Cryptnox FIDO2 Sicherheitsschlüssel – bedruckbare weiße PVC-NFC-Karte

• FIDO2 v2.1 zertifiziert — Der Schlüssel prüft die Domain kryptografisch und blockt Phishing-Seiten ab.
• Format einer Scheckkarte — Die Karte passt in die Geldbörse statt an den Schlüsselbund oder in den USB-Port.
• NFC und Kontaktleser — Auflegen aufs Telefon oder Stecken in einen Chipkartenleser sind beide möglich.
• Als Passkey nutzbar — Wo Dienste es unterstützen, ersetzt die Karte das Passwort vollständig.
• Bedruckbare Vorderseite — Die blanke PVC-Fläche nimmt Logo oder Mitarbeiternamen per Kartendrucker auf.
• Leser oder NFC nötig — Ohne NFC und ohne Kartenleser lässt sich die Karte am Rechner nicht verwenden.

Zwei-Faktor-Anmeldung per SMS oder App lässt sich abfangen, wenn ein gefälschter Anmeldeseite dazwischengeschaltet wird. Ein Hardware-Schlüssel nach FIDO2 verhindert genau das, weil er kryptografisch prüft, für welche Domain er antwortet.

Dieser Schlüssel steckt nicht in einem USB-Stick, sondern in einer Karte im Scheckkartenformat. Sie arbeitet mit zwei Schnittstellen: kontaktlos über NFC nach ISO 14443, also durch Auflegen auf das Telefon, und über Kontaktflächen nach dem Chipkartenstandard in einem Kartenleser. Zertifiziert ist sie nach FIDO2 in Version 2.1 mit CTAP Level 1, sie taugt damit als Passkey für passwortlose Anmeldung, wo der Dienst das unterstützt. Die weiße Vorderseite ist unbedruckt und lässt sich mit einem Kartendrucker mit Logo oder Mitarbeiternamen versehen.

Eine Karte hat gegenüber dem USB-Stick Vor- und Nachteile: Sie passt in die Geldbörse, braucht aber am Rechner entweder NFC oder einen Kartenleser. Am Notebook ohne beides ist sie nicht nutzbar. Wie bei jedem Sicherheitsschlüssel gilt außerdem, dass ein zweiter Schlüssel als Ersatz hinterlegt sein sollte. Aktuell für 29,50 €, 4,0 Sterne aus 263 Bewertungen.