Sensible Aktionen mit einem Passkey ausführen

 

Setting Up Your Google Ads Account Passkey

YT Shorts Upload - Bug 10 [Video] Stop account hijacks with Google Ads passkeys

Sie können auf YouTube Untertitel in Ihrer Sprache aktivieren. Klicken Sie im Videoplayer auf das Symbol „Einstellungen“ und dann auf Untertitel und wählen Sie Ihre Sprache aus.

---

Passkeys sind eine einfache und sichere Alternative zu Passwörtern, weil sie nicht geteilt, erraten, kopiert, aufgeschrieben oder versehentlich weitergegeben werden können. Ein Passkey trägt zum Schutz Ihrer wichtigsten Kontoeinstellungen bei. Das Risiko von Phishing und unbefugtem Zugriff wird so verringert.

Alle Werbetreibenden können einen Passkey einrichten, um sich in Ihrem Google Ads-Konto anzumelden. Möglicherweise müssen Sie einen Passkey verwenden, um Ihre Identität zu bestätigen, wenn Sie sensible Aktionen wie das Aktualisieren von Kontoverknüpfungen oder das Ändern der Zugriffsrechte von Nutzerinnen und Nutzern ausführen. Sie werden per E-Mail und über eine Benachrichtigung im Produkt darüber informiert, wenn Sicherheitsfunktionen in Ihrem Konto die Verwendung eines Passkeys erfordern.

In diesem Artikel erfahren Sie, welche Anforderungen für die Verwendung eines Passkeys gelten, wie Sie einen Passkey einrichten und wie Sie Probleme mit Ihren Passkeys beheben.

Themen in diesem Hilfeartikel

• Voraussetzungen für die Einrichtung von Passkeys
• E-Mail-Domain-Anforderungen
• Passkey für Ihr Konto einrichten
• Status der Passkey-Einrichtung für Nutzer*innen in Ihrem Konto prüfen
• Sensible Aktion auf einem anderen Gerät ausführen
• Probleme mit Passkeys beheben
• Häufig gestellte Fragen

---

Voraussetzungen für die Einrichtung von Passkeys

Sie benötigen nur ein unterstütztes Gerät wie etwa ein privates Smartphone, um einen Passkey für Ihr gesamtes Konto einzurichten. Er muss also nicht auf jedem Gerät aktiviert werden, das Ihnen gehört. Auf dem Gerät muss eine Displaysperre per Face ID, Touch ID oder PIN eingerichtet sein, damit Sie einen Passkey verwenden können. Für mehr Sicherheit empfehlen wir, auf jedem Gerät, das Sie für sensible Aktionen in Ihrem Google Ads-Konto verwenden, einen Passkey einzurichten.

Unterstützte Geräte

• Computer mit mindestens Windows 10, macOS Ventura oder ChromeOS 109
• Smartphone mit mindestens Android 9.0 oder iOS 16
• Hardware-Sicherheitsschlüssel, der das FIDO2‑Protokoll unterstützt. Die meisten Sicherheitsschlüssel auf dem Markt sind FIDO2-fähig.

Hinweis: Automatisch unter Android generierte Passkeys können derzeit nicht zur Bestätigung sensibler Aktionen in Google Ads verwendet werden.

Unterstützte Browser

• Chrome 109 oder höher
• Safari 16 oder höher
• Edge 109 oder höher
• Firefox 122 oder höher

Achten Sie darauf, dass sich Ihr Browser nicht im Inkognitomodus oder im Modus für privates Surfen befindet, weil das die Einrichtung eines neuen Passkeys verhindern kann.

Bluetooth-Konnektivität

Sowohl auf dem Gerät, das die Aktion ausführt, als auch auf dem Gerät, auf dem der Passkey gespeichert ist, muss Bluetooth aktiviert sein. Bei Passkeys wird mithilfe von Bluetooth überprüft, ob sich Ihre Geräte nah beieinander befinden.

Wenn Sie beispielsweise eine Aktion mit Ihrem Laptop ausführen, muss Bluetooth auf dem Laptop und auf dem Smartphone, auf dem der Passkey gespeichert ist, aktiviert sein. Die Geräte müssen sich innerhalb der Bluetooth-Reichweite von 1–2 Metern voneinander befinden. Sie müssen die Geräte in den Einstellungen jedoch nicht „koppeln“. Wenn Bluetooth aktiviert ist, können sie sich gegenseitig erkennen.

