Die entscheidende Reihenfolge
Die sichere Reihenfolge lautet: erst ersetzen, dann entfernen. Bevor Sie den alten Passkey anfassen, stellen Sie sicher, dass das Konto bereits über einen anderen Weg verfügt, den Sie jetzt tatsächlich nutzen können – einen anderen Passkey auf einem Gerät, das Sie besitzen, oder eine andere bereits registrierte Anmeldemethode. Erst entfernen und später hinzufügen ist der Schritt, der Menschen in Schwierigkeiten bringt.
Microsoft formuliert dieses Prinzip direkt:
Microsoft empfiehlt, Ersatz-Anmeldeinformationen hinzuzufügen, bevor ein benötigter Passkey entfernt wird. Quelle
Dieser Satz ist die gesamte Anleitung im Kleinen. Der Rest dieser Seite befasst sich damit, ihn anzuwenden, ohne bei Menüs zu raten.
Drei Dinge, die man „einen Passkey“ nennt
Ein Passkey-Eintrag in Ihrem Microsoft-Konto ist nicht dasselbe Objekt wie die auf Ihrem Smartphone oder Laptop gespeicherte Anmeldeinformation. Wenn Sie die Ebenen getrennt halten, vermeiden Sie die meisten Fehlentscheidungen.
| Ebene | Was es ist | Was das Entfernen betrifft |
|---|---|---|
| Kontoregistrierung | Der Passkey-Eintrag, der in den Sicherheitseinstellungen Ihres Microsoft-Kontos aufgeführt ist | Ob Microsoft diesen Passkey bei der Anmeldung anbietet |
| Gerätegebundener Speicher | Die auf einem bestimmten Gerät gespeicherte Anmeldeinformation, z. B. ein Sicherheitsschlüssel oder ein gerätegebundener Passkey | Ob dieses Gerät die Anmeldung, für die es registriert wurde, noch abschließen kann |
| Synchronisierter Anmeldeinformations-Manager | Ein Passkey, der über einen Passwortmanager oder einen Plattform-Schlüsselbund geräteübergreifend synchronisiert wird | Ob andere Geräte, die beim selben Manager angemeldet sind, ihn noch nutzen können |
Ein einzelner sichtbarer Passkey kann daher einen kontoseitigen Datensatz und eine geräteseitige Kopie haben. Das Löschen des einen beseitigt nicht automatisch das andere. Deshalb behandelt Microsoft sie bei Arbeits- und Schulkonten als zwei Entfernungsschritte.
Bei einem Passkey für Arbeit oder Schule weist Microsoft an, ihn aus den Sicherheitsinformationen und von dem Ort zu entfernen, an dem er gespeichert war. Quelle
Bei privaten Konten ist dieselbe Trennung ein nützliches Denkmodell, auch wenn die genauen Schritte abweichen. Gehen Sie nicht davon aus, dass sich ein privates Konto und ein Arbeits- oder Schulkonto identisch verhalten; die Richtlinien der Organisation können zusätzliche Anforderungen stellen, die diese Seite nicht abdeckt.
Was Sie sehen können, bevor Sie etwas ändern
Sie müssen nicht blind löschen, um herauszufinden, was Sie haben. Das Dashboard ist dafür gedacht, zuerst gelesen zu werden.
Das Microsoft-Sicherheitsdashboard listet Passkeys, ihren gespeicherten Ort und die letzte Verwendung auf und ermöglicht das Umbenennen oder Entfernen. Quelle
Die Felder für den gespeicherten Ort und die letzte Verwendung sind die praktischen Entscheidungsgrundlagen. Ein Passkey, dessen letzte Verwendung kürzlich war und dessen Ort zu einem Gerät passt, das Sie noch besitzen, sollte wahrscheinlich behalten werden, bis sein Ersatz bestätigt ist. Ein Passkey, der an ein Gerät gebunden ist, das Sie nicht mehr haben, ist der übliche Kandidat für einen Ersatz.
Ersetzen-zuerst-Checkliste
Arbeiten Sie dies der Reihe nach durch. Jede Zeile ist ein Prüfpunkt, keine Menüanweisung – die genauen Bezeichnungen in Ihrem Konto können abweichen, und diese Seite beansprucht keinen bestimmten Klickpfad.
| Schritt | Zu beantwortende Frage | Beleg, den Sie anführen können | Stoppen, wenn … |
|---|---|---|---|
| 1. Bestandsaufnahme | Welche Passkeys und anderen Anmeldemethoden sind aufgeführt? | Die Einträge und ihre gespeicherten Orte im Sicherheitsdashboard | Sie die vollständige Liste nicht sehen können |
| 2. Die überlebende Methode identifizieren | Welche Methode können Sie heute auf einem Gerät in Ihren Händen nutzen? | Sie sich kürzlich damit angemeldet haben | Jede aufgeführte Methode von einem einzigen Gerät abhängt |
| 3. Den Ersatz hinzufügen | Ist der neue Passkey oder die neue Anmeldemethode registriert und bestätigt? | Er erscheint in der Liste und Sie haben eine Anmeldung damit abgeschlossen | Der neue Eintrag noch nicht ausprobiert wurde |
| 4. Den alten Eintrag entfernen | Wird der alte Passkey nicht mehr benötigt? | Sie haben eine funktionierende Alternative aus Schritt 3 | Das Entfernen nur unbestätigte Methoden übrig ließe |
| 5. Die Gerätekopie löschen | Ist noch eine Kopie auf dem alten Gerät oder Manager gespeichert? | Microsofts Anweisung zu zwei Orten für Arbeits- oder Schul-Passkeys | Sie unsicher sind, welches Gerät ihn enthält |
Schritt 3 enthält den größten Nutzen. Ein Ersatz, der nur als ausstehende Aufforderung existiert, ist noch kein Ersatz; probieren Sie ihn einmal aus, bevor Sie etwas entfernen.
