![\"\"](\"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys.jpg\")
<\/a><\/p>\nPasskeys basieren auf dem Standard Fast Identity Online 2 (FIDO2). Man ben\u00f6tigt einen privaten Key (PIN), Fingerabdruck oder Gesichtserkennung mit dem man sich dann \u00fcberall anmelden kann. Und genau diese Anmeldung speichert der Edge dann. Meldet man sich mit dem Microsoft Konto auf einem anderen Ger\u00e4t an, werden die gespeicherten Passkeys gleich „mitziehen“.<\/p>\n
Erfolgt eine Synchronisierung, wird ganz einfach die Microsoft Password Manager-PIN verlangt. „Die erstellten Passkeys werden in verschl\u00fcsseltem Format sicher in der Cloud gespeichert und zus\u00e4tzlich durch eine Microsoft Password Manager PIN gesch\u00fctzt. Zum Entsperren von Passkeys auf einem neuen Ger\u00e4t haben Sie maximal 10 Versuche, die richtige PIN einzugeben.“<\/em><\/p>\n Voraussetzung ist, wie oben schon geschrieben der Edge 142, Windows 10 und ein Microsoft Konto. Wer also kein Microsoft-Konto benutzt, wird diese Funktion auch nicht nutzen k\u00f6nnen. Aber da gibt es ja gen\u00fcgend andere Passwort-Manager. Diejenigen, die diese Third-Party Manager nicht nutzen, ist es eine gute Gelegenheit, die Passw\u00f6rter sicher zu verwalten, ohne zus\u00e4tzliche Software.<\/p>\n Der Microsoft Password Manager im Edge Browser erh\u00e4lt ab dem Edge 142, der gerade ver\u00f6ffentlicht wurde, eine neue Funktion. Denn er kann jetzt Passkeys speichern und auch \u00fcber mehrere Ger\u00e4te synchronisieren. Andere Ger\u00e4te, wie Android oder iOS, sollen bald folgen.… <\/p>\n","protected":false},"author":134,"featured_media":205755,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[166,2689,80310],"tags":[94431,94430],"class_list":["post-205753","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-browser","category-windows-10","category-windows-11","tag-microsoft-edge-passkeys","tag-passwort-manager-fuer-passkeys"],"wp_featured_image":{"id":205755,"alt_text":"","description":"","media_type":"image","media_details":{"width":1889,"height":1060,"file":"2025\/11\/microsoft-edge-als-passwort-manager-passkeys.jpg","filesize":204544,"sizes":{"medium":{"file":"microsoft-edge-als-passwort-manager-passkeys-500x281.jpg","width":500,"height":281,"mime-type":"image\/jpeg","filesize":10634,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-500x281.jpg"},"large":{"file":"microsoft-edge-als-passwort-manager-passkeys-810x455.jpg","width":810,"height":455,"mime-type":"image\/jpeg","filesize":19555,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-810x455.jpg"},"thumbnail":{"file":"microsoft-edge-als-passwort-manager-passkeys-306x172.jpg","width":306,"height":172,"mime-type":"image\/jpeg","filesize":5443,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-306x172.jpg"},"1536x1536":{"file":"microsoft-edge-als-passwort-manager-passkeys-1536x862.jpg","width":1536,"height":862,"mime-type":"image\/jpeg","filesize":45535,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-1536x862.jpg"},"blog-large":{"file":"microsoft-edge-als-passwort-manager-passkeys-642x300.jpg","width":642,"height":300,"mime-type":"image\/jpeg","filesize":14300,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-642x300.jpg"},"blog-medium":{"file":"microsoft-edge-als-passwort-manager-passkeys-306x205.jpg","width":306,"height":205,"mime-type":"image\/jpeg","filesize":6625,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-306x205.jpg"},"recent-thumb":{"file":"microsoft-edge-als-passwort-manager-passkeys-350x316.jpg","width":350,"height":316,"mime-type":"image\/jpeg","filesize":9542,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-350x316.jpg"},"service-featured":{"file":"microsoft-edge-als-passwort-manager-passkeys-600x330.jpg","width":600,"height":330,"mime-type":"image\/jpeg","filesize":13107,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys-600x330.jpg"}},"image_meta":{"aperture":"0","credit":"","camera":"","caption":"","created_timestamp":"0","copyright":"","focal_length":"0","iso":"0","shutter_speed":"0","title":"","orientation":"0","keywords":[]}},"post":205753,"source_url":"https:\/\/www.deskmodder.de\/blog\/wp-content\/uploads\/2025\/11\/microsoft-edge-als-passwort-manager-passkeys.jpg"},"commentcount":6,"wp_comments":[{"id":316234,"parent":0,"author":0,"author_name":"R.S.","author_email":"passat3233@gmx.