Kaufhilfe ohne Verkaufsnummer · 9 Minuten
Der zweite Schlüssel
für dein digitales Leben.
Passwort geklaut? Der Security Key lässt den Angreifer trotzdem nicht rein. Das kleine Stück Hardware schützt Mail, Cloud und wichtige Konten – wenn der Dienst es unterstützt.
Das Wichtigste zuerst
USB-C plus NFC. Mehr brauchen die meisten nicht.
Damit passt der Schlüssel an aktuelle Laptops und per Funk ans Smartphone. Teure Profi-Funktionen kannst du ignorieren, solange dein Arbeitgeber oder deine IT sie nicht ausdrücklich verlangt.
Drei Modelle, drei Einsatzfälle
FIDO ohne Extras
Yubico
Security Key C NFC
- Anschluss
- USB-C + NFC
- Verfahren
- FIDO2 / WebAuthn, U2F
- Passt für
- Konten und Passkeys unkompliziert absichern
- Grenze
- Keine TOTP-Codes, Smartcard- oder OpenPGP-Funktionen
Mehr Protokolle
Yubico
YubiKey 5C NFC
- Anschluss
- USB-C + NFC
- Verfahren
- FIDO2, U2F, TOTP, PIV, OpenPGP
- Passt für
- Mehrere Anmeldeverfahren mit einem Schlüssel
- Grenze
- Der Aufpreis lohnt nicht bei reiner FIDO-Nutzung
Google-Variante
Titan Security Key
- Anschluss
- USB-C oder USB-A + NFC
- Verfahren
- FIDO2 / WebAuthn, U2F
- Passt für
- Google-Konten und gängige Webdienste
- Grenze
- Weniger Zusatzfunktionen als die YubiKey-5-Serie
Was schützt ein Security Key?
Der Schlüssel bestätigt eine Anmeldung kryptografisch für die echte Website. Eine nachgebaute Login-Seite kann diese Bestätigung nicht einfach für eine andere Domain wiederverwenden. FIDO bezeichnet Passkeys deshalb als phishing-resistent.
Das hilft vor allem gegen gestohlene Passwörter und täuschend echte Anmeldeseiten. Es schützt nicht automatisch vor Schadsoftware auf einem bereits kompromittierten Gerät, unsicheren Wiederherstellungswegen oder unvorsichtig freigegebenen Sitzungen.
Normal oder Pro?
Das normale Modell reicht, wenn …
- du Mail, Cloud, Social Media oder Passwortmanager absichern willst,
- du den Schlüssel an Laptop und Smartphone nutzt,
- du einstecken, antippen und fertig sein möchtest.
Das Pro-Modell lohnt sich, wenn …
- deine IT konkrete Zusatzfunktionen verlangt,
- du Smartcard oder OpenPGP bereits verwendest,
- du weißt, wofür du TOTP auf Hardware brauchst.
Die teurere YubiKey-5-Serie kann mehr. Für eine normale Web-Anmeldung ist sie dadurch nicht automatisch besser.
USB-C, USB-A oder NFC?
Wähle den Anschluss nach den Geräten, an denen du dich tatsächlich anmeldest. USB-C ist für aktuelle Notebooks, Tablets und viele Smartphones die flexibelste Wahl. USB-A passt zu älteren Desktop-PCs. NFC erleichtert die Anmeldung am Smartphone, ohne den Schlüssel einzustecken.
Google nennt für seine aktuellen Titan-Modelle ebenfalls USB-C beziehungsweise USB-A plus NFC. Auf kompatiblen iPhones funktioniert NFC ab iOS 13.3; bei iPads erfolgt die Verbindung in der Regel über USB.
Warum zwei Schlüssel sinnvoll sind
Registriere nach Möglichkeit einen Haupt- und einen Ersatzschlüssel. Der Ersatz gehört nicht an denselben Schlüsselbund, sondern an einen getrennten, sicheren Ort. Prüfe zusätzlich die Wiederherstellungscodes des jeweiligen Dienstes.
- Beide Schlüssel beim Konto registrieren.
- Hauptschlüssel im Alltag verwenden.
- Ersatzschlüssel getrennt verwahren.
- Einmal testen, ob die Anmeldung mit beiden funktioniert.
- Verlorene Schlüssel sofort aus den Kontoeinstellungen entfernen.
Welche Variante sinnvoll ist
Für Mail, Cloud und Passwortmanager: ein Security Key C NFC – sinnvollerweise mit einem zweiten Schlüssel als Reserve.
Für berufliche Spezialanwendungen: ein YubiKey 5C NFC, aber nur wenn die zusätzlichen Verfahren tatsächlich benötigt werden.
Für Google-zentrierte Nutzung: Titan ist eine solide Alternative. Vorher sollte geprüft werden, ob alle anderen wichtigen Konten unterstützt werden.