iOS 27: Warum dein iPhone Passwörter doch nicht selbst ändert
Der automatische Passwortwechsel war die meistzitierte iOS-27-Neuerung und fehlt im Update. Was Apple dazu sagt, was nicht und was du stattdessen tust.
Die meistzitierte Neuerung von iOS 27 war ein einziger Satz auf Apples Seite: Die Passwörter-App warne nicht nur vor schwachen und geleakten Zugangsdaten, sondern könne sie „ganz ohne Aufwand für dich aktualisieren“. Das Update ist seit dem 14. September 2026 da. Die Funktion ist es nicht.
Was dazu bekannt ist, was Apple offen lässt und was du stattdessen selbst erledigst, steht hier. Die Prüfung dauert eine Minute, wie lange das Ändern dauert, hängt davon ab, was sie findet. Was sonst mit dem Update gekommen ist, steht im Überblick zu den Neuerungen von iOS 27.
Was Apple sagt und was Apple nicht sagt
Auf der Seite zu iOS 27 trägt die Passwörter-Kachel den Zusatz „Kommt mit einem zukünftigen Softwareupdate“. Das ist alles. Einen Grund nennt Apple nicht, und ein Datum auch nicht.
Der Ablauf davor lässt sich aber nachzeichnen. Vorgestellt wurde die Funktion am 8. Juni 2026 auf der WWDC. Sie ist agentisch gedacht: Apple Intelligence steuert im Hintergrund Safari, ruft die betroffene Seite auf, meldet sich mit den gespeicherten Zugangsdaten an, setzt ein neues Passwort und schreibt es in die App zurück. In den Entwickler-Betas war sie vorhanden und verschwand dort wieder; am 11. September passte Apple die eigene Webseite an, wie MacRumors und 9to5Mac berichteten.
heise schreibt dazu, es sei Apple „offenbar nicht gelungen, die Funktion, die intern Safari zu nutzen scheint, adäquat stabil genug zu entwickeln“. Das ist eine Einschätzung, keine Apple-Aussage, und wir kennzeichnen sie als solche.
Drei Dinge sprechen dafür, dass es tatsächlich an der Zuverlässigkeit lag:
- Sie fehlt überall. Nicht nur in iOS 27, auch in iPadOS 27 und macOS 27.
- Sie ist nicht allein. Am selben Tag verschob Apple die Vorschläge in Nachrichten. Zwei Verschiebungen kurz vor dem Release deuten auf Qualitätsentscheidungen hin, nicht auf einen Zufall.
- Der Beta-Test war ernüchternd. Bei Six Colors tauschte die App nur 5 von 18 beanstandeten Passwörtern tatsächlich automatisch aus, weil die jeweilige Website mitspielen muss.
Unsere eigene Einordnung, als solche gekennzeichnet: Das wäre die sicherheitskritischste Automatisierung, die Apple je ausgeliefert hätte. Wenn ein Agent sich bei deiner Bank anmeldet und das Passwort tauscht, heißt der Fehlerfall nicht „hat nicht geklappt“, sondern „du kommst nicht mehr in deinen Account“. Bei einer Trefferquote von 5 von 18 ist eine Verschiebung die richtige Entscheidung.
Erfahrungsgemäß kommen so verschobene Funktionen in einem Zwischenupdate nach, also in einem iOS 27.1 oder 27.2. Angekündigt ist das nicht, es ist eine Erwartung aus früheren Jahren.
Welches iPhone sie wahrscheinlich braucht
iOS 27 selbst läuft nach Apples Angaben auf jedem iPhone ab dem iPhone 11 und dem iPhone SE der 2. Generation. Die Passwörter-Ankündigung steht aber nicht bei den allgemeinen Verbesserungen, sondern in einem Abschnitt mit der Überschrift Apple Intelligence in Apps. Die Fußnote dieses Abschnitts nennt eine deutlich kürzere Geräteliste: alle iPhone-16-Modelle und neuer sowie iPhone 15 Pro und iPhone 15 Pro Max.
