Hardware Keys

Was sind Hardware-Sicherheitsschlüssel?

Ein Hardware-Sicherheitsschlüssel (Hardware Key) ist ein kleines physisches Gerät, das zur sicheren Anmeldung an Online-Konten verwendet wird. Er dient als besonders sicherer zweiter Faktor oder kann bei unterstützten Diensten sogar Passwörter vollständig ersetzen.

Zur Anmeldung wird der Sicherheitsschlüssel einfach per USB, NFC oder Bluetooth mit dem Computer oder Smartphone verbunden. Anschließend bestätigt man die Anmeldung durch Berühren des Schlüssels.

Der große Vorteil besteht darin, dass Hardware-Schlüssel phishing-resistent sind. Sie funktionieren nur mit der echten Webseite oder Anwendung und können daher nicht durch gefälschte Login-Seiten ausgetrickst werden. Selbst wenn ein Angreifer das Passwort kennt, kann er sich ohne den physischen Sicherheitsschlüssel nicht anmelden.

Wir empfehlen Hardware-Schlüssel besonders für wichtige Konten wie den Passwortmanager, das E-Mail-Konto, Cloud-Dienste oder andere Konten mit sensiblen Daten.

Da ein Hardware-Schlüssel verloren gehen oder beschädigt werden kann, sollte immer mindestens ein zweiter Schlüssel als Ersatz eingerichtet oder die vom Dienst bereitgestellten Backup-Codes sicher aufbewahrt werden.

Bekannte Hersteller von Hardware-Sicherheitsschlüsseln sind beispielsweise YubiKey (Yubico), Nitrokey und SoloKeys.