Artikel anhören
Passkeys machen die Anmeldung bequem: Statt eines Passworts bestätigen Sie den Zugang mit Fingerabdruck, Gesichtserkennung, Geräte-PIN oder einer anderen eingerichteten Displaysperre. Beim Wechsel auf ein neues Smartphone entsteht jedoch schnell Unsicherheit. Liegt der Passkey im alten Gerät, im Benutzerkonto oder in einer separaten App? Und was geschieht, wenn das alte Handy bereits gelöscht wurde?
Die entscheidende Regel lautet: Klären Sie vor dem Zurücksetzen des alten Smartphones, welcher Passwortmanager Ihre Passkeys speichert und wie Sie diesen auf dem neuen Gerät wiederherstellen. Ein Passkey ist nicht einfach eine sichtbare Zeichenfolge, die Sie abschreiben können. Der private Teil bleibt geschützt im verwendeten System. Deshalb ist ein geordneter Umzug wichtiger als ein vermeintliches Exportieren per Notiz oder Screenshot.
Was beim Passkey tatsächlich umzieht
Ein Dienst muss Passkeys ausdrücklich unterstützen. Beim Einrichten erzeugt das Gerät ein Schlüsselpaar: Der Dienst erhält den öffentlichen Teil, während der private Teil im Passwortmanager gesichert wird. Bei der Anmeldung bestätigt Ihr Gerät, dass der passende private Schlüssel vorhanden ist. Ihre biometrischen Daten werden dabei nicht als Passwort an die Website übertragen.
Auf Android können Passkeys laut offizieller Android-Hilfe im Google Passwortmanager oder in einem kompatiblen Passwortmanager eines anderen Anbieters liegen. Auf dem iPhone werden sie typischerweise über den iCloud-Schlüsselbund bereitgestellt. Apple nennt dafür den aktivierten iCloud-Schlüsselbund und die Zwei-Faktor-Authentifizierung als Voraussetzungen. Entscheidend ist daher nicht nur das Betriebssystem, sondern der bei der Erstellung ausgewählte Speicherort.
Vor dem Gerätewechsel: diese Kontrolle verhindert Aussperren
- Wichtige Konten auflisten: Beginnen Sie mit E-Mail, Passwortmanager, Mobilfunkkonto, Cloudspeicher, Bankzugängen und sozialen Netzwerken. Notieren Sie nur den Dienst und den Benutzernamen, niemals Geräte-PINs oder Wiederherstellungscodes in einer ungeschützten Datei.
- Speicherort feststellen: Öffnen Sie auf Android die Einstellungen für Passwörter, Passkeys und Konten. Auf aktuellen iPhones finden Sie Einträge in der App „Passwörter“, bei älteren unterstützten Versionen in den Passwort-Einstellungen. Prüfen Sie, welchem Konto beziehungsweise Anbieter die Einträge zugeordnet sind.
- Cloudkonto absichern: Kontrollieren Sie, ob Sie das Passwort des Google- oder Apple-Kontos kennen, ob die hinterlegte Telefonnummer aktuell ist und ob Sie auf die Wiederherstellungs-E-Mail zugreifen können. Ein synchronisierter Passkey hilft wenig, wenn Sie das zugehörige Cloudkonto nicht wiederherstellen können.
- Alternative Anmeldung prüfen: Viele Dienste erlauben neben dem Passkey weiterhin Passwort, Sicherheitscode, Wiederherstellungscode oder einen zweiten Passkey. Rufen Sie die Sicherheitseinstellungen jedes besonders wichtigen Kontos auf und prüfen Sie die tatsächlich angebotenen Optionen.
- Neues Gerät zuerst testen: Richten Sie das neue Smartphone vollständig ein und melden Sie sich testweise bei mehreren wichtigen Diensten an. Löschen oder verkaufen Sie das alte Gerät erst, wenn Anmeldung und Wiederherstellung auf dem neuen Gerät funktionieren.
Umzug innerhalb von Android oder Apple
Android: gewählten Passwortmanager beachten
Melden Sie sich auf dem neuen Android-Gerät mit dem Konto an, in dem Ihre Passkeys gespeichert wurden. Aktivieren Sie anschließend den betreffenden Passwortmanager als Anbieter für Passkeys. Die genaue Bezeichnung der Menüpunkte kann je nach Hersteller und Android-Version abweichen; die Einstellung lässt sich meist über die Suche nach „Passwort“ oder „Passkey“ finden.
