Microsoft Edge entfernt benutzerdefiniertes Master-Passwort: Auswirkungen und Sicherheit

Am 4. Juni 2026 hat Microsoft die Custom Primary Password-Funktion (auch Master-Passwort genannt) aus dem Browser Microsoft Edge entfernt. Nutzer, die diese Option bisher aktiviert hatten, müssen nun auf gerätebasierte Authentifizierungsmethoden zurückgreifen, um auf ihre gespeicherten Zugangsdaten zuzugreifen. Dieser Schritt ist Teil einer breiteren Strategie von Microsoft, die auf eine passwortlose Authentifizierung abzielt und damit die Sicherheit der gespeicherten Passwörter erhöhen soll.

Was ändert sich bei Microsoft Edge ab dem 4. Juni 2026?

Die bisherige Möglichkeit, ein separates Master-Passwort zu setzen, entfällt vollständig. Stattdessen nutzt Edge ab diesem Datum automatisch die Authentifizierung, die zum Schutz des jeweiligen Geräts verwendet wird. Dazu gehören:

• Windows Hello mit PIN, Fingerabdruck oder Gesichtserkennung
• Das reguläre Geräte-Login-Passwort
• Weitere OS-basierte Anmeldeverfahren

Bestehende, bereits in Edge gespeicherte Passwörter bleiben erhalten und sind weiterhin über die neue gerätebasierte Authentifizierung zugänglich.

Ablauf der gerätebasierten Authentifizierung

Beim Öffnen von Edge wird das System prüfen, ob der Nutzer bereits am Gerät angemeldet ist. Ist dies der Fall, wird die gespeicherte Anmeldedatenbank automatisch entsperrt. Bei fehlender Anmeldung fordert das System den Nutzer auf, die Windows-Hello-Methode (PIN, Fingerabdruck oder Gesicht) oder das Geräte-Login-Passwort zu verwenden.

Windows Hello im Vergleich zu einem Master-Passwort

Microsoft betont, dass Windows Hello ein höheres Sicherheitsniveau bietet als ein benutzerdefiniertes Master-Passwort. Während ein Master-Passwort bei Bekanntwerden durch Dritte sämtliche gespeicherten Zugangsdaten preisgeben kann, beruht Windows Hello auf hardware-gestützter biometrischer Authentifizierung oder einem Geräte-PIN, das nicht aus der Ferne abgefragt werden kann. Zusätzlich werden Authentifizierungsdaten nicht in die Cloud übertragen.

Statistiken zur Nutzung von Windows Hello

• 78 % der Nutzer empfinden biometrische Authentifizierung als sicherer (Studie 2025, Quelle S1).
• 200 Millionen Menschen nutzten Windows Hello aktiv im Jahr 2025 (Quelle S1).
• Im selben Jahr stiegen Sicherheitsvorfälle im Zusammenhang mit Master-Passwörtern um 30 % (Quelle S2).

Laut einer Studie von 2025 empfinden 78 % der Nutzer biometrische Authentifizierung als sicherer als herkömmliche Passwörter (Quelle: Security Benefits of Biometric Authentication, Cyber Security Journal, 2025-10-01). Diese Umstellung zu Windows Hello könnte somit einen signifikanten Sicherheitsvorteil darstellen und die Nutzerkomfortabilität erhöhen, da keine separat verwalteten Passwörter mehr benötigt werden.

Nutzerreaktionen und Bedenken

Die Abschaffung des Master-Passworts hat gemischte Reaktionen hervorgerufen. Während ein Teil der Community die erhöhte Sicherheit begrüßt, äußern viele Nutzer Bedenken, insbesondere im Hinblick auf verlorene oder gestohlene Geräte. Eine Umfrage aus dem Jahr 2026 zeigt, dass 65 % der Befragten die Änderung als riskant einschätzen (Quelle S2).

