- Windows 11 integriert Passkeys auf Systemebene und ermöglicht die Verwendung von 1Password und Bitwarden als Authentifizierungsprogramme.
- 1Password funktioniert im Allgemeinen mit seiner MSIX-Version; Bitwarden bietet eine Beta-Integration von GitHub an.
- Die Aktivierung erfolgt unter Einstellungen → Konten → Passwörter → Erweiterte Optionen mit Windows Hello.
Die Einführung von Passkeys in Microsoft-Systemen ist nun Realität, auch dank der direkten Integration von Drittanbieter-Managern. Windows 11 bietet native Unterstützung für Zugriffsschlüssel, die von 1Password und Bitwarden verwaltet werden – ein wichtiger Schritt, um herkömmliche Passwörter hinter sich zu lassen und sich besser vor Phishing und dem Diebstahl von Zugangsdaten zu schützen.
Diese Funktion entstand nicht aus dem Nichts: Nach monatelangen Tests mit Windows Insider integrierte Microsoft sie in das Sicherheitsupdate vom November (Patch Tuesday). Die Funktion ist systemweit als „Systemauthentifikator“ aktiviert und arbeitet mit Windows Hello zusammen . So können Sie Aktionen per Gesichtserkennung, Fingerabdruck oder PIN authentifizieren und diese Authentifizierungsmethoden einheitlich in allen Apps und Browsern verwenden, oft ohne Erweiterungen.
Was sind Passkeys und welche Änderungen gibt es in Windows 11?
Passkeys basieren auf den FIDO2/WebAuthn-Standards und ersetzen das Passwort durch ein Paar kryptografischer Schlüssel . Der private Schlüssel verlässt niemals Ihren Computer, und der öffentliche Schlüssel wird beim Server gespeichert . Dadurch gibt es nichts, was Sie sich merken müssten oder was bei einem herkömmlichen Sicherheitsvorfall offengelegt werden könnte. Dies reduziert das Risiko von Phishing-Angriffen praktisch auf null, da der Prozess mit der legitimen Domain verknüpft ist.
Im Kontext von Windows 11 liegt die Neuerung auf der Systemebene: Microsoft ermöglicht es Passwortmanagern wie 1Password und Bitwarden, als „Systemauthentifizierungsprogramme “ zu fungieren, genau wie unter iOS und Android. Bisher war die Nutzung eher fragmentiert (beispielsweise auf den Browser oder proprietäre Tools beschränkt), doch dieses Update zentralisiert die Verwendung von Passkeys für den gesamten Computer.
Dieser „Systemauthentifikator“ basiert auf Windows Hello. Biometrische oder PIN-Authentifizierung (Hello) ermöglicht den bequemen und sicheren Zugriff auf Ihren Passwortspeicher . Wenn Sie sich bereits mit Windows Hello anmelden, ist der Wechsel zu Passwörtern ein logischer Schritt: Es handelt sich um dieselbe Vertrauensebene, die nun auch für kompatible Websites und Apps gilt.
Microsoft stärkt zudem seinen eigenen Dateimanager als native Windows-Komponente mit Synchronisierung über ein Microsoft-Konto. Vorgänge sind durch die Administrator-PIN, das TPM des Geräts und Azure Confidential Compute geschützt , wodurch die Sicherheitsstandards deutlich erhöht werden. Die größte Änderung für viele Nutzer besteht jedoch darin, dass sie ihren gewohnten Dateimanager weiterhin verwenden können.
Und hier kommen die Hauptakteure ins Spiel: 1Password und Bitwarden sind die ersten, die integriert werden. 1Password ist allgemein mit der neuesten MSIX-Version verfügbar , während Bitwarden zunächst als Betaversion über sein GitHub-Repository angeboten wird. Beide ermöglichen das Speichern und Verwenden von Passkeys aus ihren Tresoren und – besonders wichtig – in Apps und Browsern, ohne dass in vielen Fällen eine Erweiterung erforderlich ist.
Die Konkurrenz hatte zwar bereits einen Vorsprung (Apple und Google bewerben Passkeys seit 2023), doch Microsoft hat sich für eine umfassende Integration und Kompatibilität mit Drittanbietern entschieden . Dieser Schritt mag spät erscheinen, aber entscheidend ist, dass das Windows-Ökosystem mit einer praxistauglichen Systemlösung auf den Trend zu passwortlosen Authentifizierungen aufspringt.
So aktivieren und verwenden Sie Passkeys mit 1Password und Bitwarden
Stellen Sie zunächst sicher, dass Ihr System auf dem neuesten Stand ist. Die native Unterstützung für Passkey-Manager wird mit dem Sicherheitsupdate vom November 2025 (KB5068861) eingeführt , das diese einheitliche Benutzeroberfläche und die Seite mit erweiterten Optionen zur Auswahl Ihres Systemauthentifikators aktiviert.