Verwenden Sie einen separaten Passwortmanager, installieren Sie dessen App aus dem offiziellen Store und folgen Sie dem Wiederherstellungsverfahren des Anbieters. Verlassen Sie sich nicht darauf, dass die allgemeine Android-Datenübertragung automatisch jeden Tresor entsperrt. Prüfen Sie zuerst einen weniger kritischen Zugang, danach Ihre zentralen Konten.
iPhone: Schlüsselbund und Apple Account prüfen
Auf dem neuen iPhone müssen Sie mit demselben Apple Account angemeldet sein und den iCloud-Schlüsselbund aktivieren. Nach der Einrichtung kontrollieren Sie in der App „Passwörter“, ob die erwarteten Einträge erscheinen. Apple weist darauf hin, dass Passwörter und Passkeys über den iCloud-Schlüsselbund auf den verbundenen Geräten aktuell gehalten werden.
Fehlt ein Eintrag, sehen Sie zunächst in „Alle“ und im Bereich für kürzlich gelöschte Einträge nach. Prüfen Sie außerdem, ob der Passkey in eine geteilte Gruppe verschoben wurde. Löschen Sie auf keinen Fall vorschnell den noch funktionierenden Passkey beim jeweiligen Dienst.
Wechsel zwischen Android und iPhone
Ein Plattformwechsel benötigt mehr Vorbereitung, weil ein Passkey im bisherigen Ökosystem gespeichert sein kann. Prüfen Sie bei jedem wichtigen Dienst, ob Sie im angemeldeten Zustand einen zusätzlichen Passkey auf dem neuen Gerät erstellen können. Häufig finden Sie diese Funktion unter „Sicherheit“, „Anmeldung“ oder „Passkeys“. Entfernen Sie den alten Schlüssel erst nach einem erfolgreichen Test.
Alternativ können unterstützte Anmeldeseiten einen Passkey von einem Gerät in der Nähe verwenden. Dabei zeigt der andere Bildschirm einen QR-Code, den Sie mit dem Smartphone scannen. Apple dokumentiert dieses Verfahren ausdrücklich für die Anmeldung auf einem nicht zum eigenen Apple Account gehörenden Gerät. Das ist eine Anmeldung über das vorhandene Smartphone, aber kein universeller Export des Schlüssels.
Wenn das alte Smartphone verloren oder defekt ist
Versuchen Sie zuerst die Wiederherstellung des Passwortmanagers auf einem vertrauenswürdigen Ersatzgerät. Nutzen Sie ausschließlich die offizielle App oder Website des Anbieters. Funktioniert das nicht, wählen Sie beim betroffenen Dienst eine alternative Anmeldeoption. Das kann ein Passwort, ein Wiederherstellungscode, ein bereits angemeldetes Gerät oder ein vom Dienst vorgegebenes Kontowiederherstellungsverfahren sein.
Ändern Sie nicht hektisch alle Zugangsdaten, solange noch eine sichere Sitzung auf einem anderen Gerät besteht. Nutzen Sie diese Sitzung, um Kontaktdaten zu aktualisieren, einen neuen Passkey einzurichten und nicht mehr verfügbare Anmeldeverfahren kontrolliert zu entfernen. Bei Diebstahl sperren oder löschen Sie das alte Smartphone über die offizielle Geräteortung. Entfernen Sie es außerdem aus der Liste vertrauenswürdiger Geräte, sobald der neue Zugang gesichert ist.
Typische Fehler beim Passkey-Umzug
- Das alte Gerät wird zurückgesetzt, bevor die Anmeldung auf dem neuen getestet wurde.
- Mehrere Passwortmanager sind aktiv, aber niemand weiß, welcher den entscheidenden Passkey enthält.
- Die Wiederherstellungsnummer gehört zu einer alten SIM-Karte oder die E-Mail-Adresse ist nicht mehr erreichbar.
- Ein QR-Code wird als dauerhafte Sicherung missverstanden. Er dient üblicherweise dem konkreten, zeitlich begrenzten Anmeldevorgang.
- Der einzige Passkey und das einzige Verfahren zur Cloud-Wiederherstellung hängen am selben verlorenen Gerät.
Eine robuste Strategie für den Alltag
Für besonders wichtige Konten sollten Sie zwei voneinander unabhängige Zugangswege pflegen. Das kann ein synchronisierter Passkey plus sicher verwahrter Wiederherstellungscode sein oder ein zusätzlicher Passkey auf einem weiteren eigenen Gerät, sofern der Dienst dies erlaubt. Bewahren Sie Wiederherstellungsinformationen getrennt vom Smartphone auf und prüfen Sie sie bei Änderungen Ihrer Telefonnummer oder E-Mail-Adresse.
Eine knappe Umzugsreihenfolge verhindert die meisten Probleme: Passwortmanager identifizieren, Cloudkonto absichern, Alternativen prüfen, neues Gerät einrichten, wichtige Anmeldungen testen und erst dann das alte Gerät löschen. Die aktuellen Herstelleranleitungen finden Sie in der Android-Hilfe zu Passkeys und im iPhone-Benutzerhandbuch von Apple.