Ein Hardware-Sicherheitsschlüssel (auch Sicherheitsstick, Security Key oder Fido Stick genannt) ist ein kleines, physisches Gerät – meist in Form eines USB-Sticks oder einer kleinen Karte – das wie ein Schlüssel funktioniert. Ohne dieses kleine Gerät, kann sich niemand an deinem digitalen Konto anmelden.
Ein Hardware-Sicherheitsschlüssel sieht meist aus wie ein kleiner USB-Stick. Manche sehen auch aus wie Bankkarten. Du kannst sie dir wie einen echten Haustürschlüssel für deine Online-Konten vorstellen.
Konkretes Beispiel: Du meldest dich bei einem Online-Dienst an, der Sicherheitsschlüssel unterstützt. Jetzt gibt es zwei Möglichkeiten.
- Der Anbieter verlangt kein Passwort, sondern nur, dass du deinen Stick in einen USB-Anschluss an deinem PC oder Laptop einsteckst und berührst. Fertig. Schon bist du eingeloggt.
- Nach der Eingabe von Benutzername und Passwort verlangt der Anbieter, dass du den Stick einsteckst und berührst. Erst jetzt bist du eingeloggt. Dieses Verfahren nennt man Zwei-Faktor-Authentifizierung. Hat jemand dein Passwort ergaunert, kommt er ohne den Stick doch nicht in dein Konto.
Was sind die Vorteile: Sicherheitssticks sind bequemer und sicherer als Passwörter oder Authentifizierungsapps. Schlechte Passwörter bringen nicht viel. Gute Passwörter muss man sicher notieren und verwalten. Das ist umständlich und lästig. Wenn du über einen Sicherheitstick verfügst, kommt in den Konto nur, wer deinen Stick besitzt, den wie jeder Schlüssel ist jeder Stick einmalig. Und selbst wenn der Anbieter Sicherheitssticks nur für eine Zwei-Faktor-Anmeldung unterstützt, ist der Vorgang mit dem Stick deutlich einfacher und schneller als mit einer Authentifizierungsapp. Und er ist sicherer, als wenn du dir eine Bestätigungs-sms oder E-Mail mit einem Sicherheitscode schicken lässt, denn diese könnten abgefangen werden.
Wie funktioniert das? Auf jedem Stick ist ein einmaliger Code, der ihn unverwechselbar macht. Wenn du einen Stick gekauft hast, musst du diesen bei deinem Onlineanbieter anmelden, dass dieser weiß, dass es sich bei diesem Stick um deinen handelt. Das ist leider bei jedem Anbieter etwas anders. Meist findest du bei deinem Online-Konto unter Benutzerkonto oder den Einstellungen den Punkt Sicherheit. Dort findet sich meist ein Punkt Zwei-Faktor-Authentifizierung, manchmal auch nur 2FA o.ä. (s.u.). Wenn du ihn dort angemeldet hast, erkennt der Anbieter bei jeder Anmeldung diesen einmaligen Stick, den nur du besitzt.
Warum ist das sicherer? Der einmalige Code ist nur auf dem Stick gespeichert. Jeder Stick hat einen einmaligen, und diesen kann man nicht auslesen. Auch kann er, im Gegensatz zu anderen Methoden, wie Passwörter nicht durch Pishing ergaunert werden. Und weil das Verwalten sicherer Passwörter umständlich ist, neigen viele Personen zu einfachen Passwörtern, die im Zeitalter von KI leicht zu erraten sind. Und im Gegensatz zu dem Zusenden einer Sicherheitsnummer per sms oder E-mail, kann hier keine Nachricht abgefangen werden.
Was sind die Nachteile? Man muss den Stick immer dabei haben. Und wenn man ihn verloren hat, kann es kompliziert werden. Hat ihn jemand gestohlen, kann dieser aber unmöglich aus dem Stick auslesen wo du überall angemeldet bist. Deswegen kann der Dieb ihn nicht nutzen. Viele Anbieter empfehlen neben dem Stick noch ein zweite Anmeldemöglichkeit zur Sicherheit, falls er verloren geht. Wer ganz auf Passwörter verzichten will, sollte allerdings noch einen Ersatzstick dazu kaufen.