Apple hängt diese Fußnote an die Einleitung des Abschnitts, nicht an die einzelne Kachel: Es steht nirgends ausdrücklich, dass das automatische Ändern ein iPhone 15 Pro voraussetzt, aber auch nicht, dass es ohne geht. Wer ein iPhone 12 oder 13 hat, sollte deshalb nicht fest damit rechnen. Und weil die Funktion erst mit einem unbekannten künftigen Update kommt, bezieht sich selbst diese Fußnote auf eine Fassung, die es noch nicht gibt. Was Apple Intelligence heute schon leistet, steht in unserem Überblick zu Apple Intelligence.
Was die Passwörter-App heute schon kann
Der Warn-Teil ist keine Neuerung. Apple beschreibt ihn im iPhone-Benutzerhandbuch sinngemäß so: Das iPhone erkennt gängige Schwachstellen automatisch, wenn Passwörter sich zum Beispiel leicht erraten lassen oder mehrfach verwendet werden. Zusätzlich kann es die gespeicherten Passwörter überwachen und melden, wenn sie von bekannten Datenlecks betroffen sind.
Damit deckt die App drei Klassen von Problemen ab:
- Schwach. Das Passwort lässt sich zu leicht erraten.
- Mehrfach verwendet. Dasselbe Passwort liegt bei mehreren Diensten. Fällt einer, fallen alle.
- In einem Datenleck aufgetaucht. Die Kombination ist bereits öffentlich bekannt.
Diese Sicherheitsempfehlungen gibt es seit iOS 14, damals noch vergraben in den Einstellungen. Seit iOS 18 sitzen sie in der eigenständigen Passwörter-App, die wir uns in unserem Überblick zur Apple Passwörter-App genauer angesehen haben. Wer wissen will, ob die eigenen Adressen darüber hinaus in Leaks kursieren, findet die zweite Anlaufstelle in unserer Anleitung zum Datenleck-Check mit haveibeenpwned.com.
So prüfst du deine Passwörter jetzt
Das funktioniert auf jedem iPhone mit iOS 18 oder neuer, unabhängig von Apple Intelligence.
Voraussetzung: Die Prüfung auf Datenlecks läuft nur, wenn der passende Schalter an ist. Er sitzt unter Einstellungen → Apps → Passwörter → Kompromittierte Passwörter erkennen.
- Öffne die App Passwörter.
- Tippe auf Sicherheit. Hat ein Account ein schwaches oder kompromittiertes Passwort, erscheint dort eine Meldung mit der Erklärung des Problems.
- Tippe den Account an. Über das Feld Passwort kannst du das alte Passwort kopieren, falls die Website es beim Ändern noch einmal abfragt.
- Tippe auf Passwort ändern.
Empfehlungen, die du nicht umsetzen kannst, etwa weil es den Dienst nicht mehr gibt, lassen sich über Ausblenden stummschalten. Das ist bequem und genau deshalb mit Vorsicht zu benutzen: Ausgeblendet heißt nicht behoben.
Wo heute Schluss ist
Der entscheidende Schritt ist Punkt 4 in der Liste oben. Passwort ändern wechselt auf die Website oder in die App des Anbieters. Dort änderst du das Passwort selbst. Die Passwörter-App bringt dich also an die richtige Tür, aufmachen und durchgehen musst du allein.
Bemerkenswert ist, wie diese Tür gefunden wird: Apple hat schon 2020 in der Entwicklersession One-tap account security upgrades erklärt, dass die Schaltfläche auf die standardisierte Well-Known-URL für Passwortänderungen führt, also auf eine feste Adresse nach dem Muster beispiel.de/.well-known/change-password, unter der die Seite ihr Formular anbietet, sofern der Dienst diesen Standard übernommen hat. An der zugehörigen W3C-Spezifikation sind zwei Apple-Mitarbeiter als Editoren beteiligt, und für Dienste ohne Unterstützung pflegt Apple eine öffentliche Ausweichliste im Repository password-manager-resources.
Dieser Standard ist belegbar Teil der heutigen Funktion. Was Apple nicht tut: ihn mit der neuen Automatik in Verbindung bringen. Weder auf der deutschen noch auf der englischen Seite zu iOS 27 kommt er vor.