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/68993ef57ec01ca39cd75b06efff1d95c9e4fbbc3a5752adc5da241dc5bd5281?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/68993ef57ec01ca39cd75b06efff1d95c9e4fbbc3a5752adc5da241dc5bd5281?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/68993ef57ec01ca39cd75b06efff1d95c9e4fbbc3a5752adc5da241dc5bd5281?s=96&d=mm&r=g"},"date":"2025-11-04T09:50:15","cld_nonce":"178969849a","content":{"rendered":" Edge als Passwortmanager nutzen? Falls das jemandem noch nicht bewusst sein sollte:<\/p>\n Passkeys eliminieren zwar einen grossen Teil der klassischen Phishing-Methoden, haben aber andere Schwachstellen, denn die (ich sage mal) Naivit\u00e4t mancher Zeitgenossen ist grenzenlos.<\/p>\n Wenn ein Angreifer sein potenzielles Opfer auf einer Website dazu verleiten kann (und genau das wird passieren), den Passkey zu Authentifizierung zu benutzen, wird das Opfer genau das tun.<\/p>\n Ein weiterer Punkt sind sog. Downgrade-Attacken f\u00fcr 2FA. Viele Web-Services bieten verschiedene 2FA-Methoden an. Da helfen auf Passkeys nichts.<\/p>\n Und der dritte und f\u00fcr mich entscheidende Grund, Passkeys nicht zu benutzen, ist, dass unabh\u00e4ngig davon, ob es ein Software- oder Hardware-Passkey ist, bekommt ein Angreifer, der im Besitz meines Passkeys ist, Zugriff auf mein komplettes Leben. Taschendiebstahl bekommt so eine vollkommen neue Bedeutung.<\/p>\n Passkeys b\u00fcndeln den Single-Point-of-Failure einzelner Services an genau einer Stelle, n\u00e4mlich dem Passkey selbst. Wenn der kompromittiert wird oder verloren geht, hat man verloren. Man erh\u00f6ht folglich das Risiko, seine digitale und im schlimmsten Fall auch seine analoge Existenz an Verbrecher zu verlieren.<\/p>\n"},"status":"1"},{"id":316249,"parent":316235,"author":0,"author_name":"R.S.","author_email":"passat3233@gmx.de","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/68993ef57ec01ca39cd75b06efff1d95c9e4fbbc3a5752adc5da241dc5bd5281?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/68993ef57ec01ca39cd75b06efff1d95c9e4fbbc3a5752adc5da241dc5bd5281?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/68993ef57ec01ca39cd75b06efff1d95c9e4fbbc3a5752adc5da241dc5bd5281?s=96&d=mm&r=g"},"date":"2025-11-04T11:23:26","cld_nonce":"178969849a","content":{"rendered":" So ist es. Das ist absolut faktisch falsch. In einfachen worten erkl\u00e4rt. Ein Passkey ist wie ein einmaliger Schl\u00fcssel, den kein f\u00e4lscher der Welt (au\u00dfer mit einem Quantencomputer) kopieren kann. Dieser funktioniert nur bei einem Schloss, welches kein f\u00e4lscher der Welt (au\u00dfer mit einem Quantencomputer) kopieren kann. Du kannst den Schl\u00fcssel also in kein falsches Schloss reinstecken, da er nur in ein ganz spezielles passt. Was immer noch gehen kann, kommt aber auf den jeweiligen Dienst an, das MFA Session Cookie (Access Token) zu stehlen, durch einen zwischenh\u00e4ngenden Dienst, aber Hardwarebound Access Tokens funktionieren nur auf der Hardware von der er gestohlen wurde. L\u00f6chrig wie ein Schweizer K\u00e4se? Tats\u00e4chlich? Gibt es daf\u00fcr auch Belege? Also, \u00c4u\u00dferungen von Experten, nicht irgendwelche Bauchgef\u00fchl.Spezialisten? Danke f\u00fcr diesen fundiert-informativen Beitrag. Ich schwanke noch immer, ob ich Microsoft diesbez\u00fcglich soweit vertrauen kann, darf und will. Dieser Beitrag ist – zumindest f\u00fcr mich – eine gute Anregung, sich mit dem Thema doch intensiver zu besch\u00e4ftigen.Windows 11 Tutorials und Hilfe<\/h3>\n
\n
\nEdge ist doch aus Sicherheitssicht l\u00f6chrig wie ein schweizer K\u00e4se.
