Die Nutzung von Passkeys hat sich verdoppelt. Sieben von zehn Google-Anmeldungen sind weiter ein Passwort.

Dashlane hat seine Passkey Power 20 am 13. Oktober veröffentlicht und dabei die Fragestellung geändert. Frühere Ausgaben zählten, wie viele Passkey-Anmeldungen es je Website gab. Diese misst, welcher Anteil aller Anmeldungen bei einer Website über Passkeys lief, und das sagt etwas weit Nützlicheres: wo das Passwort wirklich verdrängt wurde.

Das Wachstum ist echt. Passkey-Anmeldungen bei Dashlane-Nutzern haben sich binnen eines Jahres nahezu verdoppelt, auf rund 2,5 Millionen pro Monat, und 57 Prozent der Nutzer haben inzwischen mindestens einen Passkey gespeichert, nach 40 Prozent im Vorjahr. Dieser Anstieg hält sich seit drei Jahren bei etwa 20 Prozentpunkten jährlich.

Nun zur Rangliste. Google führt mit 28 Prozent. PayPal kommt auf 18. eBay liegt bei 8. Google ist die beste der gemessenen großen Websites, und rund sieben von zehn Anmeldungen dort sind weiterhin jemand, der ein Passwort tippt. Dashlanes eigener Schluss lautet, dass das Anbieten von Passkeys kein Unterscheidungsmerkmal mehr ist, weil es praktisch alle anbieten. Sie verpflichtend zu machen wäre eines, und das tut fast niemand. Keine der zehn größten Domains verlangt Passkeys. LY Corporation hat für Yahoo Japan eine Frist im Frühjahr 2027 gesetzt, und das ist der Sonderfall, nicht die Regel.

Die praktische Schlussfolgerung ist klein und lohnend. Nehmen Sie die zwei oder drei Konten, deren Verlust am meisten wehtäte, zuerst Ihre E-Mail, und sehen Sie nach, ob in den Sicherheitseinstellungen bereits ein Passkey auf Sie wartet. Das dauert je etwa eine Minute und nimmt Phishingseiten genau das weg, was sie abgreifen sollen. Die Privatsphäre- und Kontenprüfung von Tendvane geht durch, wie Sie sich bei Windows anmelden und welche Kontoschutzfunktionen gerade aktiv sind.