Passkeys beim Handywechsel: So bleibt der Zugang zu Onlinekonten erhalten

Wer sein Smartphone wechselt, kann unter Umständen den Zugang zu wichtigen Online-Konten verlieren – obwohl Passkeys eigentlich die Anmeldung erleichtern sollen. Entscheidend ist, ob die digitalen Zugangsschlüssel auf einem einzelnen Gerät liegen oder über einen Passwortmanager synchronisiert werden. Welche Vorkehrungen vor dem Gerätewechsel sinnvoll sind und warum selbst eine Cloud-Sicherung nicht jede Wiederherstellung garantiert.

Berlin, 24. Oktober 2026 – Ein neues Smartphone ist eingerichtet, die wichtigsten Apps sind installiert. Doch bei der Anmeldung taucht ein Problem auf: Der bisher verwendete Passkey steht nicht zur Verfügung. Was auf dem alten Gerät mit einem Fingerabdruck oder einem kurzen Blick auf das Display funktionierte, lässt sich nicht ohne Weiteres wiederholen.

Der Grund liegt in der technischen Funktionsweise der digitalen Zugangsschlüssel. Passkeys ersetzen bei vielen Online-Diensten die klassische Passworteingabe. Sie schützen vor verbreiteten Phishing-Methoden und machen die Anmeldung komfortabler. Beim Smartphone-Wechsel kommt es allerdings auf eine Unterscheidung an, die im Alltag leicht übersehen wird: Nicht jeder Passkey lässt sich auf ein anderes Gerät übertragen.

Nach Angaben der FIDO Alliance, die an den technischen Standards für passwortlose Anmeldungen mitwirkt, gibt es gerätegebundene und synchronisierte Passkeys. Beide verwenden dieselben grundlegenden kryptografischen Verfahren. Beim Umgang mit einem neuen Smartphone unterscheiden sie sich jedoch erheblich.

Passkeys beim Handywechsel: Der Speicherort entscheidet

Ein Passkey besteht aus zwei kryptografisch miteinander verbundenen Schlüsseln. Der öffentliche Schlüssel wird beim jeweiligen Online-Dienst hinterlegt. Der private Schlüssel bleibt in einem geschützten Bereich des verwendeten Authenticator-Systems. Bei der Anmeldung bestätigt dieser eine kryptografische Herausforderung, ohne den privaten Schlüssel preiszugeben.

Das unterscheidet Passkeys von Passwörtern. Nutzer müssen kein geheimes Kennwort mehr in eine Anmeldemaske eingeben. Zudem sind die Zugangsschlüssel an den jeweiligen Dienst beziehungsweise dessen Internetdomain gebunden. Eine gefälschte Website kann deshalb nicht einfach eine gültige Passkey-Anmeldung für den echten Dienst auslösen.

Für die Frage, ob ein Passkey nach dem Handywechsel weiterhin funktioniert, ist allerdings nicht allein dieses Sicherheitsprinzip maßgeblich. Entscheidend ist, wie und wo der private Schlüssel gespeichert wurde.

Gerätegebundene Passkeys: Kein automatischer Umzug

Gerätegebundene Passkeys sind fest mit einem bestimmten Authenticator verbunden. Das kann ein Smartphone, ein Computer oder ein physischer Sicherheitsschlüssel sein. Der private Schlüssel ist dabei nicht für die gewöhnliche Synchronisierung auf andere Geräte vorgesehen.

Wird das bisherige Smartphone ersetzt, erscheint ein solcher Passkey deshalb nicht automatisch auf dem neuen Gerät. Auch die Übernahme anderer Smartphone-Daten bedeutet nicht zwangsläufig, dass der Zugangsschlüssel mitübertragen wird.

Das Online-Konto muss dadurch nicht verloren sein. Möglicherweise wurde ein zweiter Passkey eingerichtet oder der Anbieter erlaubt eine andere sichere Anmeldung. Welche Möglichkeiten bestehen, bestimmt jedoch der jeweilige Dienst. Eine einheitliche Regel für sämtliche Konten gibt es nicht.

