PwdFortress

Passkey-Check

Kann dieser Browser einen Passkey erstellen? Wo landet er, und folgt er dir auf deine anderen Geräte? Antwort in zehn Sekunden, ohne dass etwas irgendwohin gesendet wird.

1. Was dieser Browser kann

Automatisch aus der WebAuthn-API gelesen, nichts zu klicken.

...

2. Test-Passkey erstellen

Dein Browser fragt nach Fingerabdruck, Gesicht, PIN oder Sicherheitsschlüssel, genau wie auf jeder anderen Seite. Ein Passkey namens 'PwdFortress passkey test' wird bei deinem Anbieter gespeichert. An uns werden keine Daten gesendet, und die Löschschritte erscheinen mit dem Ergebnis.

Den Dialog abzubrechen ist in Ordnung, dann wird nichts erstellt.

So funktioniert der Check

Schritt eins liest über die WebAuthn-API aus, was der Browser über sich selbst sagt: ob es hier überhaupt Passkeys gibt, ob das Gerät einen eingebauten Authenticator hat (Windows Hello, Touch ID, Face ID, Android-Displaysperre), ob Anmeldevorschläge im Benutzernamenfeld erscheinen können und ob ein Telefon per QR-Code genutzt werden kann.

Schritt zwei erstellt einen echten Passkey für diese Seite mit dem Namen 'PwdFortress passkey test'. Der Browser antwortet mit einem Block Authenticator-Daten. Das Tool liest darin zwei Dinge: die AAGUID, eine 16-Byte-Kennung, mit der sich Passkey-Anbieter ausweisen, und das Flag 'backup eligible', das sagt, ob dieser Passkey von seinem Anbieter synchronisiert wird oder an dieses eine Gerät gebunden ist. Die AAGUID wird mit der Community-Liste der Passkey-Entwickler abgeglichen (gelesen am 18. Oktober 2026).

Es ist kein Server beteiligt. Der öffentliche Schlüssel, den der Browser zurückgibt, wird verworfen, die Challenge ist zufällig und wird nie geprüft, und der Test-Passkey kann direkt danach beim Anbieter gelöscht werden.

Was dein Gerät verlässt: nichts

Die Seite stellt während des Tests keine Netzwerkanfrage. Deine biometrischen Daten verlassen das Gerät ohnehin nie: WebAuthn gibt nur einen öffentlichen Schlüssel und Metadaten zurück. Das lässt sich im Netzwerk-Tab der Entwicklertools nachprüfen.

Was dieses Tool nicht sagen kann

Der Browser kann den Anbieter verbergen: Bei Attestation 'none' geben die meisten Hardware-Sicherheitsschlüssel eine Null-AAGUID zurück, und das Tool sagt das, statt zu raten. Das Ergebnis beschreibt den Anbieter, der diesmal geantwortet hat; hast du mehrere (Manager-Erweiterung und Systemspeicher), entscheidet deine Wahl im Auswahldialog. 'Synchronisiert' heißt, der Anbieter darf den Passkey synchronisieren, nicht, dass er es schon auf jedem Gerät getan hat.

Häufige Fragen

Ist es sicher, einen Test-Passkey zu erstellen?

Ja. Ein Passkey ist ein Schlüsselpaar für genau eine Website, hier pwdfortress.com. Er funktioniert nirgendwo sonst, kein Geheimnis verlässt dein Gerät, und du kannst ihn danach beim Anbieter löschen. Er hat dieselben Sicherheitseigenschaften wie ein Passkey für jede andere Seite.

Warum sagt das Tool, mein Passkey sei an dieses Gerät gebunden?

Die Authenticator-Daten tragen ein Flag 'backup eligible'. Steht es auf 0, hat der Anbieter einen Einzelgeräte-Credential erstellt: Windows Hello ohne Sync-Anbieter, ein Hardware-Sicherheitsschlüssel oder ein Browserprofil-Speicher. Geht das Gerät verloren, ist der Passkey weg; du brauchst eine zweite Methode oder einen Anbieter, der synchronisiert.

Mein Passkey ist im iCloud-Schlüsselbund oder im Google Passwortmanager gelandet. Ist das ein Problem?

Nicht innerhalb dieses Ökosystems. Der iCloud-Schlüsselbund synchronisiert zwischen Apple-Geräten mit demselben iCloud-Konto; der Google Passwortmanager zwischen Android-Geräten und Chrome-Profilen mit demselben Google-Konto. Reibung entsteht, wenn du iPhone und Windows-PC mischst, oder Android und Mac. Ein plattformübergreifender Passwort-Manager ist die übliche Antwort.

Welche Passwort-Manager speichern Passkeys im Gratis-Tarif?

Am 18. Oktober 2026 führt Proton Pass Passkeys als in jedem Tarif enthalten, Free eingeschlossen, ohne Gerätelimit. NordPass unterstützt Passkeys in allen Tarifen; der Gratis-Tarif hält ein Gerät gleichzeitig aktiv. Bitwarden speichert Passkeys ebenfalls kostenlos, ist aber kein Affiliate-Partner dieser Seite.

Warum wird die AAGUID als verborgen angezeigt?

Browser ersetzen die AAGUID durch Nullen bei Authenticatoren, die sonst ein Hardware-Modell preisgeben würden, obwohl die Seite keine Attestation verlangt hat. Passkey-Anbieter wie Apple, Google, Microsoft und Passwort-Manager lassen ihre AAGUID sichtbar, damit Seiten ein Anbieter-Symbol zeigen können.