Passkey-Tester

Passkey-Tester: Prüfe die Passkey-Unterstützung deines Browsers

Du möchtest wissen, ob dein Browser Passkeys anbietet oder warum eine Anmeldeseite keinen passenden Vorschlag zeigt? Klicke auf „Test starten“. Der Passkey-Tester prüft die Schnittstellen genau dieses Browsers auf deinem Gerät. Er meldet verfügbare Funktionen, fehlende APIs und abgelehnte Prüfungen getrennt. Der Standardtest öffnet keinen Anmeldedialog. Du brauchst weder ein Konto noch einen gespeicherten Passkey und musst keine persönlichen Daten eingeben.

Was hinter einem Passkey steckt

Ein Passkey ist ein kryptografischer Anmeldenachweis auf Basis von FIDO2 und WebAuthn. Der private Schlüssel bleibt beim Authenticator oder deinem Passkey-Anbieter, die Website erhält den öffentlichen Schlüssel. Viele Anbieter synchronisieren Passkeys verschlüsselt zwischen deinen Geräten, andere speichern sie nur auf einem Gerät oder Sicherheitsschlüssel. Ein Passkey kann Passwort und zusätzlichen zweiten Faktor ersetzen: Du bestätigst die Nutzung etwa mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Wie eine Website ihre Anmeldung gestaltet, entscheidet jedoch deren Betreiber. Grundlagen findest du bei der FIDO Alliance.

Diese Prüfungen helfen dir bei der Fehlersuche

Der sichere Kontext steht zuerst: WebAuthn braucht HTTPS oder eine vertrauenswürdige lokale Umgebung wie localhost. Die HTTPS-Zeile und die Kontextprüfung sind deshalb getrennt. Anschließend prüft das Tool die WebAuthn-Schnittstelle und fragt den Browser nach einem verfügbaren Plattform-Authenticator. Dazu zählen beispielsweise Windows Hello, Touch ID und die Passkey-Verwaltung unter Android mit Google Password Manager. Ein negatives Ergebnis schließt einen externen Sicherheitsschlüssel nicht aus.

Bedingte Vermittlung bezeichnet die Passkey-Auswahl im Autofill des Benutzernamenfelds. Die Website muss diese Funktion selbst einbauen. Fehlt sie, kann ein eigener Passkey-Button trotzdem funktionieren. Zusätzlich zeigt der Tester, ob navigator.credentials.create, get und store vorhanden sind, ohne sie im Standardtest aufzurufen. Das Vorhandensein allein bestätigt keine erfolgreiche Anmeldung. Die Übersicht nennt außerdem Browser und Plattform aus dem User-Agent, der verändert oder ungenau sein kann.

Optionale Testanfrage und Browser-Unterstützung

Erst der zweite Button sendet eine lokale WebAuthn-Abfrage an den Browser. Sie verwendet eine zufällige Challenge für diese Website, ein Zeitlimit von zehn Sekunden und fordert keine Benutzerverifikation an. Trotzdem kann ein Dialog erscheinen. Der Tester registriert keinen Passkey, meldet dich nirgends an und wertet keine Antwortdaten aus. „NotAllowedError“ ist normal: Du hast abgebrochen, es fehlt ein verfügbarer Authenticator oder ein Blocker wie Passkey Shield greift ein. Der Fehler verrät nicht, welcher Grund zutrifft.

Stand: Oktober 2026. Chrome, Edge, Brave und Opera bieten in der Regel die gängigen Passkey-Funktionen. Firefox ab 140 auf Desktop-Systemen und Safari ab 16 unterstützen Passkeys ebenfalls, Details hängen vom Betriebssystem, Anbieter und Browserstand ab. Die Testergebnisse sind deshalb aussagekräftiger als ein Browsername allein. Erweiterungen, Richtlinien und eingebettete Browser können Funktionen einschränken.

Grenzen und Datenschutz

Das Tool kann nicht in deinen Betriebssystem-Authenticator schauen und keine gespeicherten Passkeys auflisten. Das Ergebnis der Live-Anfrage hängt auch davon ab, was du im Dialog tust. Der Test läuft komplett in deinem Browser. Es werden keine Daten übertragen. Der Tool-Code sendet weder Prüfergebnisse noch Challenge oder Antworten an einen Server. Für klassische Zugangsdaten helfen dir der Passwort-Check, der Passwort-Generator und der Passphrase-Generator.

Häufige Fragen