Passkeys: Weltweit sind bereits 7 Milliarden Schlüssel im Einsatz

Die weltweite Nutzung von Passkeys hat einen neuen Höchststand erreicht. Wie die FIDO Alliance, zu deren Mitgliedern unter anderem Apple, Google und Microsoft gehören, im Oktober 2026 schätzte, sind inzwischen weltweit 7 Milliarden Passkeys im Einsatz.

Bei über 15 großen Verbraucherdiensten im sogenannten Passkey Index entfällt mittlerweile mehr als ein Drittel der erfolgreichen Anmeldungen auf diese passwortlose Technologie.

Laut Angaben der Branchenallianz sind Anmeldungen per Passkey nicht nur erfolgreicher als Verfahren mit klassischen Passwörtern und traditioneller Mehr-Faktor-Authentifizierung, sondern erfolgen zudem fast dreimal schneller.

Passkeys ersetzen herkömmliche Passwörter durch eine Anmeldung mittels Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Da sie kryptografisch fest an die tatsächliche Website gebunden sind, gelten sie als resistent gegen Phishing-Angriffe.

Voraussetzung für die Nutzung ist ein Endgerät mit entsprechender Passkey-Unterstützung und Speicherfunktion, was mittlerweile in vielen aktuellen Betriebssystemen integriert ist. Sollte ein Gerät verloren gehen, lässt sich der Zugang über eine Synchronisation über das Nutzerkonto oder einen Passwort-Reset wiederherstellen.

Wachsender Druck durch automatisierte Angriffe

Der zunehmende Umstieg auf kryptografische Verfahren erfolgt vor dem Hintergrund massiver Bedrohungen durch automatisierte Attacken. Microsoft beobachtete im Jahr 2024 über 7.000 Passwortangriffe pro Sekunde. Laut einem Bericht verdoppelte sich diese Zahl damals im Vergleich zum Vorjahr.

Wer sich vor den zunehmenden Angriffen auf Online-Konten schützen möchte, findet in der neuen Passkey-Technologie eine sichere Lösung. Dieser kostenlose Report zeigt, wie Sie Passkeys bei Amazon, Microsoft und WhatsApp sofort einrichten. Was steckt hinter Passkeys – der Technologie, die Passwörter für immer ablösen soll?

Die US-Cybersicherheitsbehörde CISA stuft FIDO und WebAuthn als die einzige breit verfügbare, gegen Phishing resistente Authentifizierung ein. Die Warnungen der Behörde vor unsicheren Übertragungswegen wie SMS basierten unter anderem auf der Hacking-Kampagne Salt Typhoon, über die ab dem Herbst 2024 berichtet wurde und bei der Angreifer Zugriff auf US-Telekommunikationsnetze erlangten.

Angela Sasse, Informatikprofessorin an der Ruhr-Universität Bochum, erwartet, dass Passkeys in drei bis fünf Jahren auf den meisten Websites angeboten werden könnten. Passwörter dürften ihrer Einschätzung nach jedoch als Notfalllösung sowie bei kleineren Online-Angeboten noch länger bestehen bleiben.

Umstellungen im Finanz- und Gaming-Sektor

Die Technologie gewinnt parallel dazu in verschiedenen Branchen weiter an praktischer Relevanz. Im Finanzsektor führt das US-Kreditinstitut KeyBank schrittweise einen Passkey-Login auf seiner Website sowie in der hauseigenen App für Online- und Mobile-Banking-Kunden ein.

Angesichts von Millionen gehackter Konten pro Quartal wird der Abschied vom klassischen Passwort immer dringender. Mit Passkeys nutzen Sie eine sichere Alternative, die Hackern keine Chance mehr lässt – jetzt gratis nachlesen. Warum immer mehr Deutsche ihre Passwörter komplett abschaffen – und was dahintersteckt

Dieser Schritt soll passwortlose Anmeldungen ermöglichen und vor Phishing schützen. Das Institut ergänzt dies durch neue digitale Funktionen, darunter eine direkte Gehaltseinzahlung über Pinwheel und Kontoverknüpfungen via Plaid.

In Japan setzt die regionale TSUBASA Alliance auf den Sicherheitsanbieter OneSpan. Dessen FIDO-Authentifizierungstechnologie wurde ausgewählt, um eine gemeinsame Sicherheitsinfrastruktur für die mobilen Banking-Apps der teilnehmenden Regionalbanken aufzubauen. Victor Limongelli, Chief Executive Officer von OneSpan, erklärte hierzu, dass dieser gemeinsame Ansatz den Regionalbanken helfe, Authentifizierungsverfahren effizienter voranzutreiben.

Auch im Konsumentenbereich ändern große Plattformen ihre Anmelderichtlinien. Nintendo kündigte an, zum 26. Januar 2027 die Möglichkeit einzustellen, sich über bestehende Google- oder Apple-Konten bei Nintendo Accounts anzumelden.

Ab diesem Zeitpunkt sind Verknüpfungen, Neuanlagen und Logins über diese Drittanbieter nicht mehr möglich, wobei sich das genaue Enddatum durch Systemumstellungen noch verschieben kann.

Betroffen sind Konten für die Konsolen Nintendo Switch, Switch Lite, Switch OLED sowie für die Switch 2. Nutzer müssen künftig entweder auf eine E-Mail-Adresse beziehungsweise Sign-In-ID samt Passwort zurückgreifen oder biometrische Passkeys nach dem Standard FIDO2/WebAuthn einsetzen.