---

E-Mail-Domain-Anforderungen

Zur Stärkung der Kontosicherheit und Minimierung der Auswirkungen unbefugter Zugriffe aktualisiert Google Ads derzeit die Domain-Anforderungen für die Ausführung sensibler Aktionen. Alle, die über E-Mail-Adressen kostenloser Domains (z. B. @gmail.com oder @yahoo.com) auf Google Ads zugreifen, werden zukünftig keine sensiblen Aktionen mehr ausführen können und müssen zu einer geschäftlichen E-Mail-Domain wechseln.

Hinweis zum Pilotprojekt: Diese Änderung wird derzeit für eine begrenzte Anzahl von Werbetreibenden getestet. Sie erhalten eine E-Mail-Benachrichtigung, falls die aktualisierte Sicherheitsanforderung für Ihr Konto gilt.

Weitere Informationen zu den E-Mail-Domain-Anforderungen für sensible Aktionen in Google Ads

---

Passkey für Ihr Google Ads-Konto einrichten

Zum Einrichten eines Passkeys müssen Sie sich in Ihrem Google-Konto anmelden oder Ihre Identität bestätigen. Falls andere Nutzerinnen und Nutzer keinen Zugriff auf Ihr Konto haben sollen, dürfen Sie keinen Passkey auf gemeinsam verwendeten Geräten erstellen.

1. Rufen Sie in den Einstellungen Ihres Google-Kontos die Seite Passkeys und Sicherheitsschlüssel auf. Wenn Sie in mehreren Google-Konten angemeldet sind, achten Sie darauf, dass Sie auf die Einstellungen des Kontos zugreifen, das mit Ihrem Google Ads-Konto verknüpft ist.
2. Wählen Sie Passkey erstellen aus.
3. Folgen Sie der Anleitung auf Ihrem Gerät, um einen Passkey zu erstellen. Dazu müssen Sie unter Umständen Ihre PIN eingeben oder einen biometrischen Scan durchführen.

Hinweis: Es dauert etwa ein bis zwei Tage, bis neue Passkeys mit Google Ads verknüpft sind. Versuchen Sie es nach dieser Zeit noch einmal.

---

Status der Passkey-Einrichtung für Nutzer*innen in Ihrem Konto prüfen

So prüfen Sie den Status der Einrichtung von Passkeys für Nutzer*innen in Ihrem Konto:

1. Wählen Sie im Menü Verwaltung die Option Zugriff und Sicherheit aus.
2. In der Spalte „Passkey-Status“ finden Sie Details zu den einzelnen Nutzer*innen in Ihrem Konto.

So filtern Sie Nutzer*innen in Ihrem Konto nach dem Status der Passkey-Einrichtung:

1. Wählen Sie im Menü Verwaltung die Option Zugriff und Sicherheit aus.
2. Wählen Sie das Filtersymbol aus.
3. Wählen Sie Passkey-Status aus.
4. Wählen Sie Aktiviert bzw. Deaktiviert aus, um nach dem Status zu filtern.

Wenn Sie den Status aller Nutzer*innen auf einmal prüfen möchten, wählen Sie Komplette Hierarchie der Nutzer anzeigen aus.

---

Sensible Aktion auf einem anderen Gerät ausführen

Falls Sie eine sensible Aktion auf einem anderen Gerät als dem, auf dem der Passkey gespeichert ist, ausführen müssen, gehen Sie so vor.

1. Wenn Sie aufgefordert werden, Ihre Identität zu bestätigen, wählen Sie Anderes Gerät verwenden oder Anderes Smartphone/Tablet aus, um Ihren Passkey zu verwenden.
2. Auf dem Bildschirm wird dann ein QR-Code angezeigt. Scannen Sie den Code mit der Kamera Ihres Smartphones.
3. Sie werden nun auf dem Smartphone aufgefordert, Ihre Identität über die Displaysperre zu bestätigen, z. B. mit Face ID oder Ihrer PIN.
4. Nachdem Sie diesen Schritt ausgeführt haben, wird das ursprüngliche Gerät automatisch aktualisiert und die Aktion autorisiert.