Wo bekommt man einen solchen Sicherheitsstick? Mittlerweile fast überall, wo es Computerzubehör gibt. Es gibt mehrere Anbieter. Und natürlich kann man im Internet welche bestellen. Die Suchmaschine deiner Wahl wird genug Onlineshops finden. (Wir empfehlen dazu Brave-Search.)
Wie nutze ich einen Security Stick?
Leider unterstützen nicht alle Online-Anbieter eine Anmeldung mit Security Sticks. Und manche nutzen ihn nur für die Zwei Faktor Authentifizierung. D.h. man muss erst sein Passwort angeben und dann mit dem Stick nochmal bestätigen.
Die Anmeldung funktioniert leider bei jedem Anbieter etwas anderes. Meist findet man sie im unter dem Punkt Benutzerkonto.
- Suche auf dem Bildschirm nach einem Punkt Benutzerkonto oder Mein Konto oder ähnliches. Klicke darauf.
- Suche in dem neuen Fenster nach einem Punkt Sicherheit, manchmal auch Anmeldung oder manchmal steht dort auch direkt Zwei Faktor Authentifizierung, 2 Faktor Authentifizierung oder kurz 2FA.
- Dort findet man meist einen Button oder Link zum Anmelden eines neuen Sticks. Da klickt man drauf.
- Meist wird man dann aufgefordert den Stick in einen USB-Anschluss zu stecken und anschließend zu berühren.
- Fertig. Oft war es das. Man erhält dann eine Meldung, dass der Stick registriert wurde. Manchmal kann man ihn noch zusätzlich mit einer PIN versehen. Diese muss dann zusätzlich zum Stick angegeben werden. Das schützt nochmal, sollte der Stick entwendet worden sein.
Von nun an kann man sich bequem anmelden, nur indem man den Stick einsteckt. (und manchmal zusätzlich noch die PIN eingibt)
Einfach erklärt
In unserer Wiki werden schwierige Begriffe einfach erklärt. Dabei versuchen wir unnötiges, technisches Vokabular zu vermeiden und die Zusammenhänge so zu erklären, dass sie auch verstehen kann, wer die grundlegenden technischen Zusammenhänge nicht kennt.
Diese Wiki richtet sich also nicht an Menschen, die ihrer technischen Kenntnisse vertiefen möchten, sondern dient lediglich dazu, grundlegende Zusammenhänge möglichst einfach zu beschreiben.
Worauf sollte ich beim Kauf achten?
- Wichtig ist, dass er den Fido2 Standard nutzt. Das ist der meist genutzte. Wenn nirgendwo etwas von Fido2 in den technischen Details steht, ist er vielleicht unbrauchbar. Fido1 ist veraltet und nicht mehr sicher.
- Achten Sie auf den Anschluss. Verfügen ihre Geräte über einen USB-C oder USB-A Anschluss? Sie müssen das entsprechende Model kaufen, sonst benötigen sie noch einen Adapter. Meine Empfehlung, kaufen Sie ein Modell mit beiden Anschlüssen. Die sind allerdings etwas teurer.
- Wenn Sie ihn auch am Smartphone nutzen wollen, sollte er auch NFC nutzen können. Das müsste ebenfalls in den technischen Angaben stehen. Zur Nutzung mit NFC muss er nicht eingesteckt werden, sondern es genügt nach der Aufforderung den Stick an die Rückseite des Smartphones zu halten und zu berühren.
- Er sollte robust sein, am besten auch wasserdicht. Manchen Modellen sieht man ihre Robustheit allerdings nicht unbedingt an, wie z.B bei den Modellen von Yubico.
Es gibt oft verschiedene Varianten von Sticks. Manche verfügen über einen integrierten Fingerabdruck Scanner. Da genügt es nicht, den Stick zur Anmeldung nur zu berühren, er muss auch mit dem "richtigen" Finger berührt werden. Diese sind allerdings oft deutlich teurer.
Unsere Empfehlung: Die Yubikey-Modelle von Yubico unterstützen fast alle Formen und Formate und sind leicht zu handhaben. Yubico ist eine schwedische Firma.