Soll ich einen USB-, Bluetooth- oder NFC-Sicherheitsschlüssel kaufen?

Die Verwendung eines Computer-Sicherheitsschlüssels ist die beste Möglichkeit zur Authentifizierung Ihrer Identität. Allerdings sind nicht alle Sicherheitsschlüssel gleich. USB-, NFC- und Bluetooth-Sicherheitsschlüssel haben jeweils ihre eigenen Vor- und Nachteile.

Was ist ein Sicherheitsschlüssel?

Es mag ungewöhnlich erscheinen, einen physischen Schlüssel zu verwenden, um sich bei einem Gerät anzumelden oder auf ein Programm zuzugreifen, aber genau das macht ein Sicherheitsschlüssel. Ein Computer-Sicherheitsschlüssel ist ein handlicher Schlüssel, der Verschlüsselung, Authentifizierung und Autorisierung ermöglicht. Nachdem Sie sich mit Ihrem Benutzernamen und Passwort bei Ihrem Konto angemeldet haben, verwenden Sie den Schlüssel für die Multi-Faktor-Authentifizierung.

Sicherheitsschlüssel sind unter anderem deshalb so sicher, weil sie die Fast Identity Online (FIDO)-Technologie verwenden. FIDO ist eine Reihe von Protokollen, die für die Authentifizierung mit Passwörtern entwickelt wurden. Mit FIDO müssen Sie sich nicht Dutzende von Passwörtern merken oder gar einen Passwort-Manager zur Anmeldung verwenden. Bei der passwortlosen Authentifizierung geben Sie zur Authentifizierung einfach Ihren Sicherheitsschlüssel ein und tippen ihn an.

Alle FIDO-Protokolle verwenden Public-Key-Kryptografie zur Authentifizierung. Diese Art der Verschlüsselung verwendet zwei Schlüssel zum Schutz der Daten: einen öffentlichen und einen privaten Schlüssel. Ihr privater Schlüssel entschlüsselt Informationen und wird nicht weitergegeben.

Leider ist es nicht möglich, jedes Konto mit physischen Sicherheitsschlüsseln zu authentifizieren. Obwohl diese Technologie bereits seit 2008 existiert, setzt sie sich immer noch nur langsam durch.

Es gibt drei Arten von Sicherheitsschlössern. Obwohl jede Schlossart extrem sicher ist, bieten einige mehr Sicherheit als andere.

USB-Sicherheitsschlüssel

USB-Sicherheitsschlüssel sind die sichersten aller Schlüssel. Da sie physisch an Ihren Computer angeschlossen sind, ist die Wahrscheinlichkeit, dass gesendete Daten von jemandem abgefangen werden, der Ihr Netzwerk belauscht, deutlich geringer. Selbst wenn ein Cyber-Spion die mit Ihrem physischen Schlüssel gesendeten Daten abfangen könnte, müsste er sie dennoch mühsam entschlüsseln. Das Brute-Force-Angreifen eines FIDO-kompatiblen USB-Sicherheitsschlüssels kann je nach Länge des Schlüssels sehr lange dauern.

NFC-Sicherheitsschlüssel

NFC steht für Near Field Communication. Auch wenn Sie vielleicht noch nie von NFC gehört haben, nutzen Sie es jedes Mal, wenn Sie mit Kreditkarte oder Telefon bezahlen. Dieselbe Technologie steckt auch in Computer-Sicherheitsschlüsseln. Damit NFC funktioniert, müssen Sie sich in einem Umkreis von etwa 5 cm um das Gerät befinden, mit dem Sie kommunizieren möchten. Das bedeutet, dass sich der Eindringling sehr nahe an Ihnen befinden muss, um das Signal zu empfangen.

Dies ist zwar unwahrscheinlich, aber möglich. Bedenken Sie jedoch, dass FIDO-kompatible Sicherheitsschlüssel eine extrem starke Verschlüsselung verwenden. Selbst wenn die Daten abgefangen werden, müssen Sie sie entschlüsseln. Sollte der private Schlüssel kompromittiert werden, erschwert das NFC-Protokoll die Identitätsübernahme, da beide Parteien vor dem Senden vertraulicher Informationen ihre Identität bestätigen müssen. Die Verschlüsselung des physischen Sicherheitsschlüssels erschwert zudem die Gefährdung Ihrer Daten.

NFC-Hardware-Sicherheitsschlüssel sind zwar äußerst sicher, aber die gute Nachricht ist, dass die meisten NFC-fähigen Sicherheitsschlüssel auch über USB-Konnektivität verfügen.

Bluetooth-Sicherheitsschlüssel

Wir nutzen Bluetooth zum Teilen von Dateien und zum Verbinden mit Lautsprechern. Jetzt können wir es auch zur Authentifizierung mit Sicherheitsschlüsseln nutzen. Auf den ersten Blick mag Bluetooth aufgrund seines Übertragungsradius von 10 Metern unsicher erscheinen. Obwohl dadurch das Risiko von Man-in-the-Middle-Angriffen sehr gering ist , ist die Wahrscheinlichkeit eines Datendiebstahls äußerst gering. Hardware-Sicherheitsschlüssel verwenden einen Bluetooth Secure Simply Pairing-Mechanismus, der speziell gegen Man-in-the-Middle-Angriffe entwickelt wurde, die ältere Pairing-Mechanismen anfällig machten.

Selbst wenn ein Hacker allen Widrigkeiten zum Trotz Ihren privaten Schlüssel abfängt, ist es mit der aktuellen Rechenleistung unmöglich, ihn zu entschlüsseln. Hacker können zwar alles abfangen, was sie wollen, aber die gesammelten Daten sind nutzlos, wenn sie die Chiffre nicht entschlüsseln können.

Obwohl jede Art von Sicherheitsschloss ihre Vor- und Nachteile hat, ist es wichtig zu bedenken, dass jedes Schloss extrem sicher ist. Mit jedem dieser Schlösser sind Ihre Daten sicher – es sei denn, Sie verlieren das Schloss.