Google Passwort-Manager-PIN: Was sie schützt

Sie haben ein neues Smartphone eingerichtet, sich bei Chrome angemeldet — und statt dass Ihre Passwörter einfach erscheinen, verlangt Google eine sechsstellige "Password-Manager-PIN", an deren Erstellung Sie sich gar nicht erinnern. Es wirkt, als hätte Google heimlich ein neues Schloss an etwas angebracht, dem Sie bereits vertraut haben — und Sie können nicht einschätzen, ob das Überspringen Sie weniger oder mehr gefährdet.

Was diese PIN tatsächlich ist

Die Google Password-Manager-PIN ist weder die Bildschirmsperre Ihres Smartphones noch die separate "Google-Konto-PIN", die manche Workspace-Admins für die Anmeldung festlegen. Sie wird laut Googles eigener Dokumentation zur Password-Manager-PIN beim ersten Anlegen eines Passkeys in Chrome auf einem Computer, iPhone oder iPad erstellt. Standardmäßig sind es sechs Ziffern, Chrome erlaubt aber auch eine alphanumerische PIN.

Was sie schützt — und was nicht

Das ist der Teil, den die meisten Berichte über die PIN überspringen. Sie sperrt nicht Ihren gesamten Passwort-Tresor, sondern genau eine Schicht.

	Durch die GPM-PIN gesperrt?	Was tatsächlich schützt
Passkeys, die auf ein neues Gerät synchronisiert werden	Ja	Die PIN entschlüsselt eine Ende-zu-Ende-Verschlüsselung, die selbst Google nicht lesen kann
Passkeys, die auf einem vertrauten Gerät bereits aktiv sind	Nein	Geräte-Entsperrung (Biometrie/Bildschirmsperre)
Gewöhnliche gespeicherte Passwörter (Autofill)	Nein	Google-Konto-Anmeldung + Geräte-Sperre
Zahlungsmethoden und Adressen	Nein	Google-Konto-Anmeldung + Geräte-Sperre

Der Grund, warum es die PIN überhaupt gibt: Passkeys sind in eine Ende-zu-Ende-Verschlüsselung eingepackt, die selbst Google nicht entschlüsseln kann — eine stärkere Garantie, als gewöhnliche Passwortspeicherung sie bietet. Um diese Garantie auf ein zweites Smartphone oder einen Laptop auszudehnen, ohne sie zu schwächen, braucht Google etwas, das nur Sie wissen: die PIN. Ihre normalen gespeicherten Passwörter waren nie durch dasselbe Verschlüsselungsmodell abgedeckt, also brauchten sie diese PIN auch nie zum Entsperren.

Ich nutze Chrome mit demselben Google-Konto auf einem Android-Smartphone, einem Chromebook und einem Desktop-Rechner in meinem Homelab. Die PIN-Abfrage erschien nur ein einziges Mal — als ein auf dem Desktop erstellter Passkey zum ersten Mal auf ein Gerät synchronisiert und entschlüsselt werden musste, auf dem ich ihn noch nie verwendet hatte. Jeder andere Login auf jedem Gerät füllte sich wie zuvor automatisch aus, PIN oder nicht.

Android kann sie weder erstellen noch zurücksetzen

Das sorgt ständig für Verwirrung: Auf einem Android-Gerät können Sie eine Google Password-Manager-PIN weder erstellen noch zurücksetzen. Laut Googles Anleitung müssen Sie dafür ein iPhone, iPad, Chromebook oder einen Computer verwenden, der mit demselben Google-Konto bei Chrome angemeldet ist. Wenn Sie nur Android-Smartphones besitzen, müssen Sie sich beim ersten Mal einen Computer oder Browser leihen.

Was passiert, wenn Sie die PIN vergessen

Das ist die eigentliche Risikofrage — und genau hier zahlt es sich aus, dem Problem vorzugreifen.