\nDa kann man seine Zugangsdaten auch gleich irgendwo ver\u00f6ffentlichen.<\/p>\n"},"status":"1"},{"id":316235,"parent":0,"author":10684,"author_name":"Sinnvoller Beitrag","author_email":"teamdjs@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fca52af40a3bd7694ea31ae294696d1737d18a31181dff02e46217744766b3fe?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fca52af40a3bd7694ea31ae294696d1737d18a31181dff02e46217744766b3fe?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fca52af40a3bd7694ea31ae294696d1737d18a31181dff02e46217744766b3fe?s=96&d=mm&r=g"},"date":"2025-11-04T10:04:57","cld_nonce":"178969849a","content":{"rendered":"
\nBest Practice ist es:
\n1. starke Passw\u00f6rter zu verwenden (absolutes Minimum 8 Stellen, besser 12-14 Stellen und Gro\u00df-Kleinschreibung, Ziffern und Sonderzeichen zu verwenden)
\n2. F\u00fcr ausnahmslos jeden Account ein anderes Passwort und idealerweise auch einen anderen Benutzernamen zu verwenden
\nWird da ein Account gehackt, sind alle anderen Accounts weiterhin sicher.<\/p>\n"},"status":"1"},{"id":316256,"parent":316235,"author":0,"author_name":"zero","author_email":"zeronvidia@gmail.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/1f944699d4b6da59fdd4135885a63ec50bbc6bf647c80286b29f30ee5a53d936?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/1f944699d4b6da59fdd4135885a63ec50bbc6bf647c80286b29f30ee5a53d936?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/1f944699d4b6da59fdd4135885a63ec50bbc6bf647c80286b29f30ee5a53d936?s=96&d=mm&r=g"},"date":"2025-11-04T13:49:38","cld_nonce":"178969849a","content":{"rendered":"
\nEin Passkey den du bei z.B. deinem Microsoft, Google, PayPal, Amazon Konto oder dergleichen erstellt hast, funktioniert folglich nur f\u00fcr die Authentifizierung des jeweiligen Passkeys, beim jeweiligen Anbieter.
\nAlso der Microsoft Passkey funktioniert auch nur bei Microsoft. Er funktioniert nicht bei irgendeiner Phishing Seite, auch nicht bei einer kompromittierten Seite die den Login zwischenh\u00e4ngt.
\nBei Google habe ich soweit ich sehe gar keine M\u00f6glichkeit, der Passkey ist Hardwarebound und funktioniert auch nur bei ihren eigenen Diensten, du kannst den Passkey bei keiner Fake Seite benutzen, weil der Passkey so nicht funktioniert.<\/p>\n
\nDas einzige was geschehen k\u00f6nnte, w\u00e4re eine kompromittierung des eigentlichen Dienstes (Microsoft, Google und co. werden gehacked).
\nSobald du auf einer Fake Seite versuchst dich mit deinem Passkey anzumelden, verweigert es der Passkey selbst.<\/p>\n
\nAls Microsoft Tenant Administrator kann man dies f\u00fcr einige Dienste erzwingen.
\nSoweit ich mitbekommen habe ist es bei Google standard.