Fehlerpfade und was sie bedeuten
Sie haben den Passkey entfernt und die Anmeldung schlägt jetzt fehl. Hören Sie auf, weitere Änderungen vorzunehmen. Nutzen Sie jede andere Methode, die Ihr Konto noch hat, und behandeln Sie den fehlenden Passkey als Ersatzproblem, nicht als Problem einer Neuregistrierung. Wenn keine Methode mehr vorhanden ist, hängt die Wiederherstellung vom Kontotyp und den bereits hinterlegten Wiederherstellungsdetails ab; diese Seite kann keinen bestimmten Wiederherstellungsweg versprechen.
Das alte Gerät ist weg, aber der Eintrag bleibt. Dies ist der gewöhnliche Ersetzungsfall. Fügen Sie zuerst die neue Methode hinzu, bestätigen Sie sie und entfernen Sie dann den veralteten Eintrag. Entfernen Sie ihn nicht zuerst in der Annahme, Sie könnten ihn später vom selben Gerät aus wieder hinzufügen.
Der Passkey gehört zu Arbeit oder Schule. Rechnen Sie mit einem zusätzlichen Schritt. Microsofts Anweisung, ihn sowohl aus den Sicherheitsinformationen als auch vom Speicherort zu entfernen, bedeutet, dass eine kontoseitige Entfernung allein möglicherweise nicht ausreicht, und die Organisationsrichtlinie kann eigene Bedingungen hinzufügen.
Sie sind sich nicht sicher, welcher Anmeldeinformations-Manager die synchronisierte Kopie enthält. Halten Sie bei Schritt 5 inne. Das Entfernen des Kontoeintrags ist insofern umkehrbar, als Sie sich erneut registrieren können, aber eine synchronisierte Kopie, die Sie nicht finden können, ist ein Grund, Ihre verbleibenden Methoden zu bestätigen, bevor Sie fortfahren.
Das Dashboard zeigt einen Passkey, den Sie nicht erkennen. Löschen Sie ihn nicht als erste Maßnahme. Eine kürzliche ungewohnte Anmeldung ist eine andere Frage als Passkey-Hygiene, und es lohnt sich, die Anmeldeaktivität zu prüfen, bevor Sie entscheiden, ob der Eintrag von Ihnen stammt.
Wie dies zu anderen Prüfungen passt
Die Passkey-Bereinigung ist eine eng begrenzte Aufgabe. Wenn der Grund, aus dem Sie das Dashboard geöffnet haben, ein ungewohnter Ort oder eine unerwartete Anmeldung war, wird die Passkey-Liste allein diese Frage nicht beantworten. Die Prüfung der letzten Anmeldeaktivität zuerst gibt Ihnen den Kontext, um zu entscheiden, ob ein ungewohnter Passkey-Eintrag ein vergessenes Gerät oder etwas ist, das genauer betrachtet werden sollte; siehe Microsoft-Anmeldeaktivität prüfen, bevor Sie einen ungewohnten Ort verdächtigen für diese separate Aufgabe.
Wenn Ihr Anliegen breiter ist – zum Beispiel, ob ein alter Benutzername noch mit öffentlichen Profilen anderswo verknüpft ist –, ist das eine andere Art der Prüfung. TraceSeek ist eine App zur Suche nach Benutzernamen, die 3.000+ Plattformen abdeckt; der erste Scan ist laut Produkt kostenlos und dauert 20–30 Sekunden. Ein öffentlicher Benutzernamen-Treffer ist ein Hinweis, kein Beweis dafür, dass dieselbe Person das Konto besitzt. Behandeln Sie Ergebnisse daher als Anhaltspunkte für Ihre eigene Überprüfung, nicht als Bestätigung.
Eine kurze Checkliste zum Behalten
- Ich habe die vollständige Liste der Passkeys und anderen Anmeldemethoden auf dem Konto gelesen.
- Ich habe den gespeicherten Ort und die letzte Verwendung jedes Passkeys notiert.
- Ich habe mindestens eine Methode, die ich jetzt auf einem Gerät in meinem Besitz nutzen kann.
- Ich habe den Ersatz hinzugefügt und eine Anmeldung damit abgeschlossen.
- Ich habe den alten kontoseitigen Eintrag erst nach dem oben Genannten entfernt.
- Bei einem Passkey für Arbeit oder Schule habe ich ihn auch von dem Ort entfernt, an dem er gespeichert war.
- Ich habe nicht angenommen, dass private und organisatorische Richtlinien gleich sind.
Was diese Seite Ihnen nicht sagt
Der redaktionelle Rat hier betrifft die Reihenfolge und die Prüfpunkte. Die Produktfakten – was das Dashboard auflistet, was Microsoft vor dem Entfernen empfiehlt und die Zwei-Orte-Regel für Arbeits- und Schul-Passkeys – stammen aus Microsofts eigener Anleitung. Diese Seite beschreibt keine konkreten Menübezeichnungen, beansprucht nicht, einen bestimmten Kontofluss getestet zu haben, und deckt keine Wiederherstellungsverfahren für ein Konto ohne verbleibende Methode ab. Wenn Ihr Konto von einer Organisation verwaltet wird, befolgen Sie deren Anweisungen, wo sie von dieser Checkliste abweichen.