Passwordless Authentication: FIDO2 und Passkeys werden Standard

Das Ende der Passwort-Ära hat begonnen

Passwörter sind seit Jahrzehnten das schwächste Glied in der IT-Sicherheit. 80 Prozent aller Datenschutzverletzungen basieren auf kompromittierten Zugangsdaten – durch Phishing, Brute-Force-Angriffe oder schlicht unsichere Passwörter. Gleichzeitig verursachen vergessene Passwörter eine erhebliche Last für IT-Abteilungen. Doch eine Lösung hat sich etabliert: Passkeys, basierend auf dem FIDO2-Standard, sind 2026 vom Zukunftsversprechen zum praktikablen Standard geworden.

Was sind Passkeys – und warum sind sie sicherer?

Passkeys funktionieren nach einem kryptografischen Prinzip: Bei der Registrierung wird ein Schlüsselpaar erzeugt – der private Schlüssel bleibt auf Ihrem Gerät (Smartphone, Computer, Hardware-Token), der öffentliche Schlüssel wird beim Dienst gespeichert. Beim Login authentifizieren Sie sich durch Biometrie (Face ID, Fingerabdruck) oder eine PIN. Der entscheidende Unterschied zu Passwörtern:

• Phishing-resistent: Passkeys sind an die Domain gebunden und funktionieren nur auf der echten Website, nicht auf gefälschten Phishing-Seiten

• Kein Diebstahl möglich: Der private Schlüssel verlässt niemals Ihr Gerät – es gibt keinen geheimen Text, der gestohlen werden kann

• Keine Wiederverwendung: Jeder Passkey ist einzigartig für einen Account, Self-Service-Password-Resets gehören der Vergangenheit an

• Immun gegen Keylogger: Es wird nichts getippt, was aufgezeichnet werden könnte

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bringt es auf den Punkt: „Passkeys eliminieren die größte Sicherheitslücke – Phishing.“

Adoption-Zahlen zeigen: Passkeys sind Mainstream

Die Zahlen sprechen eine klare Sprache: Die Nutzung von Passkeys hat sich 2024 verdoppelt. Über 15 Milliarden Online-Konten können mittlerweile Passkeys nutzen, weltweit sind 5 Milliarden Passkeys aktiv im Einsatz (Stand Mai 2026). 90 Prozent der Menschen kennen Passkeys, 75 Prozent haben mindestens einen aktiviert.

Besonders im Unternehmenskontext zeigt sich die Dynamik: 45 Prozent der Unternehmen haben Passkeys bereits in mindestens einer Anwendung implementiert, weitere 27 Prozent planen dies innerhalb von zwei Jahren. Die Technologie ist keine Nischenlösung mehr – sie ist etablierter Standard.

Messbare Vorteile für Unternehmen

Die Praxis bestätigt die Theorie. Unternehmen, die Passkeys eingeführt haben, melden beeindruckende Ergebnisse:

• 90 Prozent berichten von deutlich verbesserter Sicherheit

• 82 Prozent von besserer User Experience

• 77 Prozent verzeichnen eine Reduktion bei Helpdesk-Anrufen

• 73 Prozent kürzere Login-Zeiten

• 93 Prozent Erfolgsrate bei Passkey-Logins – verglichen mit nur 63 Prozent bei Passwörtern

Microsoft etwa konnte nach der Einführung 8-mal schnellere Logins und eine Erfolgsrate von 98 Prozent erreichen – im Vergleich zu 32 Prozent bei Passwörtern mit Multi-Faktor-Authentifizierung. Für KMU besonders interessant: Die massive Reduktion von Helpdesk-Last bedeutet direkte Kosteneinsparungen und höhere Produktivität.

Die Infrastruktur steht – alle großen Plattformen sind bereit

Ein entscheidender Faktor für KMU: Die Einführung ist heute deutlich einfacher als noch vor zwei Jahren, weil die gesamte Plattform-Infrastruktur verfügbar ist. Microsoft 365, Google Workspace und Apple ID unterstützen Passkeys vollständig. 48 Prozent der Top-100-Websites bieten Passkeys an – mehr als eine Verdopplung seit 2022. Auch Business-Anwendungen wie Salesforce, HubSpot, GitHub und viele DMS-Lösungen sind bereit.

Für KMU bedeutet das: Keine Insellösung mehr, sondern ein etablierter Standard mit breiter Plattform-Unterstützung.

Praktische Einführung für KMU: So geht's

Die gute Nachricht: Die Einführung ist wirtschaftlich und praktikabel. Für ein Unternehmen mit 25 Mitarbeitern ist mit folgenden Kosten zu rechnen:

• Hardware-Token (optional, für Admin-Accounts): 40-80 Euro pro Stück

• Enterprise-Passwort-Manager mit Passkey-Support: 3-8 Euro pro Nutzer monatlich

• Einführung, Schulung, Dokumentation: 1.500-4.000 Euro einmalig

• Laufende Kosten: minimal, etwa 100-200 Euro monatlich

Der empfohlene Ansatz ist nicht „Big Bang“, sondern schrittweise: Start mit Microsoft 365 oder Google Workspace in einem Pilotprojekt mit 5-8 Personen (Wochen 1-6), Roll-out für alle Mitarbeiter (Wochen 7-14), dann Aufräumen und Dokumentation. Passwörter und MFA sollten parallel weiterlaufen für Legacy-Systeme. Realistisch sind 80-95 Prozent der Anmeldungen über Passkeys.

Fazit: Der richtige Zeitpunkt ist jetzt

Passkeys sind 2026 vom Zukunftsversprechen zum ausgereiften Standard geworden. Die Technologie ist einsatzbereit, die Plattformen sind vorbereitet, und die messbaren Vorteile in Sicherheit, Benutzerfreundlichkeit und Kostenreduktion sprechen für sich. Für IT-Verantwortliche in KMU ist jetzt der richtige Zeitpunkt, eine Einführungsstrategie zu entwickeln – nicht aus Hype, sondern aus pragmatischer Notwendigkeit. Denn eines ist klar: Die Ära der Passwörter geht zu Ende.