → Konten → Anmeldeoptionen → Windows Hello einrichten.
• Chrome: chrome://settings/passwords öffnen und Passkeys verwenden aktivieren.

Ist alles richtig eingestellt und es klappt trotzdem nicht? Dann blockiert eventuell eine Unternehmensrichtlinie (z. B. MDM auf Firmengeräten) Passkeys. Wende dich an deine IT-Abteilung oder melde dich mit deinem Smartphone an (siehe Am Computer).

„Richte eine Bildschirmsperre ein“

Passkeys funktionieren nur mit Bildschirmsperre. Aktiviere eine und versuche es erneut.

• Android: Einstellungen → Sicherheit → Bildschirmsperre
• iPhone: Einstellungen → Face ID & Code (oder Touch ID & Code)

Das ist eine Anforderung deines Betriebssystems, nicht der App.

„This browser does not support WebAuthn“

Dein Smartphone kann keine Passkeys erstellen. Das passiert auf manchen Smartphones ohne Google-Dienste, meist Modelle aus China. Das lässt sich über keine Einstellung zuverlässig beheben. Nutze ein anderes Smartphone oder frag deine App-Admins.

„Konfiguration der Zugangsdaten erforderlich“ ("credential configuration is required")

Du hast deinen Benutzernamen oder deine Personalnummer eingegeben, aber dein Konto wartet auf einen Einladungscode. Schließe das Login-Fenster, geh zurück zum Scanner und scanne oder tippe deinen Einladungscode ein (siehe Dein erster Login mit Einladungscode).

Die Schaltfläche „Weiter“ bleibt nach Eingabe des Einladungscodes grau

Gib den Code genau wie gedruckt ein, mit je einem Leerzeichen zwischen den Blöcken aus 6 Zeichen.

„Unternehmen nicht gefunden“ ("No company is found")

Dein Smartphone erreicht die Server der App gerade nicht.

1. Schalte ein VPN auf deinem Smartphone aus.
2. Wechsle zwischen WLAN und mobilen Daten und versuche es erneut.
3. Klappt es immer noch nicht? Versuche es später oder in einem anderen Netzwerk.

Die App startet den Login immer wieder neu (Android)

Du meldest dich erfolgreich an, aber die App öffnet den Login immer wieder. Dein Smartphone leitet den Login nicht an die App zurück.

1. Einstellungen → Apps → App deines Unternehmens → Standardmäßig öffnen: Unterstützte Links öffnen aktivieren.
2. Startet der Login weiterhin neu? Einstellungen → Apps → ⋮ → App-Einstellungen zurücksetzen. Dabei werden keine Daten gelöscht.

Der QR-Code am Computer öffnet eine Webseite oder einen Fehler

Du hast eine QR-Scanner-App genutzt. Scanne den Code mit der Standard-Kamera-App deines Smartphones, mit Google Lens oder mit dem Scanner in den Android-Schnelleinstellungen.

Login mit dem Smartphone klappt zu Hause, aber nicht am Arbeitscomputer

Dein Firmennetzwerk blockiert eventuell die Verbindung zwischen Smartphone und Computer. Wende dich an deine IT-Abteilung und nenne das Stichwort „geräteübergreifender Passkey-Login“.

„Passkey-Anmeldung fehlgeschlagen“, obwohl du einen Passkey hast

Das kann bei Passwortmanagern von Drittanbietern passieren, zum Beispiel Bitwarden oder KeePassXC. Deaktiviere vorübergehend deren Passkey-Funktion, damit dein Gerät den eingebauten Anbieter nutzt. Oder erstelle einen neuen Passkey und wähle dabei bewusst iCloud-Schlüsselbund oder Google Passwortmanager.

Dein Passkey wird „nicht erkannt“, obwohl er auf deinem Gerät angezeigt wird

Dein Passkey wurde von deinem Unternehmen zurückgesetzt, zum Beispiel durch deine App-Admins. Der Passkey auf deinem Gerät funktioniert dann nicht mehr.

1. Lösche den alten Passkey von deinem Gerät. Suche nach dem Namen der App in:
   • iPhone oder Mac ab iOS 18 / macOS 15: App Passwörter
   • Älteres iPhone: Einstellungen → Passwörter. Älterer Mac: Systemeinstellungen → Passwörter
   • Android oder Chrome: Google Passwortmanager oder chrome://password-manager/passwords
   • Windows: Einstellungen → Konten → Passkeys
2. Melde dich erneut an und richte einen neuen Passkey ein. Du wirst automatisch dazu aufgefordert. Nur Passkey? Bitte vorher deine App-Admins um einen neuen Einladungscode.

