Sicherheitsschlüssel (FIDO2): Konten schützen mit USB und NFC

Passwörter werden geknackt, SMS-Codes abgefangen, Authenticator-Codes auf gefälschten Seiten abgegriffen. Ein Sicherheitsschlüssel macht diese Angriffe deutlich schwerer, weil er nur auf der echten Seite antwortet.

Hier erfährst du, wie ein Schlüssel arbeitet, für wen er sich lohnt, worauf du beim Kauf achtest und wie du ihn einrichtest, ohne dich auszusperren.

Was ein Sicherheitsschlüssel ist

Ein Sicherheitsschlüssel ist ein kleines Gerät, meist mit USB-Anschluss oder NFC, das deine Anmeldung bei Konten absichert. Statt eines Codes per SMS bestätigst du die Anmeldung durch Einstecken oder Berühren des Schlüssels. Er arbeitet nach dem Standard FIDO2 und prüft, ob du wirklich auf der richtigen Webseite bist. Dadurch ist er gegen Phishing deutlich besser geschützt als Codes oder Passwörter allein.

Mehr zu Passwörtern, Passkeys und Zwei-Faktor-Anmeldung findest du in Passwort-Manager, Passkeys und 2FA.

Wenn du ein Konto besonders schützen willst, dann nutze einen Schlüssel statt SMS-Codes. Wenn dein Dienst keinen Schlüssel kennt, dann nutze Passkeys oder eine Authenticator-App.

Für wen sich ein Schlüssel lohnt

Für die meisten reicht ein Passwort-Manager mit Passkeys und Authenticator-App. Ein Hardware-Schlüssel lohnt sich vor allem bei Konten, die besonders gefährdet oder besonders wertvoll sind.

• E-Mail-Konto: Wer das E-Mail-Konto übernimmt, kann viele andere Konten zurücksetzen.
• Passwort-Manager: Ein starker zweiter Faktor schützt den Tresor.
• Geschäftliche Konten: Admin-Zugänge, Cloud-Dienste, Domain- und Hosting-Konten.
• Finanz- und Zahlungsdienste: Soweit sie Sicherheitsschlüssel unterstützen.
• Personen mit erhöhtem Risiko: Journalisten, Aktivisten, Führungskräfte.

Nicht jeder Dienst unterstützt Schlüssel. Prüfe vor dem Kauf, ob deine wichtigsten Konten dazugehören.

Wenn du wenige Konten hast, dann reicht ein Passwort-Manager mit Passkeys. Wenn du geschäftliche Konten verwaltest, dann lohnt ein Schlüssel.

Worauf du beim Kauf achtest

Kaufe nur beim Hersteller oder einem seriösen Händler. Manipulierte Schlüssel aus fragwürdigen Quellen wären ein erhebliches Risiko. Achte auf originalverpackte Ware.

Wenn du viele Geräte mit USB-C hast, dann wähle einen passenden Anschluss. Wenn du das Handy nutzt, dann achte auf NFC.

Einrichtung in sechs Schritten

1. Wähle ein Konto aus, das Sicherheitsschlüssel unterstützt, und öffne die Sicherheitseinstellungen.
2. Füge einen neuen Sicherheitsschlüssel hinzu und folge den Anweisungen im Browser.
3. Stecke den Schlüssel ein oder halte ihn ans Handy und bestätige die Berührung.
4. Richte den zweiten Schlüssel auf dieselbe Weise ein.
5. Speichere Wiederherstellungscodes sicher ab, zum Beispiel im Passwort-Manager.
6. Teste die Anmeldung in einem neuen Fenster, bevor du alte Verfahren abschaltest.

Behalte vorerst eine zweite Anmeldemethode bei, bis du sicher bist, dass alles funktioniert. Entferne unsichere Verfahren wie SMS-Codes erst danach, sofern der Dienst es erlaubt.

Wenn der Test misslingt, dann behalte die alte Methode. Wenn alles klappt, dann entferne unsichere Verfahren.

Verlust und Ersatz

Verlierst du einen Schlüssel, melde ihn bei den Diensten ab und richte einen neuen ein. Der Ersatzschlüssel hilft, ohne dass du dich aussperrst. Bewahre ihn an einem sicheren Ort auf, etwa im Safe, nicht im selben Mäppchen wie den Hauptschlüssel. Wiederherstellungscodes bleiben das Notfallnetz, wenn beide Schlüssel weg sind.

Wenn du einen Schlüssel verlierst, dann melde ihn ab und richte einen neuen ein. Wenn beide weg sind, dann nutze die Wiederherstellungscodes.

Praxistipps für den Alltag

• Trage einen Schlüssel am Schlüsselbund und halte den zweiten sicher zu Hause.
• Beschrifte die Schlüssel, damit du weißt, welcher welcher ist.
• Richte Schlüssel bei den wichtigsten Konten zuerst ein: E-Mail, Cloud, Passwort-Manager.
• Dokumentiere, bei welchen Konten Schlüssel hinterlegt sind.
• Prüfe einmal im Jahr, ob die Schlüssel noch funktionieren.

