NEW YORK / LONDON (IT BOLTWISE) – Google meldet, dass bereits über eine Milliarde Authentifizierungen über Passkeys abgewickelt wurden. Seit der Einführung vor weniger als einem Jahr haben laut Google mehr als 400 Millionen Konten umgestellt. Gleichzeitig verschärft sich der Kampf gegen KI-gestütztes Phishing: Google hat in den USA rechtliche Schritte gegen ein mutmaßliches Phishing-Netzwerk angekündigt. Für Unternehmen wird damit die Frage nach der Migrationsstrategie zu passkeyfähiger Identitäts- und Zugriffstechnik zum sicherheits- und kostenrelevanten Projekt.

Google setzt bei der sicheren Anmeldung einen klaren Meilenstein: Bereits mehr als eine Milliarde Authentifizierungen laufen über Passkeys, und seit der Einführung vor weniger als einem Jahr sollen über 400 Millionen Google-Konten auf das phishing-resistente Verfahren umgestellt sein. In der Praxis ist das mehr als eine Kennzahl zur Nutzeradoption: Passkeys verschieben das Authentifizierungsmodell weg von gemeinsam verwendeten Secrets hin zu kryptografisch gesicherten, domänengebundenen Credentials. Damit reduziert sich die Angriffsfläche, wenn Angreifer „klassische“ Passwortabfischung oder Wiederverwendung ausspielen. Technisch wirkt dieser Hebel sofort, wenn Browser- und OS-Support sowie die Relying-Party-Integration sauber umgesetzt sind.
Hinter dem Effekt steht eine bewährte Kombination aus FIDO-Standards und Public-Key-Kryptografie. Passkeys werden so erzeugt, dass der private Anteil beim Nutzer in einem sicheren Hardware- oder OS-Kontext bleibt, während die Relying Party nur den öffentlichen Schlüssel für die spätere Verifikation speichert. Dieses Design ist im Kern der Grund, warum sich moderne Phishing-Kampagnen deutlich schwerer „durchreichen“ lassen: Selbst wenn Nutzer auf eine gefälschte Seite gelangen, sind die kryptografischen Bindungen an die legitime Domain entscheidend. Für Unternehmen bedeutet das: Die Umstellung ist weniger eine Passwort-Rotation, sondern eine Identitätsarchitektur-Projektierung inklusive Device-Ökosystemen, Schlüsselmanagement und Rollback-Strategien.
Die Marktseite liefert dafür inzwischen Druck von mehreren Richtungen. Branchenexperten beziffern den Nutzen bei größeren Organisationen über sinkende Helpdesk-Aufwände und höhere Produktivität: Für ein Unternehmen mit 5.000 Mitarbeitenden wird die Einsparung umgerechnet auf knapp drei Millionen Euro pro Jahr genannt. Dass der finanzielle Hebel existiert, ist plausibel, denn Passwortprobleme treiben Servicekontakte seit Jahren. Gleichzeitig zeigen Meldungen aus der Branche eine klare Risikoverschiebung: Über 80 Prozent der Datenschutzvorfälle werden auf kompromittierte Zugangsdaten zurückgeführt, und KI-gestütztes Phishing verschärft diese Lage. Ein Sicherheitsexperte bringt es in einem Interview sinngemäß auf den Punkt: „Passkeys nehmen dem Angreifer die Verwertbarkeit—damit sinkt nicht nur die Zahl der Vorfälle, sondern auch die durchschnittliche Schadenshöhe.“
Wettbewerb und Ökosystem entwickeln sich parallel. Die FIDO-Allianz zählt nach eigenen Angaben bereits über 15 Milliarden Online-Konten, die Passkeys unterstützen, was die Skalierung des Standards unterstreicht. Besonders relevant ist, dass große Plattformen und Enterprise-Tools das Thema operationalisieren: Microsoft und Google Workspace treiben die Unternehmensintegration voran. Bei Microsoft wurde dabei zuletzt sichtbar, wie schnell sich UI- und Auth-Policies ändern können: Am 4. Juni 2026 entfernte Microsoft Edge die optionale Funktion für benutzerdefinierte Hauptpasswörter und verweist stärker auf gerätebasierte Verfahren wie Windows Hello oder Touch ID. Für Unternehmen entsteht daraus eine zeitkritische Migrationslogik, weil Browser- und Client-Policies die verbleibenden Passwort-Workarounds sukzessive zurückfahren.
