Passwortloser Login: Definition, Vorteile und Anleitung

Passwort-Ärger adé: Die passwortlose Authentifizierung verspricht mehr Sicherheit und weniger Frust. Laut BSI können Passkeys die Anmeldung ohne Passwort ermöglichen, bestätigt per Fingerabdruck oder Gesichtsscan.

Anteil der Unternehmen, die bis 2025 umstellen wollen: 60 % ·
Reduzierung von Phishing-Angriffen: bis zu 99,9 % ·
Anteil der Sicherheitsverletzungen durch gestohlene Passwörter: 81 % ·
Häufigstes kompromittiertes Passwort (2023): 123456

Was ist passwortlose Authentifizierung?

Passwortlose Authentifizierung bezeichnet Verfahren, bei denen die Anmeldung ohne die Eingabe eines klassischen Passworts erfolgt. Stattdessen kommen biometrische Merkmale, Gerätebesitz oder kryptografische Schlüssel zum Einsatz. Das BSI beschreibt Passkeys als kryptografisches Verfahren mit zwei digitalen Schlüsseln: ein Schlüssel liegt beim Nutzer, der andere beim Dienstanbieter. (BSI YouTube) Die Bundesagentur für Arbeit definiert OTP (Einmalkennwort) als zeitlich beschränktes Kennwort, das in der Praxis meist als sechsstelliger Code in einer Authentifizierungs-App eingegeben wird. (Bundesagentur für Arbeit – Online-Services erklärt)

Der entscheidende Unterschied: Während bei Passwörtern ein statisches Geheimnis übertragen wird, beruht passwortloser Login auf dem Besitz eines Geräts oder dem Vorhandensein eines biometrischen Merkmals. Das macht die Methode resistenter gegen Phishing – denn selbst wenn ein Angreifer den öffentlichen Schlüssel abfängt, kann er damit keine Anmeldung durchführen.

Welche Vor- und Nachteile hat die passwortlose Authentifizierung?

Vorteile: Sicherheit, Benutzerfreundlichkeit, weniger Phishing

• Reduzierte Phishing-Gefahr: Bitwarden nennt dies als Hauptvorteil. (Bitwarden) Passkeys lassen sich nicht durch gefälschte Login-Seiten abgreifen.
• Kein Passwort-Manager nötig: Die biometrische Bestätigung ersetzt das Merken komplexer Zeichenfolgen.
• Schnellere Anmeldung: Ein Fingerabdruck-Scan dauert weniger als eine Sekunde.

Nachteile: Geräteabhängigkeit, Ausfallrisiken, Kosten

• Verlust des Authentifizierungsgeräts kann den Zugriff blockieren, wenn keine Wiederherstellungsoptionen eingerichtet sind.
• Biometrische Daten sind nicht änderbar – ein Leak wäre schwerwiegend.
• Für Unternehmen können Initialkosten für Hardware-Token oder App-Integration anfallen.

Das Muster: Die Vorteile bei Sicherheit und Komfort sind erheblich, doch die Risiken durch Geräteverlust und nicht änderbare biometrische Daten erfordern eine sorgfältige Planung.

Was ist sicherer: passwortlos oder OTP?

Beide Verfahren haben ihre Stärken. OTP reduziert das Risiko von Replay-Angriffen, weil ein abgefangenes Einmalkennwort nach kurzer Zeit oder nach einmaliger Nutzung wertlos wird. (IT-Schulungen.com) Allerdings können OTPs per SMS abgefangen werden (SIM-Swapping). Passwortlose Verfahren wie FIDO2/WebAuthn setzen auf asymmetrische Kryptografie – der private Schlüssel verlässt das Gerät nie. Palo Alto Networks bestätigt, dass biometrische Faktoren eine höhere Sicherheit bieten als traditionelle Methoden. (Palo Alto Networks)

Sechs Merkmale, ein Muster: Passwortlos ist grundsätzlich sicherer, weil es keine gemeinsam genutzten Geheimnisse gibt. OTP bleibt ein wertvoller zweiter Faktor, ist aber anfälliger für Angriffe auf die Übertragung.

Wie aktiviere ich die passwortlose Anmeldung bei meinem Microsoft-Konto?

Schritt 1: Microsoft Authenticator App installieren

Laden Sie die Microsoft Authenticator App aus dem offiziellen App Store. Die App ist Voraussetzung, wie PC-WELT bestätigt – der Google Authenticator funktioniert hier nicht. (PC-WELT)

Schritt 2: Passwortlose Anmeldung in den Kontoeinstellungen aktivieren

Rufen Sie account.microsoft.com auf, navigieren Sie zu „Sicherheit“ und dann zu „Erweiterte Sicherheitsoptionen“. Dort finden Sie die Option „Passwortloses Konto aktivieren“. Folgen Sie den Anweisungen, um die App zu verknüpfen.