\nWie es bei anderen Diensten\/Betreibern aussieht, k.a. aber ein Access Token zu stehlen hat nichts mit dem Passkey an sich zu tun und der kann nach wie vor nicht gestohlen, entwendet, oder zweckentfremdet werden. Das ist technisch nicht m\u00f6glich auch nicht \u00fcber einen Exploit, oder der gleichen. Man soll niemals nie sagen und vielleicht wird irgendwann ein Exploit rauskommen, aber bis dahin ist es der Defacto Absolut sicherste Standard.
\nEr hat auch Nachteile, wie z.B. wenn du gar kein Passwort mehr hast und nur ein Smartphone f\u00fcr deinen Google Account mit Passkey – was machst du wenn du dein Handy verlierst und keinen Backup Code oder dergleichen erstellt hast?
\nAber bitte schreibt keinen Unsinn \u00fcber die Sicherheit, es gibt keinen Internettreffer \u00fcber eine L\u00fccke, oder einen validen Angriff auf Passkeys direkt.
\nNur Angriffe auf den Passkey Registrierungsprozess ( doh! Wenn ich auf einer Fake Website einen Passkey erstelle, und nur der Angreifer den Passkey erh\u00e4lt, oder eine kompromittierte Browser Extension benutze)
\nAngriffe die die Passkey Option ausblenden durch einen Fake Login –> user benutzt z.b. Passwort (der Passkey h\u00e4tte gewarnt das dies nicht die offizielle Login Seite ist und h\u00e4tte abgebrochen)
\nBluetooth Angriff, bei dem der Passkey auf ein anderes Ger\u00e4t umgeleitet wird (also wer so ein High Value Target ist, das ein Hacker es so sehr auf dich abgesehen hat, der brauch eh einen Hacking Boddyguard)
\nEs gibt noch weitere CVE’s die aber alle \u00e4hnlich Absurd sind, das sie auf 99.999% der Menschen nicht zutreffen.<\/p>\n"},"status":"1"},{"id":316370,"parent":316234,"author":0,"author_name":"smypls","author_email":"smypls@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/f7591b4b0b3755ac204aeeb8d0a4be720e1995247613255cb2f9aa56735a942b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/f7591b4b0b3755ac204aeeb8d0a4be720e1995247613255cb2f9aa56735a942b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/f7591b4b0b3755ac204aeeb8d0a4be720e1995247613255cb2f9aa56735a942b?s=96&d=mm&r=g"},"date":"2025-11-06T23:20:11","cld_nonce":"178969849a","content":{"rendered":"
\ngepostet mit der Deskmodder.de-App<\/a><\/i><\/p>\n"},"status":"1"},{"id":316371,"parent":316256,"author":0,"author_name":"smypls","author_email":"smypls@outlook.com","author_url":"","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/f7591b4b0b3755ac204aeeb8d0a4be720e1995247613255cb2f9aa56735a942b?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/f7591b4b0b3755ac204aeeb8d0a4be720e1995247613255cb2f9aa56735a942b?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/f7591b4b0b3755ac204aeeb8d0a4be720e1995247613255cb2f9aa56735a942b?s=96&d=mm&r=g"},"date":"2025-11-06T23:23:15","cld_nonce":"178969849a","content":{"rendered":"
\ngepostet mit der Deskmodder.de-App<\/a><\/i><\/p>\n"},"status":"1"}],"wp_author":{"id":134,"name":"moinmoin","description":"Ich bin nicht allwissend, was Windows<\/a> angeht. Aber genau deshalb nehme ich Windows gerne auseinander und unter die Lupe, um all mein Wissen zu erweitern. J\u00fcrgen<\/i>","author_avatar_urls":{"24":"https:\/\/secure.gravatar.com\/avatar\/fab96769102f8886245ab411df9a42a235be79261e4b44aa7ab2a555da8b86b4?s=24&d=mm&r=g","48":"https:\/\/secure.gravatar.com\/avatar\/fab96769102f8886245ab411df9a42a235be79261e4b44aa7ab2a555da8b86b4?s=48&d=mm&r=g","96":"https:\/\/secure.gravatar.com\/avatar\/fab96769102f8886245ab411df9a42a235be79261e4b44aa7ab2a555da8b86b4?s=96&d=mm&r=g"}},"cld_nonce":"178969849a","yoast_head":"\n