Beim Wechsel des Handys oder Laptops bleiben Hardware-Schlüssel unverändert gültig. Das macht sie zu praktischen Begleitern bei einem Umzug. Wie du Daten vom alten aufs neue Handy übertragen kannst, steht in Handy-Wechsel.

Sprich mit Familie oder Kollegen über die Einführung. Gemeinsame Konten brauchen klare Regeln, wer welchen Schlüssel besitzt und wie ein Ersatz organisiert wird.

Warum Schlüssel gegen Phishing helfen

Bei einem Phishing-Angriff lockt eine gefälschte Seite dich dazu, Passwort und Code einzugeben. Der Angreifer nutzt beides sofort auf der echten Seite. Ein Sicherheitsschlüssel funktioniert nur für die Adresse, bei der er registriert wurde. Auf einer gefälschten Seite bleibt die Abfrage wirkungslos.

Trotzdem bleibt Wachsamkeit wichtig. Wie du verdächtige Nachrichten erkennst, steht in Phishing-Mails erkennen. Wurde ein Konto bereits übernommen, folge den Schritten aus Konto gehackt oder Datenleck.

Schlüssel, Passkey oder Authenticator-App?

Mehrere Verfahren bieten guten Schutz, aber sie unterscheiden sich in Aufwand und Einsatz. Die richtige Wahl hängt von Konto, Gerätelandschaft und Risiko ab.

Eine gute Kombination ist ein Passkey oder Schlüssel für die wichtigen Konten und eine App für den Rest. SMS bleibt letzte Wahl.

Wenn du dich für Passkeys entscheidest, solltest du trotzdem einen Hardware-Schlüssel als Notfallanker nutzen. Er funktioniert unabhängig von Handy und Cloud und rettet dich, wenn ein Gerät verloren geht.

Der Schlüssel im Alltag am PC und am Handy

Am PC steckst du den Schlüssel in den USB-Anschluss und berührst die Taste, wenn der Browser danach fragt. Am Handy hältst du ihn an die NFC-Zone oder steckst ihn per USB-C an. Für Dienste in Apps funktioniert das, wenn die App den Standard unterstützt.

• Nutze am Arbeitsplatz einen kurzen Schlüssel, der im Anschluss bleibt, wenn du den Raum nicht verlässt.
• Trage den mobilen Schlüssel immer bei dir, am besten am Schlüsselbund.
• Nimm den Schlüssel nicht mit in Umgebungen, in denen er abhandenkommen kann, wenn er dort nicht gebraucht wird.
• Informiere dich, ob dein Arbeitgeber Schlüssel vorschreibt oder bereitstellt.

Gerade am Handy lohnt es, die Anmeldung einmal in Ruhe durchzuspielen, bevor du sie unterwegs brauchst. Dann weißt du, wo die NFC-Zone sitzt und wie der Dienst reagiert.

Was ein Sicherheitsschlüssel nicht leistet

• Er schützt nicht vor Schadsoftware auf deinem Gerät.
• Er ersetzt kein starkes Passwort überall dort, wo er nicht unterstützt wird.
• Nicht alle Dienste und Apps unterstützen Hardware-Schlüssel.
• Ohne Ersatz und Wiederherstellungscodes droht die Aussperrung.

Wenn es nicht klappt: typische Stolperfallen

Der Schlüssel wird nicht erkannt

Prüfe den Anschluss, probiere einen anderen Port und aktualisiere den Browser.

Der Dienst fragt nur nach SMS

Prüfe in den Sicherheitseinstellungen, ob Sicherheitsschlüssel als Methode angeboten werden.

Am Handy funktioniert es nicht

Aktiviere NFC oder Bluetooth und halte den Schlüssel direkt an die Rückseite.

Ich habe den Schlüssel verloren

Melde ihn bei den Diensten ab, richte den Ersatz ein und kaufe einen neuen zweiten Schlüssel.

Die PIN ist gesperrt

Nach mehreren Fehlversuchen muss der Schlüssel zurückgesetzt werden. Alle Registrierungen gehen dann verloren, nutze Ersatz und Wiederherstellungscodes.

Der Browser zeigt keine Abfrage

Aktualisiere den Browser und teste ein anderes Fenster oder einen anderen Browser.

Häufige Fragen

Brauche ich zwei Schlüssel?

Ja, einen als Ersatz.

Funktioniert er mit dem Handy?

Ja, mit NFC oder USB-C, je nach Modell.

Ist er besser als eine Authenticator-App?

Bei Phishing-Schutz ja, im Komfort ist die App einfacher.

Was kostet ein Schlüssel?

Meist zwischen 20 und 60 Euro, je nach Modell.

Kann ich ihn bei jedem Dienst nutzen?

Nein, nur bei Diensten, die FIDO2 unterstützen.