Inhalt
Kurzfazit
Für die meisten Privatpersonen sind Passkeys auf dem Smartphone ausreichend. Ein Hardware-Schlüssel lohnt sich für besonders exponierte Personen oder als robuste Absicherung des Haupt-E-Mail-Kontos.
Was ist das?
Ein Sicherheitsschlüssel ist ein kleines Gerät nach FIDO2-Standard. Er speichert Passkeys oder dient als zweiter Faktor und funktioniert nur, wenn du ihn ansteckst oder ans Handy hältst.
Für wen ist es sinnvoll?
Sinnvoll für Personen mit erhöhtem Risiko – etwa öffentlich bekannte Personen – oder für alle, die ihr wichtigstes Konto maximal absichern möchten.
Wovor schützt es?
- Phishing von Anmeldedaten, da der Schlüssel die echte Adresse prüft
- Fernangriffe auf Konten ohne physischen Zugriff
Wovor schützt es nicht?
- Verlust ohne zweiten Ersatzschlüssel
- Dienste, die keine Sicherheitsschlüssel unterstützen
- Schadsoftware auf dem Gerät nach der Anmeldung
Was du kostenlos umsetzen kannst
- 01Passkeys auf dem Smartphone oder Computer nutzen
- 02Prüfen, welche deiner Dienste FIDO2 unterstützen
Wann lohnt sich ein zusätzliches Produkt?
Wenn du ein gerätunabhängiges, sehr phishingresistentes Verfahren möchtest. Kaufe immer zwei Schlüssel und registriere beide.
Worauf du bei der Auswahl achten solltest
- FIDO2-/WebAuthn-Unterstützung
- Passender Anschluss (USB-C, USB-A, NFC)
- Unterstützung durch deine wichtigsten Dienste
Wir nennen bewusst keine Produktnamen und vergeben keine Rankings.
Typische Fehler
- Nur einen Schlüssel registrieren
- Keine alternative Wiederherstellung einrichten
- Den Schlüssel dauerhaft am Gerät stecken lassen
Checkliste
- Zwei Schlüssel registriert
- Ersatzschlüssel sicher verwahrt
- Wiederherstellungscodes vorhanden
Häufige Fragen
Brauche ich einen Schlüssel, wenn ich Passkeys nutze?
Meist nicht. Ein Schlüssel ist eine zusätzliche, gerätunabhängige Option.
Was, wenn ich den Schlüssel verliere?
Melde dich mit dem Ersatzschlüssel oder einer anderen Methode an und entferne den verlorenen Schlüssel aus dem Konto.
Quellen
Geprüft am 06.10.2026.