Synchronisierte Passkeys: Zugriff über mehrere Geräte

Anders sieht es bei synchronisierten Passkeys aus. Sie werden über einen dafür geeigneten Anmeldedaten-Manager verschlüsselt zwischen autorisierten Geräten bereitgestellt. Zu den entsprechenden Lösungen zählen Apples iCloud-Schlüsselbund und der Google Passwortmanager.

Bei einem neuen Smartphone können diese Passkeys erneut verfügbar werden, sofern die technischen und sicherheitsbezogenen Voraussetzungen erfüllt sind. Dazu gehört insbesondere, dass Nutzer weiterhin Zugriff auf den verwendeten Anmeldedaten-Manager haben.

Genau hier liegt eine wichtige Einschränkung. Die FIDO Alliance weist darauf hin, dass auch synchronisierte Passkeys keine uneingeschränkte Wiederherstellung gewährleisten. Geht der Zugang zum bisherigen Anbieter verloren oder unterstützt das neue Gerät die verwendete Lösung nicht, kann die Anmeldung scheitern.

Die Speicherung in der Cloud ist deshalb nicht mit einer garantierten Kontowiederherstellung gleichzusetzen.

Apple, Google und Microsoft: Was beim Gerätewechsel gilt

Welche Passkeys auf einem neuen Gerät zur Verfügung stehen, hängt nicht allein vom Betriebssystem ab. Entscheidend sind der gewählte Speicherort, die verwendete Software und die jeweiligen Sicherheitsvorgaben. Die großen Plattformanbieter dokumentieren dafür unterschiedliche Verfahren.

Apple: Passkeys über den iCloud-Schlüsselbund

Apple ermöglicht die Synchronisierung von Passkeys über den iCloud-Schlüsselbund. Die Zugangsdaten werden verschlüsselt gespeichert und können auf entsprechend eingerichteten Apple-Geräten verfügbar sein.

Für Situationen, in denen bisherige Geräte nicht mehr zur Verfügung stehen, beschreibt Apple ein Verfahren zur Wiederherstellung des Schlüsselbunds. Dabei müssen bestimmte Sicherheits- und Identitätsprüfungen erfolgreich abgeschlossen werden. Zusätzlich bietet das Unternehmen die Möglichkeit, einen Wiederherstellungskontakt einzurichten, der bei der Wiederherstellung des Apple-Accounts unterstützen kann.

Wer auf ein neues iPhone umsteigt, sollte daher vorab kontrollieren, ob der iCloud-Schlüsselbund eingerichtet ist und welche Voraussetzungen für einen erneuten Zugriff gelten. Die bloße Nutzung eines Apple-Geräts sagt noch nicht aus, wo jeder einzelne Passkey gespeichert wurde.

Google: Passwortmanager und PIN zur Wiederherstellung

Google bietet mit seinem Passwortmanager ebenfalls eine Lösung zur Synchronisierung von Passkeys. Auf einem neuen Gerät kann die Freigabe der gespeicherten Zugangsschlüssel eine Google-Passwortmanager-PIN oder die zuvor verwendete Android-Bildschirmsperre erfordern.

Welche dieser Möglichkeiten zur Verfügung steht, richtet sich nach der bisherigen Einrichtung. Google beschreibt auch Fälle, in denen gespeicherte Passkeys zurückgesetzt und anschließend bei den betroffenen Online-Diensten erneut angelegt werden müssen.

Für das Google-Konto selbst lassen sich hinterlegte Passkeys in den Sicherheitseinstellungen verwalten. Dort können Nutzer vorhandene Einträge überprüfen und bei Bedarf entfernen. Darüber hinaus bietet Google in bestimmten Anmeldesituationen alternative Verfahren an. Deren Verfügbarkeit hängt von den individuellen Kontoeinstellungen ab.

