Kensington VeriMark Guard USB-C Fingerprint Security Key, FIDO2 WebAuthn/CTAP2 & FIDO U2F, Sicherheitsschlüssel, Biometrische Zwei-Faktor-Authentifizierung, Windows, Chrome, macOS, iOS, K64709WW

• Abgleich im Sensor — Das Fingerabdruckmuster bleibt im Schlüssel und wird nicht an den Rechner übertragen.
• FIDO2 und U2F zertifiziert — Der Schlüssel arbeitet mit WebAuthn und CTAP2 sowie älteren U2F-Diensten.
• Domaingebundene Anmeldung — Weil die Freigabe an die echte Domain gebunden ist, laufen Phishing-Seiten ins Leere.
• Plattformübergreifend — Der Hersteller nennt Windows, macOS, iOS und Chrome als unterstützte Umgebungen.
• Angabe zum Stecker uneinheitlich — Titel und Merkmalstext nennen einmal USB-C und einmal USB-A.
• Zweitschlüssel einplanen — Ohne hinterlegte Ersatzanmeldung sperrt ein Verlust den Zugang zu den Konten.

Passwörter allein reichen für Konten mit Zahlungsdaten oder Firmenzugängen nicht mehr aus, und Einmalcodes per SMS lassen sich abfangen. Ein Hardware-Schlüssel verlagert den zweiten Faktor auf ein Gerät, das der Angreifer physisch besitzen müsste.

Dieser Schlüssel kombiniert FIDO2 und WebAuthn mit einem Fingerabdrucksensor. Der entscheidende Punkt ist die Match-in-Sensor-Architektur: Der Abgleich der biometrischen Daten passiert im Sensor selbst, das Fingerabdruckmuster verlässt den Stick also nicht und landet weder auf dem Rechner noch beim Dienst. Für den Login bedeutet das einen Ablauf ohne getippten Code, und da FIDO-Anmeldungen an die Domain gebunden sind, greifen klassische Phishing-Seiten ins Leere.

Unterstützt werden laut Hersteller Windows, macOS, iOS und Chrome. Die Produktbeschreibung ist an dieser Stelle uneinheitlich: Der Titel nennt einen USB-C-Stecker, ein Merkmalstext spricht von USB-A, hier lohnt vor dem Kauf ein Blick auf die Artikelnummer. Ohne registrierten Zweitschlüssel oder hinterlegten Wiederherstellungscode ist ein Verlust des Sticks unangenehm. Aktuell für 71,39 €, 4,2 Sterne aus 1.078 Bewertungen.