Nach dem Windows-Update ist der Vorgang einfach. Installieren Sie die offizielle App des gewünschten Passwort-Managers (1Password oder Bitwarden) . Falls Sie vom System aufgefordert werden, die App als Systemauthentifikator zu aktivieren, folgen Sie den Anweisungen des Assistenten. Sollte die App nicht angezeigt werden, können Sie die Aktivierung manuell in den Einstellungen vornehmen.
Der genaue Pfad in Windows 11 ist leicht zu merken: Einstellungen → Konten → Passwörter → Erweiterte Optionen . Dort wählen Sie Ihren bevorzugten Kontomanager als Systemauthentifizierungsmethode aus. Anschließend werden Sie von Windows aufgefordert, die Verknüpfung mit Windows Hello zu bestätigen.
Ab diesem Zeitpunkt können Sie Passkeys nahtlos erstellen und verwenden. Wenn eine Website oder App „Passkey erstellen“ oder „Passkey verwenden“ anbietet, zeigt Windows Vorschläge Ihres Authentifizierungsdienstes (1Password, Bitwarden oder Microsofts eigener) an. Es ist die zentrale Lösung, die Sie sich gewünscht haben: ein einziger Zugriffspunkt für alles.
Mit 1Password ist die Integration nahtlos und stabil. Sie benötigen die neueste MSIX-Version (diese wird schrittweise eingeführt) und können die automatische Passwortausfüllung direkt in der App aktivieren. Öffnen Sie die 1Password-App und gehen Sie zu Einstellungen → Automatische Ausfüllung. Dort finden Sie die Option „Passwortvorschläge anzeigen“ für einen schnellen Zugriff.
Darüber hinaus können Sie 1Password unter Windows direkt in den Systemeinstellungen aktivieren. Unter Einstellungen → Konten → Passwörter → Erweiterte Optionen können Sie 1Password als Systemauthentifikator auswählen und so ein einheitliches Anmeldeerlebnis für alle Ihre Konten gewährleisten. In vielen Fällen benötigen Sie nicht einmal die Browsererweiterung, um Ihre Passwörter zu verwenden.
Bitwarden treibt die Entwicklung ebenfalls stark voran, befindet sich aber aktuell noch in der Beta-Phase. Die Funktion wird mit der Desktop-App aus dem GitHub-Repository getestet und gleichzeitig in die Standardinstallation integriert. Sie ist voll funktionsfähig zum Erstellen und Verwenden von Passkeys und funktioniert in den meisten Fällen auch ohne Erweiterung.
Wie bei jeder Betaversion ist Vorsicht geboten. Bitwarden empfiehlt, mit einem separaten, dedizierten Konto zu testen , um Risiken für Ihre alltäglichen Daten zu vermeiden, da Betaversionen noch nicht für den Produktiveinsatz geeignet sind. Sollten Sie Fehler entdecken, empfiehlt die Community, diese auf GitHub zu melden, damit das Team sie beheben kann.
Wenn Sie die Bitwarden-Beta ausprobieren möchten, ist der von der Community empfohlene Prozess sehr einfach. 1) Erstellen Sie ein GitHub-Konto und 2) laden Sie eine Beta-Version der Desktop-App herunter . Beachten Sie dabei die üblichen Warnhinweise für Software in der Testphase. Unter Windows ist der Rest identisch: Wählen Sie Bitwarden in den erweiterten Optionen als Systemauthentifizierungsprogramm aus und bestätigen Sie mit Windows Hello.
Aus Nutzersicht ist es recht einfach. Sie können die Option „Als Passkey speichern“ nutzen, sofern ein Dienst dies zulässt, und sich anschließend mit Windows Hello anmelden, ohne Passwörter eingeben zu müssen. Dies funktioniert sowohl in Browsern als auch in Anwendungen und ist einer der größten Unterschiede zur vorherigen Windows-Version.
Ein klarer Vorteil von 1Password oder Bitwarden ist die geräteübergreifende Synchronisierung. Die in Ihrem bevorzugten Passwortmanager gespeicherten Passkeys sind auf Ihrem gesamten System verfügbar und vereinfachen so Ihre täglichen Aufgaben, wenn Sie PC, Laptop und andere Geräte verwenden. Dasselbe gilt für den Passwortmanager von Microsoft, der über Ihr Microsoft-Konto synchronisiert wird.
Wenn Ihnen Sicherheit wichtig ist, sollten Sie sich vor Augen halten, wie all dies geschützt ist. Windows Hello entsperrt Ihren Passkey-Tresor, das TPM speichert Geheimnisse sicher, und Azure Confidential Computing bietet zusätzlichen Cloud-Schutz für kritische Vorgänge. Der Passkey selbst wird nicht weitergegeben und ist außerhalb seines Geschäftsbereichs nutzlos.