Microsoft: Lokale Speicherung ist nicht gleich Synchronisierung

Microsoft unterscheidet mehrere Speicherorte für Passkeys. Dazu gehören lokal über Windows Hello geschützte Zugangsschlüssel, Smartphones, physische Sicherheitsschlüssel und geeignete Anmeldedaten-Manager.

Ein lokal gespeicherter Windows-Hello-Passkey ist nicht automatisch auf einem anderen Gerät verfügbar. Microsoft weist deshalb darauf hin, dass nach einem Gerätewechsel möglicherweise ein neuer Zugangsschlüssel eingerichtet werden muss.

Für Nutzer ergibt sich daraus eine sinnvolle Reihenfolge: Zunächst sollte die Anmeldung mit dem neuen Gerät funktionieren. Erst danach sollten nicht mehr benötigte Passkeys oder andere alte Anmeldeinformationen entfernt werden. Wer die bisherigen Zugänge vorschnell löscht, kann sich die Wiederherstellung unnötig erschweren.

Vor dem Smartphone-Wechsel: Diese sechs Prüfungen sind wichtig

Solange das alte Smartphone noch verfügbar ist, lassen sich die eigenen Zugangsmöglichkeiten am einfachsten kontrollieren. Das gilt besonders vor dem Verkauf, der Rückgabe oder dem Zurücksetzen des Geräts.

• Speicherort prüfen: Zunächst feststellen, ob wichtige Passkeys lokal auf dem Smartphone oder in einem synchronisierenden Anmeldedaten-Manager gespeichert sind.
• Synchronisierung kontrollieren: Überprüfen, ob der verwendete Passwortmanager auf dem neuen Gerät unterstützt wird und die erforderliche Synchronisierung eingerichtet ist.
• Wiederherstellung klären: Die offiziellen Wiederherstellungsverfahren des Anbieters ansehen und sicherstellen, dass notwendige Zugangsdaten oder Sicherheitsnachweise verfügbar sind.
• Weitere Anmeldewege überprüfen: Bei wichtigen Online-Konten kontrollieren, ob zusätzliche Passkeys oder andere sichere Anmeldemöglichkeiten bestehen.
• Anmeldung auf dem neuen Gerät testen: Vor dem Zurücksetzen des alten Smartphones prüfen, ob sich die relevanten Konten tatsächlich wieder öffnen lassen.
• Nicht mehr benötigte Passkeys entfernen: Alte gerätebezogene Einträge erst bereinigen, wenn der weitere Kontozugang gesichert ist.

Besondere Aufmerksamkeit verdienen Konten, über die weitere Zugangsdaten verwaltet werden. Wer den Zugriff auf seinen Passwortmanager verliert, kann unter Umständen gleichzeitig mehrere gespeicherte Passkeys nicht mehr verwenden.

Die entscheidende Vorbereitung besteht deshalb nicht darin, möglichst viele Einstellungen zu verändern. Wichtiger ist, die bestehenden Sicherheitsverfahren zu verstehen und funktionierende alternative Zugänge rechtzeitig zu überprüfen.

Smartphone verloren: Wie der Kontozugang wieder möglich wird

Bei einem verlorenen oder defekten Smartphone stellt sich dieselbe Frage unter schwierigeren Bedingungen. Das bisherige Gerät steht für die Anmeldung nicht mehr zur Verfügung. Ob ein Passkey auf einem anderen Gerät genutzt werden kann, hängt nun von der Speicherart und den eingerichteten Wiederherstellungsverfahren ab.

Synchronisierte Passkeys können erneut verfügbar werden, wenn der Zugang zum jeweiligen Anmeldedaten-Manager wiederhergestellt werden kann. Bei gerätegebundenen Passkeys ist eine solche Übernahme dagegen nicht vorgesehen. Hier kommt es darauf an, ob der Online-Dienst weitere Anmeldemöglichkeiten bereitstellt.