Hinweis: Wenn Sie einen physischen Sicherheitsschlüssel haben, stecken Sie ihn ein, während der QR-Code angezeigt wird, und folgen Sie der Anleitung, um die Bestätigung abzuschließen.

---

Probleme mit Passkeys beheben

Mit den folgenden Schritten können Sie Probleme beheben, die möglicherweise bei der Einrichtung eines Passkeys auftreten.

Problem	Problembehebung
Ich kann auf meinem Gerät keinen Passkey erstellen.	Ihre Geräte und Browser müssen die Anforderungen für die Einrichtung von Passkeys erfüllen.
Ich habe die Fehlermeldung „Ein Fehler ist aufgetreten“ erhalten.	Achten Sie darauf, dass Sie die neueste verfügbare Version Ihres Browsers verwenden.
Ich habe die Fehlermeldung „Passkey nicht gefunden“ erhalten.	Das kann daran liegen, dass ein Passkey lokal entfernt wurde. Sie können das Problem beheben, indem Sie diesen Passkey aus den Sicherheits- und Anmeldeeinstellungen Ihres Google-Kontos entfernen.
Ich habe keinen Zugriff mehr auf das Gerät, mit dem ich meinen Passkey ursprünglich erstellt habe.	Wenden Sie sich an den Google-Support.
Ich habe die Meldung „Ihr Administrator hat keine Passkeys für die Anmeldung aktiviert“ erhalten.	Diese Benachrichtigung wird in einem Banner oben auf der Google-Seite „Sicherheit und Anmeldung“ angezeigt. Das bedeutet nicht, dass Sie keinen Passkey verwenden können. Suchen Sie unter der Benachrichtigung nach Passkey erstellen und wählen Sie diese Option aus. Wenn Sie einen Hardware-Sicherheitsschlüssel haben, können Sie auch Sicherheitsschlüssel verwenden auswählen und der Anleitung folgen. Nachdem Sie Ihre bevorzugte Methode ausgewählt haben, werden Sie aufgefordert, zum Beispiel Windows Hello oder Touch ID zu verwenden. Folgen Sie der Anleitung, um die Bestätigung abzuschließen. Danach wird Ihr Passkey in der Liste angezeigt und ist in Google Ads aktiv, selbst wenn das Benachrichtigungsbanner weiterhin sichtbar ist.
Ein Passkey ist bereits vorhanden.	Möglicherweise wird gemeldet, dass für Ihr Konto oder Gerät bereits ein Passkey vorhanden ist. Überprüfen Sie in Ihrem Google-Konto auf der Seite Passkeys und Sicherheitsschlüssel im Bereich „Passkeys“, ob Geräte oder Passkeys aufgeführt sind, die Sie nicht mehr besitzen oder verwenden. Wenn das Gerät stimmt, aber der Passkey darauf nicht funktioniert, entfernen Sie das Gerät aus der Liste und wählen Sie Passkey erstellen aus, um das Problem zu beheben.
Ich werde aufgefordert, die Google Authenticator App zu verwenden, um die Bestätigung abzuschließen.	Wenn Sie aufgefordert werden, die Bestätigung mit der Google Authenticator App abzuschließen, haben Sie wahrscheinlich noch keine Passkeys erstellt. Prüfen Sie den Status der Passkey-Einrichtung, um festzustellen, ob Sie bereits einen Passkey in Ihrem Google Ads-Konto registriert haben. Falls Sie keinen Passkey eingerichtet haben, werden Sie vom System aufgefordert, Google Authenticator als Alternative zu verwenden. Dies dient auch als Erinnerung daran, bessere Sicherheitsfaktoren hinzuzufügen. Wählen Sie in Ihrem Konto Sicherheit und Anmeldung aus und erstellen Sie einen Passkey. Dieser „starke Faktor“ ist erforderlich, um die modernen Google Ads-Sicherheitsanforderungen zu erfüllen. Wenn Sie bereits einen Passkey eingerichtet haben, verwenden Sie möglicherweise ein neues oder nicht erkanntes Gerät oder die Option „Wenn möglich, Passwort überspringen“ ist in Ihrem Konto deaktiviert. Wählen Sie Sicherheit und Anmeldung aus und vergewissern Sie sich, dass alle „starken Faktoren“ aktiviert sind. Aktivieren Sie „Wenn möglich, Passwort überspringen“, falls die Option noch ausgeschaltet ist. Falls Sie ein neues Gerät verwenden, erstellen Sie einen lokalen Passkey für diese Hardware, um allgemeine Authentifizierungsaufforderungen zu deaktivieren.
Ich habe einen Passkey erstellt, aber die Seite wird immer wieder aktualisiert.	Wenn Sie vor Kurzem einen Passkey erstellt haben, aber beim Verwenden die Seite ständig aktualisiert wird oder eine Endlosschleife entsteht, ist es wahrscheinlich, dass der standardmäßige Zeitraum bis zur nächsten Synchronisation von Sicherheitsfunktionen noch nicht verstrichen ist. Bei neuen Passkeys kann es unmittelbar nach der Einrichtung sein, dass Funktionen vorübergehend nicht verfügbar sind. Warten Sie 48 Stunden, bevor Sie mit Ihrem neuen Passkey sensible Aufgaben wie das Aktualisieren von Abrechnungs- oder Nutzerberechtigungen autorisieren. Sollten nach diesem Zeitraum weiterhin Probleme auftreten, können Sie sich mit einer alternativen Methode authentifizieren.