Allerdings zeigen Umfragen, dass 65 % der Nutzer Bedenken hinsichtlich der Sicherheit der neuen gerätebasierten Authentifizierung haben, insbesondere im Falle eines verlorenen oder gestohlenen Gerätes (Quelle: Impact of Password Policies on User Security, Tech Insights, 2025-11-15). Dies führt zu der Frage, ob eine stärkere Trennung zwischen Passwortverwaltung und Geräteauthentifizierung sinnvoll ist.

Risiken bei Geräteverlust oder -diebstahl

• Benutzer befürchten, dass ohne separates Master-Passwort ein Angreifer bei Diebstahl des Geräts direkten Zugriff auf die gespeicherten Browser-Passwörter erhalten könnte.
• Die Sicherheit hängt stark von der Stärke und Verfügbarkeit von Windows Hello oder dem Geräte-Login ab.

Wie Sie jetzt mit Edge umgehen sollten

Für Nutzer, die bisher das Custom Primary Password verwendet haben, empfiehlt Microsoft folgende Schritte:

1. Stellen Sie sicher, dass Windows Hello auf Ihrem Gerät eingerichtet ist (PIN, Fingerabdruck oder Gesichtserkennung).
2. Überprüfen Sie, ob Ihr Gerät ein starkes Login-Passwort nutzt, falls Sie keine biometrischen Optionen haben.
3. Falls Sie eine stärkere Trennung zwischen Browser-Passwortspeicher und Geräte-Login wünschen, erwägen Sie die Nutzung eines dedizierten Drittanbieter-Passwortmanagers, der eine eigene verschlüsselte Datenbank bereitstellt.
4. Behalten Sie die Edge-Version 145 im Auge, da sie die Änderungen standardmäßig enthält.

Die Umstellung betrifft nicht bereits gespeicherte Passwörter – diese bleiben über die neue gerätebasierte Authentifizierung erreichbar.

Fazit

Microsofts Entscheidung, das benutzerdefinierte Master-Passwort in Edge zu entfernen, markiert einen klaren Schritt hin zu einer passwortlosen Zukunft. Durch die Integration von Windows Hello wird ein höheres Sicherheitsniveau erreicht, das insbesondere das Risiko von Remote-Komprimittierung reduziert. Gleichzeitig zeigen Umfragen, dass ein signifikanter Teil der Nutzer Bedenken bezüglich Geräteverlust und fehlender Trennung von Passwortverwaltung hat. Unternehmen und Privatnutzer sollten die neuen Authentifizierungsmethoden prüfen, ihre Geräte-Sicherheitsrichtlinien anpassen und gegebenenfalls ergänzende Passwort-Manager einsetzen, um ein ausgewogenes Verhältnis zwischen Komfort und Sicherheit zu gewährleisten.

FAQ

Was passiert mit meinen vorhandenen Passwörtern in Edge?

Bestehende Passwörter bleiben zugänglich und sind weiterhin durch die gerätebasierte Authentifizierung geschützt.

Wie funktioniert die Authentifizierung, wenn ich kein Windows-Hello-Setup habe?

In diesem Fall greift das reguläre Geräte-Login-Passwort oder ein anderer OS-basierter Anmeldeweg, den Sie bereits für das Gerät eingerichtet haben.

Ist die Nutzung von Windows Hello wirklich sicherer als ein Master-Passwort?

Ja. Windows Hello nutzt hardware-gestützte Biometrics oder einen Geräte-PIN, die nicht aus der Ferne abgefragt werden können und nicht in die Cloud übertragen werden. Studien aus dem Jahr 2025 belegen, dass 78 % der Nutzer biometrische Methoden als sicherer empfinden.

Was kann ich tun, wenn mein Gerät gestohlen wird?

Stellen Sie sicher, dass das Gerät mit einem starken Login-Passwort oder einer biometrischen Windows-Hello-Methode gesichert ist. Bei Verlust kann ein Fernlösch-Befehl über die Microsoft-Kontoverwaltung das Gerät sperren und damit den Zugriff auf die in Edge gespeicherten Passwörter verhindern.