Yubico – YubiKey 5C NFC – Sicherheitsschlüssel für Zwei-Faktor-Authentifizierung (2FA), Verbindung über USB-C oder NFC, FIDO-Zertifiziert – Schützen Sie Ihre Onlinekonten

• FIDO2 und WebAuthn — Der stärkste verfügbare Zweitfaktor – phishing-resistent
• USB-C und NFC — Am Rechner einstecken oder ans Handy halten
• Über 1.000 Dienste — Google, Microsoft, Apple, GitHub, Passwortmanager und viele mehr
• Wasserdicht und bruchfest — Hergestellt in Schweden und den USA
• Immer zwei kaufen — Ein Ersatzschlüssel ist bei Hardware-2FA kein Luxus, sondern Pflicht

Der entscheidende Unterschied zwischen einem Hardware-Sicherheitsschlüssel und einer Authenticator-App ist Phishing-Resistenz. Ein sechsstelliger Code aus einer App lässt sich auf einer gefälschten Anmeldeseite abfragen und binnen Sekunden weiterverwenden – genau so laufen die meisten erfolgreichen Kontoübernahmen ab. Ein FIDO2-Schlüssel prüft dagegen kryptografisch, ob die Domain, mit der er spricht, tatsächlich die registrierte ist. Auf einer nachgebauten Seite gibt er schlicht nichts heraus.

Deshalb schreiben sicherheitskritische Organisationen genau diese Technik vor. Google hat nach der internen Einführung von Hardware-Schlüsseln keinen einzigen erfolgreichen Phishing-Angriff auf Mitarbeiterkonten mehr verzeichnet.

Der wichtigste Hinweis steht in der Produktbeschreibung und wird trotzdem ignoriert: Kaufen Sie zwei. Ein Hardware-Schlüssel ist ein physischer Gegenstand, und er kann verloren gehen oder kaputtgehen. Wer nur einen registriert hat und ihn verliert, kommt in die Wiederherstellungsprozedur jedes einzelnen Dienstes – bei manchen dauert das Wochen. Der zweite Schlüssel gehört an einen anderen Ort, nicht an denselben Schlüsselbund. Bei 4,7 Sternen aus 12.539 Bewertungen und 34,51 €.