Passwörter sind das schwächste Glied in der Sicherheitskette — und Microsoft will sie endlich loswerden. Seit Mai 2025 werden alle neuen Microsoft-Konten standardmässig ohne Passwort erstellt. Und seit Mitte März 2026 unterstützt Microsoft Entra ID Passkeys auf Windows-Geräten über Windows Hello — auch auf nicht verwalteten Geräten. Zeit, sich mit dem Thema zu beschäftigen.
Was sind Passkeys?
Ein Passkey ist ein kryptografischer Schlüssel, der auf Ihrem Gerät gespeichert wird. Statt ein Passwort einzutippen, entsperren Sie den Passkey mit Ihrem Fingerabdruck, Gesichtserkennung oder einer PIN — über Windows Hello. Der entscheidende Vorteil: Passkeys können nicht gephisht werden. Selbst wenn Sie auf eine gefälschte Website gelangen, funktioniert der Passkey dort nicht, weil er kryptografisch an die echte Domain gebunden ist.
Passkey für Ihr Microsoft-Konto einrichten
- Öffnen Sie account.microsoft.com/security im Browser.
- Klicken Sie auf «Neue Anmeldemethode hinzufügen».
- Wählen Sie «Gesichtserkennung, Fingerabdruck oder PIN».
- Folgen Sie den Windows-Hello-Anweisungen — Fingerabdruck scannen oder PIN eingeben.
- Fertig. Beim nächsten Login können Sie «Mit Passkey anmelden» wählen.
Passkeys vs. Passwörter
Phishing-resistent: Passkeys funktionieren nur auf der echten Website. Keine Wiederverwendung: Jeder Passkey ist einzigartig pro Dienst. Kein Merken nötig: Ihr Gerät speichert den Schlüssel. Kombiniert mit der Windows-Defender-Sicherheit ergibt sich ein deutlich besserer Schutz als mit klassischen Passwörtern — selbst wenn diese lang und komplex sind.
Passkeys sind der Standard der Zukunft. Auch Google, Apple und viele Banken unterstützen sie bereits. Wenn Sie Unterstützung bei der Einrichtung benötigen, steht Ihnen unser IT-Support zur Verfügung.