Was Apple offen lässt
Über das automatische Ändern selbst ist genau ein Satz bekannt, und den hast du oben gelesen. Auch nach dem Release beschreibt Apple nicht:
- wie der Vorgang bedient wird, also ob es bei einem Fingertipp bleibt, ob es eine Bestätigung pro Dienst gibt oder eine Sammelaktion,
- welche Dienste oder Websites mitmachen und woran das hängt,
- wie das technisch abläuft und was dabei wohin übertragen wird,
- ob die neue Automatik dieselbe standardisierte Adresse nutzt wie die heutige Schaltfläche.
Diese Punkte zu erraten wäre bei jedem Thema unsauber. Bei Zugangsdaten ist es fahrlässig, weil eine falsche Erwartung genau das bewirkt, was der Artikel verhindern soll: dass jemand ein bekanntermaßen geleaktes Passwort noch Monate stehen lässt und auf eine Funktion wartet. Sobald Apple mehr veröffentlicht oder die Funktion in einem Update auftaucht, aktualisieren wir hier.
Was das praktisch heißt
Die Funktion würde eine echte Lücke schließen: An der Warnung scheitert kaum jemand, am Ändern dagegen fast jeder, weil jeder Dienst sein Formular woanders versteckt. Genau deshalb ist die Verschiebung ärgerlich, und genau deshalb ist Warten die falsche Reaktion. Ein geleaktes Passwort wird nicht dadurch besser, dass eine Automatik dafür angekündigt war.
Zwei Dinge lohnen sich deshalb jetzt, unabhängig von iOS 27. Erstens: Geh die Liste unter Sicherheit einmal von oben nach unten durch und ändere zumindest die Passwörter, die in einem Datenleck aufgetaucht sind. Diese Kategorie ist die dringendste, weil die Zugangsdaten dort bereits öffentlich sind. Wie ein neues Passwort aussehen sollte, steht in unserer Anleitung, ein sicheres Passwort zu erstellen.
Zweitens: Wo ein Dienst Passkeys anbietet, ist der Umstieg die bessere Antwort auf dasselbe Problem. Ein Passkey kann weder schwach sein noch in einem Datenleck auftauchen, weil beim Anbieter kein Passwort mehr liegt. Wie du sie einrichtest, zeigt unsere Schritt-für-Schritt-Anleitung zu Passkeys auf dem iPhone.
Häufige Fragen
Kann die Passwörter-App meine Passwörter jetzt schon selbst ändern?
Nein. Heute zeigt sie das Problem an und bringt dich mit Passwort ändern auf die Seite des Anbieters. Den Wechsel führst du dort selbst durch.
Brauche ich für die neue Funktion ein bestimmtes iPhone?
Vermutlich, sicher ist es nicht. Apple ordnet die Ankündigung dem Abschnitt Apple Intelligence in Apps zu, dessen Fußnote alle iPhone-16-Modelle und neuer sowie iPhone 15 Pro und 15 Pro Max nennt. Eine Aufschlüsselung nach einzelnen Funktionen gibt es nicht, und die Fußnote beschreibt das heutige iOS 27, nicht die künftige Fassung, in der die Automatik erscheinen soll.
Welche Passwörter meldet die App überhaupt?
Drei Sorten: zu leicht erratbare, mehrfach verwendete und solche, die in bekannten Datenlecks aufgetaucht sind. Für die Leck-Prüfung muss Kompromittierte Passwörter erkennen eingeschaltet sein.
Funktioniert das dann bei jedem Dienst?
Das sagt Apple nicht. Schon die heutige Schaltfläche hängt daran, ob eine Website die standardisierte Adresse zum Passwortwechsel unterstützt. Ob und wie das für die Automatik gilt, ist offen.
Kommt die Funktion auf Deutsch?
Offen. Zum Vergleich der Nachbarabsatz: Die Vorschläge in Mail sind laut Apple zunächst nur auf Englisch verfügbar, und der Teil für Nachrichten ist zusätzlich ganz auf ein künftiges Update verschoben. Bei den Passwörtern fehlt ein Sprachhinweis, was für sich genommen nichts verspricht, zumal die Funktion ohnehin ohne Termin verschoben ist.
Wenn du bis hierhin gelesen hast, ist der sinnvollste nächste Schritt keine Vorfreude, sondern eine Minute Arbeit: Öffne die Passwörter-App, tippe auf Sicherheit und sieh nach, was dort steht. Alles, was unter Datenleck gelistet ist, gehört heute geändert und nicht irgendwann.
