Firefox 159.0.1: Passkey-Anmeldung bei verbundenen Websites sicher prüfen
Stand: 4. November 2026. Firefox 159.0.1 vom 3. November korrigiert eine fehlgeschlagene Passkey-Anmeldung bei Websites, die Anmeldeschlüssel über verbundene Dienste nutzen. Facebook und Instagram nennt Mozilla als Beispiele. Wer betroffen ist, sollte zuerst aktualisieren und gezielt prüfen – nicht den Passkey löschen. [1]
Welches Problem ist gemeint?
Ein vorhandener Passkey kann gültig sein, obwohl der Browser den Anmeldevorgang vor der Geräteabfrage abbricht. Bug 2085450 beschreibt die Prüfung verwandter Anmeldeursprünge; die Korrektur ergänzt Fetch-Metadaten-Header. Eine erste Vermutung im Fehlerbericht zur Website-Sicherheitsrichtlinie ist keine Aufforderung, Schutzfunktionen abzuschalten. Nicht jeder Timeout oder fehlende Schlüssel hat dieselbe Ursache. [2]
Vorbereitung ohne Aussperren
Nutzen Sie nur ein eigenes oder freigegebenes Konto. Halten Sie eine bereits eingerichtete alternative Anmeldemethode bereit und lassen Sie eine funktionierende Sitzung zunächst offen. Sichern Sie wichtige Browserdaten: Profilordner über about:support ermitteln, Firefox vollständig beenden und den Ordner geschützt kopieren. Diese Sicherung garantiert keine Sicherung von Passkeys im Betriebssystem, Passwortmanager oder Sicherheitsschlüssel. Keine Zugangsdaten exportieren oder an Supportstellen schicken. [4]
Fünf sichere Prüfschritte
- Ausgangslage notieren: Firefox-Version, Betriebssystem, genaue Website und anonymisierten Fehlertext erfassen. Prüfen Sie, ob der Passkey auf dem richtigen Gerät beziehungsweise im erwarteten Anbieter verfügbar ist. Ein falsches Konto oder ein getrenntes Sicherheitsschlüssel-Gerät wird durch das Browserupdate nicht repariert.
- Firefox über den vorhandenen Installationsweg aktualisieren. Bei Mozilla-Installationen unter Windows/Linux: Menü → Hilfe → Über Firefox; unter macOS: Firefox → Über Firefox. Das Öffnen kann bereits den Download starten. Nach dem Neustart 159.0.1 oder eine neuere freigegebene Release-Version kontrollieren. Linux-Pakete, Microsoft Store und verwaltete Geräte verwenden ihre zuständige Paketverwaltung beziehungsweise IT-Freigabe. [3]
- Die bekannte HTTPS-Adresse selbst aufrufen und die ausdrückliche Passkey-Anmeldung der Website wählen. Keine Anmeldelinks aus fremden Nachrichten und keine unaufgeforderten QR-Codes verwenden. Eine Geräteabfrage nur bestätigen, wenn Sie den Vorgang gerade selbst begonnen haben und der angezeigte Dienst passt.
- Falls es weiter scheitert: notieren, ob die Geräteabfrage gar nicht erscheint, abläuft oder erst danach ein Fehler kommt. Gerät entsperren und einen benötigten Sicherheitsschlüssel verbinden; einmal kontrolliert erneut versuchen, nicht endlos wiederholen. Mozillas Hilfeseite unterscheidet solche Fehler für Mozilla-Konten; deren kontospezifische Wiederherstellung gilt nicht automatisch für Meta. [5]
- Ergebnis mit demselben Gerät und Dienst vergleichen. Nach erfolgreichem Zugang Kontoname und erwartete Kontoseite prüfen, nicht nur das Verschwinden der Fehlermeldung. Erst wenn der alternative Zugang gesichert ist, gegebenenfalls eine erneute Anmeldung testen. Passkeys nicht vorsorglich entfernen, Browserprofil nicht zurücksetzen und Zertifikats-/Website-Schutz nicht deaktivieren.
Woran Sie Erfolg erkennen
Ein bestandener Test bedeutet: erwartete Gerätebestätigung, Zugang zum richtigen Konto und bei einem kontrollierten Wiederholungstest dasselbe Ergebnis. Die bloße Anzeige einer Versionsnummer beweist keine funktionierende Anmeldung. Bei weiterem Fehler den vom Anbieter unterstützten Ersatzweg benutzen und Version, Zeitpunkt sowie bereinigten Fehlertext melden – ohne Passkey-Material, Sitzungsdaten oder vollständige Netzwerkmitschnitte.
Grenzen, Rückweg und Quellen
Diese Anleitung betrifft die Desktop-Release-Version. Ein „fixed“-Flag für ESR 153 im Bugtracker belegt allein keine bestimmte ausgelieferte ESR-Paketversion; Android und iOS benötigen eigene Versionsnachweise. Wir haben den Fehler nicht selbst reproduziert. Rückweg bei Problemen: weitere Experimente stoppen, funktionierende Sitzung und gesicherte Daten erhalten, zuständige IT beziehungsweise Anbieter einschalten. Keine alte Browserversion als Dauerlösung und keine Wiederherstellung über ein laufendes Profil. Keine Kauf- oder Affiliate-Links.