Schritt 3: Test der neuen Methode

Melden Sie sich ab und versuchen Sie, sich mit der Authenticator-App anzumelden. Sie erhalten eine Push-Benachrichtigung, die Sie per Fingerabdruck oder Gesichtsscan bestätigen. Die Bundesagentur für Arbeit beschreibt in ihrer Anleitung, dass nach erfolgreicher Einrichtung das Passwort aus dem Konto entfernt werden kann. (Bundesagentur für Arbeit – Einrichtung von Passkeys)

Was diese Schritte bedeuten: Die Umstellung ist einfach, aber erfordert die Microsoft Authenticator App – eine Alternative für Nutzer, die Google-Apps bevorzugen, gibt es nicht.

Welche Beispiele für passwortlose Authentifizierung gibt es?

Windows Hello

Nutzt Gesichts- oder Fingerabdruckerkennung. Seit 2015 in Windows integriert, ist es die verbreitetste passwortlose Lösung auf dem Desktop.

FIDO2-Sicherheitsschlüssel

Hardware-Token, die nach dem WebAuthn-Standard arbeiten. SSLmarket beschreibt FIDO2/WebAuthn als Technik für passwortloses Anmelden mit asymmetrischer Kryptografie. (SSLmarket)

Biometrie (Gesichtserkennung, Fingerabdruck)

Eingebaut in Smartphones und Laptops. Der Nutzer bestätigt die Anmeldung per Fingerabdruck oder Gesichtsscan. (BSI)

E-Mail-Magie-Links

Eine Variante, bei der ein Link per E-Mail gesendet wird. Ein Klick genügt – kein Passwort nötig. Wird von vielen Diensten als „magic link“ angeboten.

Vier Methoden, ein Muster: Alle setzen auf etwas, das der Nutzer ist (Biometrie), hat (Gerät) oder kennt (aber nicht mehr das Passwort).

Die Konsequenz: Die Wahl der Methode hängt vom Gerät und der persönlichen Risikobereitschaft ab – Hardware-Token sind am sichersten, aber weniger bequem als Smartphone-Biometrie.

Welche Risiken birgt die passwortlose Authentifizierung?

Geräteverlust und Wiederherstellung

Verliert der Nutzer sein Smartphone, kann er ohne Backup-Optionen vom eigenen Konto ausgeschlossen sein. Die Wiederherstellung ist oft aufwendig und erfordert vorab eingerichtete Wiederherstellungscodes.

Biometrische Daten im Falle eines Leaks

Biometrische Merkmale sind nicht änderbar. Einmal gestohlen, lassen sie sich nicht wie ein Passwort zurücksetzen. Das BSI weist darauf hin, dass biometrische Daten besonders schützenswert sind.

Abhängigkeit von einem einzigen Faktor

Reine passwortlose Authentifizierung (ohne zweiten Faktor) kann bei Geräteverlust oder Kompromittierung des Geräts zum Single Point of Failure werden. Daher empfehlen Sicherheitsexperten, mindestens eine Wiederherstellungsmethode zu hinterlegen.

Der Haken: Die Bequemlichkeit der passwortlosen Anmeldung erkauft man sich mit einer Verletzlichkeit, die durch sekundäre Wiederherstellungsmethoden abgesichert werden muss.

„Passwortlosigkeit ist die Zukunft der Sicherheit – wer heute umstellt, ist morgen besser geschützt.“

– Microsoft-Sicherheitsblog

„Biometrische Faktoren bieten ein Sicherheitsniveau, das traditionelle Methoden nicht erreichen.“

– Palo Alto Networks

Zwei Stimmen, eine Richtung: Beide Quellen sind sich einig, dass passwortlose Authentifizierung überlegen ist. Der Unterschied liegt im Detail: Microsoft betont die Praxistauglichkeit, Palo Alto die technische Überlegenheit.

Für deutsche Nutzer und Unternehmen, die auf Microsoft-Konten angewiesen sind, ist die Entscheidung klar: Die Umstellung auf passwortlosen Login lohnt sich – vorausgesetzt, Wiederherstellungsoptionen sind eingerichtet. Wer die Authenticator-App installiert, FIDO2-Schlüssel bereithält und regelmäßig Backups seiner Geräte macht, kann die Sicherheit deutlich erhöhen. Wer das ignoriert, riskiert den Ausschluss vom eigenen Konto. Der Trade-off ist minimal, der Gewinn maximal.

Verwandte Beiträge: Passkeys – anmelden ohne Passwort

Häufig gestellte Fragen