Wie sieht es mit der Browserunterstützung aus? Dank der Rolle des „Systemauthentifikators“ können Apps und Browser unter Windows den systemeigenen Passkey-Selektor aufrufen . Daher ist die Manager-Erweiterung nicht mehr zwingend erforderlich, kann aber für andere Funktionen wie sichere Notizen oder ältere Passwörter weiterhin nützlich sein.
Im täglichen Gebrauch werden Sie ganz konkrete Verbesserungen feststellen. Anmelde- und Registrierungsprozesse werden schneller und komfortabler , und das Merken oder Kopieren von Passwörtern gehört der Vergangenheit an. In Unternehmen und gemeinsam genutzten Umgebungen führt dieser Fortschritt auch zu weniger Fällen von kompromittierten Zugangsdaten.
Interessanterweise ist diese Funktion nicht aus dem Nichts entstanden: Microsoft testete 1Password bereits vor Monaten im Rahmen des Windows-Insider-Programms als Passkey-Anbieter . Das Ergebnis ist eine Integration, die nun weltweit verfügbar ist, wobei 1Password als stabile Version und Bitwarden in der Beta-Phase ist.
Bitwarden weist Nutzer auf den Hinweis zur Beta-Qualitätssicherung hin. Testversionen sind noch nicht für den Produktiveinsatz geeignet und können Fehler enthalten . Daher wird empfohlen, ein separates Konto zu verwenden und alle Fehler auf GitHub zu melden, damit das Team diese schnellstmöglich überprüfen kann.
Bei 1Password lohnt es sich, neben den Windows-Einstellungen auch die Konfigurationseinstellungen aufzurufen. Aktivieren Sie dort die Option „Passwortvorschläge anzeigen“ im Bereich „Automatisches Ausfüllen“ , damit der Passwortmanager Ihnen Passwörter in kompatiblen Formaten vorschlägt und Sie nicht manuell suchen müssen.
Und schließlich gibt es eine Funktion, die alle freuen wird, die Wert auf Interoperabilität legen. Sie können jetzt unter Windows neue Passkeys für alle Arten von Websites erstellen und diese direkt in 1Password oder Bitwarden speichern . So können Sie sich sofort über Ihren Browser oder Anwendungen anmelden, die den Systemauthentifikator verwenden.
Für alle, die bisher herkömmliche Passwörter verwendet haben, kann der Übergang schrittweise erfolgen. Sie müssen nicht alles auf einmal umstellen; Sie können Ihre Passwörter beibehalten, wo Passkeys noch nicht verfügbar sind, und Passwörter für Dienste einführen, die diese bereits unterstützen. Mit der Zeit wird der Anteil der Passkeys automatisch steigen, ohne dass Sie etwas weiter tun müssen.
Es ist auch verständlich, dass in dieser Anfangsphase einige Websites unterschiedliche Bezeichnungen verwenden: „Ohne Passwort anmelden“, „Zugriffsschlüssel“, „Passkey“ usw. Wichtig ist, dass Windows bei der Auswahl von „Passkey“ die systemeigene Auswahl öffnet und verfügbare Passwortmanager vorschlägt , darunter 1Password, Bitwarden oder den Microsoft-Passwortmanager, sofern dieser konfiguriert ist.
Das Gesamtergebnis ist positiv: Die Benutzererfahrung ist konsistenter und sicherer als mit Passwörtern und SMS-Codes. Die Authentifizierung ist resistent gegen Phishing und Wiederverwendung , und Sie vermeiden zudem die Eingabe komplexer Passwörter oder die Abhängigkeit von unzuverlässigen Zwei-Faktor-Authentifizierungen.
Wer aus dem Apple- oder Google-Ökosystem kommt, wird feststellen, dass Windows diese Funktion der Systemauthentifizierung übernommen hat. Das Prinzip ist dasselbe: eine native Schicht, die Passkeys verwaltet und sich in Ihren Passwortmanager , die Gerätebiometrie und die Hardware-Sicherheit integriert. Und jetzt wird die Unterstützung für die beiden beliebtesten Passwortmanager offiziell angeboten.
Mit Blick auf die nahe Zukunft erwarten wir, dass weitere Passwortmanager hinzukommen und die Kompatibilität mit Passkeys auf mehr Dienste ausgeweitet wird. Microsoft hat bereits deutlich gemacht, dass seine Strategie die Förderung eines passwortlosen Ökosystems beinhaltet , und die Öffnung für 1Password und Bitwarden ist ein wichtiger Schritt zur Beschleunigung der Akzeptanz.
Windows 11-Nutzer haben jetzt erstklassige Tools zur Verfügung, um ihr digitales Leben zu vereinfachen. Aktualisieren Sie auf Version KB5068861, wählen Sie Ihren Authentifizierungsdienst (1Password oder Bitwarden) und aktivieren Sie Windows Hello . Ab dann erfolgt das Erstellen und Verwenden von Passkeys nahezu automatisch und ist vor allem viel sicherer als das Merken von Passwörtern.