Dein Passkey fehlt auf deinem neuen Gerät

Passkeys werden nur dann auf ein neues Gerät übertragen, wenn du dort mit derselben Apple-ID bzw. demselben Google-Konto angemeldet bist und die Synchronisierung aktiv ist. Fehlt er, gilt:

• Passwort weiterhin erlaubt: Melde dich mit deinem Passwort an und richte einen neuen Passkey ein.
• Nur Passkey: Bitte deine App-Admins um einen neuen Einladungscode.

Unter Windows können Passkeys über den Microsoft Passwortmanager synchronisiert werden. Dafür brauchst du Edge ab Version 142, ein Microsoft-Konto und eine einmalige Einrichtung auf jedem Computer: Einstellungen → Konten → Passkeys.

Dein Passkey liegt in einem anderen Passwortmanager

Nutzt du mehrere Passwortmanager (z. B. iCloud-Schlüsselbund, Chrome und 1Password), kann der Passkey an einem unerwarteten Ort landen und wird beim Login nicht angeboten.

1. Prüfe jeden Passwortmanager auf deinem Gerät.
2. Gefunden? Nutze ihn dort weiter, oder lösche ihn und erstelle einen neuen.
3. Achte beim nächsten Mal auf den Dialog, in dem du den Speicherort wählst. Du kannst auch einen Standard festlegen:
   • iPhone ab iOS 18: Einstellungen → Allgemein → Automatisch ausfüllen & Passwörter
   • iPhone mit iOS 17 und älter: Einstellungen → Passwörter → Passwortoptionen
   • Android: Einstellungen → Passwörter & Konten → Standardanbieter (die Bezeichnung kann je nach Hersteller abweichen)

Häufige Fragen (FAQ)

Funktioniert mein Passwort weiterhin?

Das hängt von deinem Unternehmen ab. Fragt die App nie nach einem Passwort, nutzt dein Unternehmen nur Passkeys. Dann meldest du dich ausschließlich mit deinem Passkey an.

Funktionieren Passkeys auf allen Geräten?

Sie funktionieren auf iPhones mit Face ID oder Touch ID, auf Android-Smartphones mit Fingerabdruck oder PIN und in aktuellen Web-Browsern. Details findest du unter Bevor du startest.

Kann ich mein privates Smartphone nutzen?

Ja, wenn dein Unternehmen das erlaubt. Dein Passkey bleibt auf deinem Smartphone. Deine biometrischen Daten und deine PIN verlassen dein Smartphone nie. Dein Unternehmen hat darauf keinen Zugriff.

Brauche ich auf einem Firmen-iPhone meine private Apple-ID?

Nein. Dein Unternehmen kann stattdessen einen dienstlichen Apple-Account oder einen Passwortmanager auf dem Gerät einrichten. Ist beides nicht vorhanden, frag vor deinem ersten Login deine IT-Abteilung (siehe iPhone: Kein Passkey-Dialog).

Kann ich meinen Passkey auf mehreren Geräten nutzen?

Ja. Passkeys werden über dieselbe Apple-ID bzw. dasselbe Google-Konto synchronisiert. Am Computer meldest du dich mit deinem Smartphone an (siehe Am Computer).

Face ID oder Fingerabdruck funktioniert nicht. Was nun?

Nutze stattdessen deine Geräte-PIN oder deinen Code. Klappt auch das nicht und erlaubt dein Unternehmen Passwörter, melde dich mit Benutzername und Passwort an.

Ich wurde nicht nach einem Passkey gefragt. Warum?

Dein Unternehmen entscheidet, ob Passkeys aktiviert sind. Wirst du nie gefragt, ist die Funktion für dich eventuell noch nicht freigeschaltet. Wende dich an deine IT-Abteilung oder den App-Support deines Unternehmens.

Kann ich meinen Passkey löschen?

Ja, in den Einstellungen deines Geräts oder in deinem Passwortmanager (wo genau, steht unter Dein Passkey wird „nicht erkannt“). Nutzt dein Unternehmen nur Passkeys, bitte vor dem Löschen deine App-Admins um einen neuen Einladungscode, sonst kannst du dich nicht mehr anmelden.

Ist das sicher? Was, wenn jemand mein Smartphone hat?

Ohne dein Gesicht, deinen Fingerabdruck oder deine PIN kann niemand deinen Passkey verwenden, auch nicht mit deinem Smartphone in der Hand.

Kommst du nicht weiter? Wende dich an deine App-Admins oder den App-Support deines Unternehmens. Nenne dein Smartphone-Modell, die Systemversion und was du auf dem Bildschirm siehst, am besten mit Screenshot. Für App-Admins und IT-Teams: Was ihr vor dem Rollout prüfen solltet und wie ihr Mitarbeitende unterstützt, steht unter Passkeys im Unternehmen einführen.