Schluss mit dem Exportchaos: Das neue Google-Login-System macht den Passkey-Transfer barrierefrei

 

Passkeys lassen sich inzwischen leichter zwischen Geräten und Passwortmanagern mitnehmen, während QR-Codes den Login am Rechner vereinfachen. Google baut 2026 kräftig am Login um. Zugangsdaten sollen weniger fest an einer App oder einem Gerät hängen. Praktisch? Na klar. Aber ein sicherer Login löst noch lange nicht jedes Problem im Netz.

Passwörter klebten lange an der Stelle, wo sie gespeichert wurden. Ein Wechsel zu einem anderen Passwortmanager bedeutete im schlechtesten Fall Exportdatei, Import und danach die Frage, ob wirklich alles angekommen ist.

Bei Passkeys war es noch nerviger. Die ließen sich teilweise überhaupt nicht sinnvoll mitnehmen und diese Baustelle geht Google jetzt konsequent an.

Passkeys ziehen endlich mit um

Android kann Passwörter und Passkeys inzwischen direkt zwischen kompatiblen Passwortmanagern übertragen. Eine unverschlüsselte CSV-Datei auf dem Rechner ist dafür nicht mehr nötig. Google beschreibt den neuen Ablauf als direkten Transfer zwischen den Apps. Unterstützt werden zum Start unter anderem Google Passwortmanager, 1Password, Bitwarden und Dashlane.

Android macht den Wechsel zwischen Passwortmanagern inzwischen deutlich einfacher. Nach Autorisierung werden die Zugangsdaten direkt übernommen.

Der wichtige Punkt steckt weniger im Komfort als im Lock-in. Wenn Passkeys beim Anbieterwechsel verloren gehen, überlegt man sich den Wechsel zweimal. Lassen sie sich mitnehmen, wird der Passwortmanager wieder stärker zu einer echten Wahl.

Ein guter Login rettet keine schlechte Plattform

Bei aller Technik bleibt eine Sache unangenehm banal: Ein perfekt geschütztes Konto sagt nichts darüber aus, ob der Dienst dahinter seriös ist.

Das wird besonders bei Plattformen relevant, auf denen Geld eingesetzt oder Zahlungsdaten hinterlegt werden. Vergleichsportale versuchen dort, Anbieter vorab nach mehreren Kriterien einzuordnen. Casino Guru prüft nach eigenen Angaben deshalb Echtgeld-Casinos anhand verschiedener Kriterien und hat inzwischen mehr als 7.000 Anbieter untersucht. Bewertet werden unter anderem Sicherheit, Geschäftsbedingungen, Kundendienst, Lizenzen und Auszahlungslimits.

Aus diesen Prüfungen entsteht eine Auswahl besonders gut bewerteter Seiten. Nutzer informieren sich zu den Top Online Casinos in dieser Expertenauswahl und können schneller erkennen, welche Anbieter bei Sicherheit, Bedingungen und Service überzeugen.

Solche Rankings ersetzen keine eigene Prüfung, können aber sichtbar machen, wo sich Anbieter unterscheiden. Echtgeldangebote sind ausschließlich für Erwachsene gedacht und sollten nur mit festen Geld- und Zeitgrenzen verwendet werden.

Der Login kommt also erst danach: Passkey, Fingerabdruck oder Zwei-Faktor-Anmeldung schützen den Zugang zum Konto. Ob man dort überhaupt ein Konto eröffnen möchte, ist eine andere Entscheidung.

Chrome holt das Smartphone zum Login dazu

Google denkt inzwischen auch darüber hinaus.

Beim geplanten Chrome-Login per QR-Code zeigt der Desktop einen Code, der mit dem Smartphone gescannt wird. Zugangsdaten müssen dann nicht mehr am Rechner eingetippt werden.

Der QR-Code-Login in Chrome zeigt, wohin die Reise geht: Das Smartphone wird immer stärker zum persönlichen Schlüssel für andere Geräte.