---

Häufig gestellte Fragen

Alle maximieren Alle minimieren

Warum sind Passkeys nicht mit gemeinsam genutzten Agentur-Log-ins kompatibel?

Ein Passkey ist immer persönlich. Er ist ein eindeutiger kryptografischer Berechtigungsnachweis, der an das Gerät und das biometrische Profil einer Person gebunden ist. Deshalb kann er nicht mit einer Gruppe geteilt werden.

Kann ich einen Passkey nur deshalb nicht teilen, weil das die Technik nicht zulässt?

Nein. Passkeys sind eine Sicherheitsfunktion, um die falsche Verwendung von Identitäten zu verhindern. Gemeinsam genutzte Identitäten sind laut Richtlinie nicht zulässig und werden nicht empfohlen, weil sie zu Lücken bei der Rechenschaftspflicht führen und das Phishing-Risiko erhöhen.

Benötige ich einen Google-Passkey, obwohl ich eine SSO-Plattform wie Okta verwende?

Ja. Für sensible Bestätigungen in Google Ads werden nur Google Ads-Passkeys akzeptiert. Ihr standardmäßiger SSO-Anmeldevorgang ändert sich nicht, aber Sie müssen Ihrem Konto einen Google-Passkey hinzufügen, um sensible Aktionen auszuführen.

Wie sollte eine Agentur den Kontozugriff organisieren?

Agenturen sollten auf den Zugriff für einzelne Nutzer*innen umstellen. Geben Sie bei der Einladung die individuelle E-Mail-Adresse jedes Teammitglieds an, damit jede Person ihren Zugriff mit einem eigenen persönlichen Passkey schützen kann.

Wann muss ich einen Passkey verwenden?

Möglicherweise werden Sie aufgefordert, Ihren Passkey speziell für sensible Aktionen in Google Ads zu verwenden. Zu den sensiblen Aktionen gehören unter anderem das Hinzufügen neuer Nutzer*innen oder das Ändern von Zahlungsinformationen. So wird sichergestellt, dass sensible Änderungen durch einen physischen, nicht Phishing-gefährdeten Berechtigungsnachweis bestätigt werden.

Sie können sich weiterhin mit Ihrem Passwort und der 2‑Faktor-Authentifizierung (2FA) in Ihrem Konto anmelden.

Was passiert, wenn ich keinen Passkey habe?

Ohne Passkey können Sie keine sensiblen Aktionen im Google Ads-Konto ausführen.

Ich habe einen Passkey, kann meine Identität aber nicht bestätigen. Woran liegt das?

Passkeys sind gerätespezifisch. Wenn kein Passkey auf Ihrem aktuellen Gerät erstellt wurde, können Sie die Option „Anderes Gerät verwenden“ nutzen, um die Bestätigung über ein Smartphone mit Passkey durchzuführen.