Bundesagentur für Arbeit zeigt Unterschiede in der Praxis

Wie unterschiedlich solche Verfahren ausfallen können, zeigt die Bundesagentur für Arbeit. Die Behörde ermöglicht die Anmeldung bei ihren Online-Diensten mit Passkeys und unterscheidet ausdrücklich zwischen gerätegebundener und cloudbasierter Speicherung.

Bei Verlust eines Smartphones können Nutzer den betroffenen Passkey aus ihrem Konto entfernen, sofern sie noch Zugriff darauf haben. Ist eine Anmeldung nicht mehr möglich, verweist die Bundesagentur auf ihren technischen Support.

Daneben bestehen unter bestimmten Voraussetzungen weitere Anmeldemöglichkeiten, etwa über die BundID oder mit Benutzername, Passwort und einem zusätzlichen Sicherheitsfaktor. Diese Verfahren sind jedoch an die Regeln der Bundesagentur gebunden. Andere Online-Dienste können abweichende Anforderungen stellen.

Eine allgemeine Zusage, dass sich jedes Konto nach einem Geräteverlust wiederherstellen lässt, wäre daher nicht gerechtfertigt.

Warum der Fingerabdruck nicht an den Online-Dienst übertragen wird

Die Anmeldung per Passkey wirft noch eine andere Frage auf: Was geschieht mit biometrischen Daten, wenn ein Smartphone den Zugang per Fingerabdruck oder Gesichtserkennung freigibt?

Die biometrische Prüfung erfolgt lokal auf dem Gerät. Der Fingerabdruck oder das Gesichtsbild wird nicht als Anmeldedatum an den jeweiligen Online-Dienst gesendet. Die biometrische Freigabe ermöglicht vielmehr die Nutzung des geschützten privaten Schlüssels.

Der Dienst erhält anschließend eine kryptografische Bestätigung, mit der er die Anmeldung überprüfen kann. Eine Geräte-PIN kann dieselbe Funktion zur lokalen Freigabe übernehmen. Die Sicherheit des Passkeys beruht damit nicht auf der Übermittlung biometrischer Merkmale, sondern auf dem zugrunde liegenden kryptografischen Verfahren.

Das erklärt zugleich, weshalb die Anmeldung mit Passkeys sowohl komfortabel als auch widerstandsfähig gegen typische Passwort-Phishing-Angriffe sein kann. Für den Schutz des gesamten Kontos bleiben allerdings die weiteren zugelassenen Anmelde- und Wiederherstellungsverfahren relevant.

Ein funktionierender Passkey allein reicht nicht als Vorsorge

Passkeys lösen ein wesentliches Problem der klassischen Passwortanmeldung: Nutzer müssen kein wiederverwendbares Geheimnis mehr in eine Website eingeben. Sie beseitigen aber nicht jede Abhängigkeit von Geräten, Anmeldedaten-Managern und den Sicherheitsverfahren einzelner Online-Dienste.

Beim Wechsel auf ein neues Smartphone kommt es deshalb auf die Vorbereitung an. Wer weiß, wo seine Passkeys gespeichert sind, wie die Synchronisierung funktioniert und welche alternativen Zugänge bestehen, kann das Risiko einer unbeabsichtigten Kontosperre verringern.

Besonders wichtig ist der erfolgreiche Test auf dem neuen Gerät, bevor das bisherige Smartphone zurückgesetzt oder abgegeben wird. Denn zwischen einem gespeicherten Passkey und einem tatsächlich wiederherstellbaren Kontozugang besteht ein Unterschied. Ob die Anmeldung im Ernstfall gelingt, entscheidet sich nicht allein an der Technik des Zugangsschlüssels, sondern auch an den Sicherheitsvorgaben des jeweiligen Dienstes.

Hinweis vor dem Gerätewechsel: Prüfen Sie die Wiederherstellungswege direkt beim jeweiligen Anbieter und testen Sie den Zugang auf dem neuen Gerät, bevor Sie das alte Smartphone zurücksetzen. Eine erfolgreiche Datensicherung allein garantiert nicht, dass sämtliche Passkeys wieder nutzbar sind.