Auch außerhalb des Kern-Webzugriffs wandert der Passkey-Ansatz in zahlungsnahe Anwendungsfälle. In Bukarest wurde am 11. Juni 2026 bekannt, dass xMoney als erster Mastercard-Herausgeber die Erstellung von Zahlungs-Passkeys direkt in der Banking-App ermöglicht. Solche Integrationen sind strategisch, weil sie Authentifizierung direkt im Nutzerfluss verankern und damit Hürden reduzieren, die sonst bei reinen „Portal“-Rollouts entstehen. Berichten zufolge halbiert sich dadurch die Abbruchsrate bei Authentifizierungsvorgängen, während die Durchlaufgeschwindigkeit gegenüber Einmalpasswörtern deutlich steigt. Aus technischer Sicht ist das ein Wechselspiel aus UX, Sicherheit und der Frage, wie zuverlässig Passkey-Erzeugung und -Nutzung über verschiedene Geräteklassen hinweg funktionieren.
Die Bedrohungsanalyse zeigt zugleich, warum Passkeys gerade jetzt ins Zentrum rücken. Am 12. Juni 2026 reichte Google in den USA eine Zivilklage gegen ein in China angesiedeltes Netzwerk mit dem Namen „Outsider Enterprise“ ein. Der Vorwurf: Das Netzwerk soll Googles KI Gemini für massenhafte Phishing-Kampagnen genutzt haben—mit zehntausenden betrügerischen Websites und irreführenden URLs, die Ermittler zwischen November 2025 und April 2026 identifiziert haben. Besonders alarmierend ist das „Phishing-as-a-Service“-Modell über Telegram, das Abonnenten Zugriff auf Vorlagen und automatisierte Versandmechanismen bietet. In solchen Szenarien liegt die Stärke von Passkeys in der kryptografischen Verifikation und der Domainbindung; Google arbeitet dabei laut Berichten mit Behörden und Telekommunikationspartnern zusammen, um die Infrastruktur zu unterbrechen.
Für die nächsten Schritte ist entscheidend, wie Unternehmen Passkeys in Governance, Compliance und Security Operations integrieren. Während Passkeys Passworthandhabung reduzieren, bleibt das Thema Identitäts- und Zugriffsmanagement bestehen: Rollen, Session-Lifetimes, Recovery-Prozesse bei Geräteverlust und Absicherung gegen Account-Takeover müssen sauber definiert werden. In sensiblen Branchen wie Banken oder Gesundheitswesen wird außerdem die Kombination mit Auditierbarkeit wichtiger, etwa wenn Sicherheitsspezialisten FIDO-basierte Passkeys mit KI-gestützten Funktionen für digitale Signaturen und manipulationssichere Audit-Trails verbinden. Unabhängig vom konkreten Anbieter gilt: Passkeys sind kein „Ende der Authentifizierung“, sondern ein Umbau hin zu stärker hardware- und kryptografieorientierten Vertrauensketten. Der praktische Ausblick ist klar—mit zunehmender Standardisierung werden weniger Passwort-Optionen verbleiben, und die Migrationsfähigkeit entscheidet, wie schnell Unternehmen Angriffsflächen wirklich schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Passkeys bei Google: Mehr als eine Milliarde sichere Authentifizierungen" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Passkeys bei Google: Mehr als eine Milliarde sichere Authentifizierungen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Passkeys bei Google: Mehr als eine Milliarde sichere Authentifizierungen« bei Google Deutschland suchen, bei Bing oder Google News!