Kann ich sensible Aktionen in einem Android-Browser ausführen?

Derzeit können mit Passkeys in Android-Browsern keine sensiblen Bestätigungen in Google Ads abgeschlossen werden.

Warum kann ich Aktionen nicht sofort nach der Einrichtung ausführen?

Für neue Passkeys kann eine 7-tägige Schutzfrist gelten. Sie sollten Aktionen jedoch mit anderen Authentifizierungsmethoden ausführen können.

Muss ich bei jeder Anmeldung den Google Ads-Passkey verwenden, nachdem ich ihn eingerichtet habe?

Nein. Das ist nicht erforderlich. Sie können sich weiterhin mit Ihrem Passwort und der 2‑Faktor-Authentifizierung (2FA) anmelden, also beispielsweise mit SMS-Codes oder App-Benachrichtigungen.

Kann ich zwischen einem Passkey und meinem Passwort hin- und herwechseln?

Ja. Auf dem Anmeldebildschirm können Sie Andere Option wählen auswählen, um Ihren Passkey oder eine der herkömmlichen Methoden mit Passwort und 2‑Faktor-Authentifizierung zu verwenden.

Kann ich die Standardeinstellung für Passkeys deaktivieren?

Ja, das ist möglich. Wenn diese Einstellung jedoch aktiviert bleibt, werden Sie bei Ihrer nächsten Anmeldung automatisch aufgefordert, einen Passkey zu erstellen oder zu verwenden.

Sie können die Funktion „Passkey hat Vorrang“ deaktivieren, indem Sie den Ein/Aus-Button Wenn möglich, Passwort überspringen auf „Aus“ stellen.

1. Melden Sie sich in Ihrem Google-Konto an.
2. Wählen Sie im Navigationsmenü auf der linken Seite Sicherheit und Anmeldung aus.
3. Stellen Sie unter „So melden Sie sich in Google an“ den Schalter Wenn möglich, Passwort überspringen auf Aus.

Hinweis: Bei Cloud- und Workspace-Konten hat nur der IT-Administrator die Berechtigung, die Standardeinstellungen für Passkeys für die Organisation zu ändern.

Ich habe auf einem Mobilgerät einen Passkey aktiviert, werde aber auf anderen Geräten immer wieder aufgefordert, einen weiteren zu erstellen.

Passkeys sind an Geräte gebunden. Auch wenn Sie auf Ihrem Mobilgerät einen Passkey eingerichtet haben, werden Sie vom System aufgefordert, einen lokalen Passkey auf Ihrem Computer zu erstellen. Wir empfehlen Ihnen, für jedes Gerät, das Sie für sensible Aktionen in Ihrem Google Ads-Konto verwenden möchten, einen Passkey zu erstellen. Das ist nur eine Empfehlung. Sie müssen also nicht auf jedem Gerät einen Passkey erstellen. Wenn Sie das jedoch tun, können Sie sich mithilfe der integrierten Sicherheitsfunktionen Ihres Computers anmelden, ohne jedes Mal auf Ihr Smartphone zurückgreifen zu müssen.

Mein Unternehmen verwendet den iCloud-Schlüsselbund. Kann ich Passkeys deaktivieren?

Generell können Passkeys allein oder als 2‑Faktor-Authentifizierungsschritt verwendet werden. Auf Apple-Geräten werden Passkeys aus Sicherheitsgründen und zur Synchronisierung in Ihrem iCloud-Schlüsselbund gespeichert. Passkeys sind zwar der empfohlene sichere Weg, Nutzer*innen können aber die Standardeinstellung „Wenn möglich, Passwort überspringen“ in ihren Google-Sicherheitseinstellungen deaktivieren. Für sensible Aktionen in Ihrem Google Ads-Konto sind Passkeys jedoch erforderlich.

Weitere Informationen

• Sich mit einem Passkey in Ihrem Google Ads-Konto anmelden
• Was mache ich, wenn mein Konto manipuliert wurde?
• Google Ads-Konto schützen
• Google Ads-Konto schützen: Identität bestätigen