Das kennt man in ähnlicher Form bereits von Passkeys.

Ein Passkey auf dem Smartphone kann für die Anmeldung an einem Rechner verwendet werden. Google unterstützt dafür ebenfalls einen QR-Code, danach wird die Identität am Smartphone etwa per Fingerabdruck, Gesichtserkennung oder PIN bestätigt.

Passwort tippen? Muss nicht sein.

Der Gerätewechsel ist der eigentliche Härtetest

Auf dem eigenen Smartphone wirkt ein Passkey schnell unspektakulär. Finger drauf, Login fertig. Spannender wird es beim Gerätewechsel.

Neues Handy, neuer Laptop, anderer Passwortmanager: Genau dort entscheidet sich, ob das System im Alltag wirklich komfortabler ist als ein klassisches Passwort. Liegt ein Passkey nur auf einem einzelnen Gerät und fehlt eine saubere Synchronisierung oder Übertragung, kann der vermeintlich einfache Login plötzlich zur Suchaktion werden.

Google versucht deshalb, Passkeys stärker an Konten und Passwortmanager zu binden statt an einzelne Geräte. Das macht den Umzug leichter, erhöht aber gleichzeitig die Bedeutung des Kontos hinter dem Passwortmanager. Wer dort den Zugriff verliert, hat im Zweifel gleich mehrere Logins zu retten.

Ein zweites vertrauenswürdiges Gerät und sauber eingerichtete Wiederherstellungsoptionen sind deshalb keine schlechte Idee.

Der eigentliche Fortschritt liegt weniger darin, dass ein Passwort durch Fingerabdruck oder PIN ersetzt wird. Interessanter ist, dass sich die Zugangsdaten zunehmend zwischen Geräten bewegen können, ohne jedes Konto einzeln neu einzurichten.

Hier wird sich zeigen, ob Passkeys im Alltag wirklich das Passwort ablösen oder nur eine weitere Login-Methode daneben werden.

Fünf Milliarden Passkeys sind kein kleines Experiment mehr

Passkeys haben die Testphase längst verlassen.

Die FIDO Alliance nennt für 2026 weltweit rund fünf Milliarden aktive Passkeys. In einer Befragung von 11.000 Erwachsenen aus zehn Ländern, darunter Deutschland, kannten 90 Prozent das Verfahren. 75 Prozent hatten bereits mindestens einen Passkey aktiviert.

Die Idee dahinter ist simpel: Statt eines geheimen Passworts wird ein kryptografisches Schlüsselpaar verwendet. Der private Schlüssel bleibt beim Nutzer beziehungsweise seinem Passwortmanager.

Phishing wird dadurch deutlich schwieriger.

Eine gefälschte Login-Seite kann nicht einfach das eingegebene Passwort abgreifen, weil es gar kein Passwort gibt, das dort eingetippt wird.

Bequem ist gut, Kontrolle bleibt besser

Ganz ohne Nachdenken funktioniert die neue Login-Welt trotzdem nicht.

Der Passwortmanager wird noch wichtiger, wenn dort nicht nur Passwörter, sondern Passkeys für zahlreiche Dienste liegen. Deshalb lohnt es sich, Wiederherstellungsoptionen und Geräteschutz sauber einzurichten.

Ein verlorenes Smartphone darf nicht bedeuten, dass sämtliche Zugänge gleich mit verschwinden.

Ebenso wichtig: Nicht jede Website unterstützt Passkeys. Das klassische Passwort bleibt uns noch eine Weile erhalten, ebenso Zwei-Faktor-Anmeldung und andere Übergangslösungen.

Die Richtung ist trotzdem ziemlich klar.

Google versucht, den Login vom einzelnen Gerät und zunehmend auch vom einzelnen Passwortmanager zu lösen. Passkeys lassen sich übertragen, das Smartphone bestätigt Anmeldungen am Rechner und Chrome baut weitere Brücken zwischen den Geräten.

---

---