Was ist ein Hardware-Sicherheitsschlüssel und wie funktioniert er?

Ein Hardware-Sicherheitsschlüssel, auch Sicherheitsschlüssel genannt, ist eine physische Form von Authentifizierung, die Ihnen Zugriff auf Systeme, Anwendungen und Konten bietet. Hardware-Sicherheitsschlüssel werden oft als zweite Form von Authentifizierung bzw. für Multifaktor-Authentifizierung (MFA) verwendet.

Lesen Sie weiter, um mehr über Hardware-Sicherheitsschlüssel und die Vor- und Nachteile ihrer Verwendung zu erfahren.

So funktionieren Hardware-Sicherheitsschlüssel

Um zu verstehen, wie Hardware-Sicherheitsschlüssel funktionieren, müssen Sie zunächst wissen, wie Ihr Schlüssel registriert wird. Wenn Sie einen Sicherheitsschlüssel kaufen, müssen Sie als Erstes eine Anwendung oder einen Dienst finden, die bzw. der den Schlüssel unterstützt. Gehen Sie dann zu den Sicherheitseinstellungen der Anwendung und navigieren Sie zu „Zwei-Faktor-Authentifizierung“. Dort sollten es die Möglichkeit geben, Ihren Sicherheitsschlüssel zu registrieren. Je nachdem, welches Gerät Sie verwenden, stecken Sie den Schlüssel ein oder tippen Sie damit auf das Gerät.

Sobald der Sicherheitsschlüssel registriert ist, können Sie ihn als zusätzliche Authentifizierungsmethode zu Ihrem Benutzernamen und Passwort nutzen. Wenn Sie sich bei einem Konto anmelden, geben Sie wie üblich Ihren Benutzernamen und Ihr Passwort ein. Dann werden Sie aufgefordert, den Schlüssel auf Ihr Gerät zu tippen oder einzustecken, um sich zu authentifizieren.

Warum sollten Sie einen Hardware-Sicherheitsschlüssel verwenden?

Hardware-Sicherheitsschlüssel gelten als eine der stärksten Formen von 2FA oder MFA. Sicherheitsschlüssel fallen unter den Authentifizierungsfaktor „etwas, das Sie haben“, da es sich um ein physisches Objekt handelt, das Sie bei sich haben. Weitere Authentifizierungsfaktoren umfassen „etwas, das Sie kennen“ (wie z. B. ein Passwort) oder „etwas, das Sie sind“ (wie z. B. Gesichtserkennung). Da Sie die einzige Person sind, die Zugriff auf den Sicherheitsschlüssel hat, ist das Risiko, dass ein Cyberkrimineller ohne den Schlüssel Zugriff auf eines Ihrer Konten erhält, minimal.

Vorteile der Verwendung eines Hardware-Sicherheitsschlüssels

Hier sind einige Vorteile der Verwendung von Hardware-Sicherheitsschlüsseln.

Sie sind einfach zu verwenden

Sicherheitsschlüssel stellen neben biometrischer Authentifizierung eine der bequemsten 2FA-Methoden dar. Im Gegensatz zu Einmalpasswörtern (OTP) oder zeitbasierten Einmalpasswörtern (TOTP) muss der Benutzer lediglich auf sein Gerät tippen oder den Sicherheitsschlüssel einstecken, um seine Identität zu authentifizieren.

Bei einem OTP-Code hingegen muss der Benutzer einen Code anfordern, prüfen und eingeben. Auf ähnliche Weise muss ein Benutzer bei Verwendung eines TOTP-Codes seine Authentifizierungs-App auf den Code prüfen und ihn dann eingeben, bevor er sich erfolgreich bei einem Konto anmelden kann.

Sie sind Phishing-sicher

Da es sich bei einem Sicherheitsschlüssel um ein physisches Objekt handelt, das Sie haben, ist es für Cyberkriminelle fast unmöglich, sich Zugriff darauf zu verschaffen. Selbst wenn es einem Cyberkriminellen gelingen würde, durch Social-Engineering-Taktiken Ihren Benutzernamen und Ihr Passwort zu kompromittieren würde, wäre er ohne Ihren Sicherheitsschlüssel nicht in der Lage, sich bei Ihren Konten anzumelden.

Nachteile der Verwendung eines Hardware-Sicherheitsschlüssels

Hier sind einige Nachteile, die mit der Verwendung von Hardware-Sicherheitsschlüsseln verbunden sind.

Nicht alle Anwendungen und Websites unterstützen Sicherheitsschlüssel

Es gibt derzeit eine begrenzte Anzahl von Anwendungen und Websites, die Sicherheitsschlüssel als Form von Authentifizierung unterstützen.

Zu Anwendungen, die Hardware-Sicherheitsschlüssel unterstützen, gehören unter anderem:

• Google
• Microsoft
• Amazon
• Facebook
• Okta
• Twitter

Da sich die Cybersicherheitslandschaft konstant ändert, ist es wahrscheinlich, dass in naher Zukunft weitere Anwendungen Sicherheitsschlüssel als Authentifizierungsoption unterstützen werden.

Sie kosten Geld

Hardware-Sicherheitsschlüssel sind im Gegensatz zu anderen Authentifizierungsmethoden nicht kostenlos. Der Preis für einen Sicherheitsschlüssel liegt zwischen 20 und 75 US-Dollar. Um das Beste aus Ihrer Investition herauszuholen, sollten Sie prüfen, ob Sie den Sicherheitsschlüssel für alle Ihre Geräte und die meisten Anwendungen verwenden können, die Sie regelmäßig nutzen.

Sie können verloren gehen oder verlegt werden

Da Sicherheitsschlüssel kleine physische Objekte sind, besteht immer die Möglichkeit, dass Sie sie verlieren oder verlegen. Sie können Ihren Sicherheitsschlüssel beispielsweise für die Arbeit benötigen, aber zu Hause vergessen, wenn Sie ins Büro gehen.

Was passiert also, wenn Sie Ihren Sicherheitsschlüssel verlieren oder verlegen?

Was geschieht, wenn ich meinen Sicherheitsschlüssel verliere oder verlege?

Wenn Sie Ihren Sicherheitsschlüssel verlieren oder einfach vergessen, bieten die meisten Anwendungen und Dienste eine alternative Methode zur Verifizierung Ihrer Identität. Sie sollten jedoch beachten, dass jede Anwendung eigene Richtlinien hat, wenn Sie Ihren Sicherheitsschlüssel verlieren.

Manche Anwendungen ermöglichen es Ihnen beispielsweise, sich mit einer anderen Authentifizierungsmethode anzumelden, solange Sie diese vorher eingerichtet haben. Allerdings ist jede Anwendung und jeder Dienst anders. Daher sollten Sie sich die jeweiligen Richtlinien genau anschauen.

Unterstützt Keeper Hardware-Sicherheitsschlüssel?

Ja, Keeper Security unterstützt die Sicherheitsschlüssel Yubikey FIDO2 und WebAuthn mit Lightning-Anschlüssen oder NFC (Near Field Communication). Mit NFC können Benutzer ihre Sicherheitsschlüssel auf das Gerät tippen, ohne sie in ihre Geräte stecken zu müssen.

Sobald ein Sicherheitsschlüssel in Ihrem Keeper Vault registriert ist, können Sie ihn als zusätzliche Authentifizierungsmethode nutzen und so Ihr Konto zusätzlich schützen.