Situation	Was zu tun ist	Ergebnis
Sie erinnern sich an die PIN	Nichts nötig	Passkeys synchronisieren normal auf neue Geräte
Sie haben sie vergessen, besitzen aber ein Nicht-Android-Gerät, das GPM-Passkeys bereits genutzt hat	Chrome → Mehr → Passwörter und Autofill → Google Password Manager → Einstellungen → PIN ändern	PIN wird zurückgesetzt, vorhandene Passkeys bleiben erhalten
Sie haben sie vergessen und kein solches Gerät ist erreichbar	Passkeys komplett zurücksetzen	Jeder Passkey wird gelöscht — Sie müssen sich bei jeder Website einzeln neu registrieren

Diese letzte Zeile ist der ganze Grund, warum sich fünf Minuten jetzt lohnen, statt später in Eile reagieren zu müssen. Wenn Sie nur Android-Geräte besitzen und seit Monaten kein Chrome auf einem Computer geöffnet haben, haben Sie womöglich gar keinen erreichbaren Rückfallweg — bis Sie das ändern.

Sollten Sie proaktiv eine einrichten?

Wenn Sie irgendwo Passkeys nutzen — und die Anmeldung per Passkey bieten inzwischen die meisten großen Websites an —, existiert die PIN bereits, egal ob Sie sich bisher damit beschäftigt haben oder nicht. Die sinnvolle Handlung besteht nicht darin, sie zu vermeiden, sondern heute zu klären, welches Nicht-Android-Gerät Sie tatsächlich zum Zurücksetzen nutzen würden, falls Ihr Hauptgerät verloren geht oder gelöscht wird. Wenn Sie diese Frage gerade nicht beantworten können, öffnen Sie Chrome auf einem Computer und prüfen Sie es.

Diese eine PIN ist eine enge, spezifische Kontrolle — kein Urteil darüber, ob der Google Password Manager insgesamt vertrauenswürdig ist; diese breitere Frage behandelt unser vollständiger Test. Wenn Sie noch entscheiden, ob Sie sich überhaupt auf Googles Manager verlassen wollen oder lieber einen dedizierten Passwort-Manager nutzen, behandelt unser Entscheidungsleitfaden für Passwort-Manager genau diesen Kompromiss.

FAQ

Was schützt die Google Password-Manager-PIN tatsächlich?

Sie schützt die Ende-zu-Ende-Verschlüsselung, die Ihre Passkeys entsperrt, wenn diese auf ein Gerät synchronisiert werden, auf dem Sie sie noch nie genutzt haben. Sie sperrt nicht Ihre gewöhnlichen gespeicherten Passwörter — diese hängen stattdessen von Ihrer Google-Konto-Anmeldung und der Geräte-Sperre ab.

Muss ich eine Google Password-Manager-PIN einrichten?

Sie haben bereits eine, wenn Sie auf einem Computer, iPhone oder iPad einen Passkey angelegt haben. Wenn Sie noch keine Passkeys erstellt haben, werden Sie nicht danach gefragt.

Was passiert, wenn ich meine Google Password-Manager-PIN vergesse?

Sie können sie von jedem Nicht-Android-Gerät aus zurücksetzen, das Ihre Google Password-Manager-Passkeys bereits genutzt hat. Ist kein solches Gerät erreichbar, bleibt nur der Reset aller Passkeys — dabei wird jeder einzelne gelöscht und Sie müssen sich bei jeder Website neu registrieren.

Kann ich meine Google Password-Manager-PIN auf Android zurücksetzen?

Nein. Android-Geräte können diese PIN weder erstellen noch direkt zurücksetzen — dafür brauchen Sie ein iPhone, iPad, Chromebook oder einen Computer, der mit demselben Google-Konto bei Chrome angemeldet ist.

Ist die Google Password-Manager-PIN dasselbe wie meine Google-Konto-PIN?

Nein, beide sind getrennt. Die Password-Manager-PIN dient speziell der Entschlüsselung von Passkeys auf neuen Geräten; die Google-Konto-PIN ist eine andere Anmeldeoption, die manche Konten nutzen.