The right security key depends on your devices, the applications you use, and the authentication methods you require. 

For phishing-resistant authentication to modern online services, a FIDO2 security key is often sufficient. If additional features such as one-time passwords (OTP), smart card authentication (PIV), or specific certifications are required, models with the appropriate capabilities may be necessary.
Connectivity also matters: Depending on your device, you may need a security key with USB-A, USB-C, or NFC.

MTRIX provides vendor-independent guidance to help you select the right security keys for your organization's requirements.

​

The right connection type depends on the devices you intend to use your security key with.

• USB-A: Für Computer und andere Geräte mit klassischem USB-A-Anschluss.

• USB-C: For modern laptops, tablets, and smartphones with a USB-C port.

• NFC: Enables contactless authentication on compatible devices, such as smartphones.

Many security keys combine a USB connector with NFC. If you plan to use your security key across different devices, a model offering multiple connectivity options may be a good choice.

FIDO2, OTP und PIV sind unterschiedliche Authentifizierungsverfahren, die je nach Anwendung und IT-Umgebung zum Einsatz kommen.

• FIDO2: Ermöglicht eine phishing-resistente Authentifizierung und unterstützt die passwortlose Anmeldung bei kompatiblen Diensten.

• OTP (One-Time Password): Verwendet Einmalpasswörter als zusätzlichen Authentifizierungsfaktor. Je nach Security Key werden unterschiedliche OTP-Verfahren unterstützt.

• PIV (Personal Identity Verification): Ermöglicht eine zertifikatsbasierte Smartcard-Authentifizierung, beispielsweise für Unternehmensanwendungen und bestimmte Windows-Anmeldeszenarien.

Nicht jeder Security Key unterstützt alle Verfahren. Für reine FIDO2-Anwendungen ist ein Modell mit zusätzlichen OTP- oder PIV-Funktionen häufig nicht erforderlich.

Weitere Informationen zu Funktionsweise und Einsatzmöglichkeiten finden Sie auf unserer Seite zur FIDO-Authentifizierung

Zusätzliche Funktionen können je nach Sicherheitsanforderungen und Einsatzszenario sinnvoll sein:

• Biometrie: Security Keys mit Fingerabdrucksensor ermöglichen die Benutzerverifizierung direkt am Schlüssel. Das kann insbesondere bei passwortlosen Anmeldungen eine komfortable Alternative zur PIN-Eingabe sein.

• FIPS: FIPS-zertifizierte Security Keys kommen infrage, wenn bestimmte kryptografische Sicherheitsstandards oder regulatorische Anforderungen erfüllt werden müssen. Entscheidend sind die konkrete Zertifizierung und die Anforderungen Ihrer Organisation.

• MIFARE: Security Keys mit zusätzlicher MIFARE-Technologie können neben der digitalen Authentifizierung auch für kompatible physische Zutrittskontrollsysteme eingesetzt werden.

Welche Funktionen tatsächlich benötigt werden, sollte anhand der vorhandenen IT- und Sicherheitsinfrastruktur geprüft werden.

Security Keys von Yubico, Swissbit und FEITIAN unterstützen je nach Modell unterschiedliche Authentifizierungsverfahren und Zusatzfunktionen. Besonders bei Firmware-Updates, der Kombination mit Zutrittssystemen und speziellen Authentifizierungsanforderungen gibt es Unterschiede.

Yubico – vielseitige Authentifizierung mit fest installierter Firmware

Die YubiKey-5-Serie unterstützt neben FIDO2 auch zusätzliche Verfahren wie OTP, PIV und OpenPGP. Yubico bietet außerdem Modelle mit Fingerabdrucksensor und FIPS-Zertifizierung. Eine Besonderheit: Die Firmware eines YubiKeys lässt sich nach der Herstellung nicht aktualisieren. Yubico setzt damit bewusst auf eine unveränderbare Firmware als Sicherheitskonzept.

YubiKey-Modelle und Funktionen im Überblick

Swissbit – aktualisierbare Security Keys und kombinierte Anwendungen

Ein wesentliches Unterscheidungsmerkmal der iShield-Key-2-Serie ist die Möglichkeit, Firmware und bestimmte Anwendungen sicher zu aktualisieren. Das kann bei langfristigen Unternehmensrollouts von Vorteil sein, beispielsweise wenn Sicherheitsfunktionen angepasst werden müssen.

Ausgewählte Swissbit-Modelle kombinieren außerdem FIDO2 mit MIFARE-Technologie. Damit lässt sich ein Security Key sowohl zur Anmeldung an digitalen Anwendungen als auch für kompatible Zutrittskontrollsysteme nutzen – beispielsweise als kombinierter Anmelde- und Mitarbeiterschlüssel.

FEITIAN – unterschiedliche Funktionskombinationen und biometrische Modelle

FEITIAN bietet sowohl klassische FIDO2-Sicherheitsschlüssel als auch Modelle mit zusätzlichen Funktionen wie OTP, PIV oder OpenPGP. Die BioPass-Serie umfasst beispielsweise Security Keys mit integriertem Fingerabdrucksensor.

Auch die Kombination mehrerer Authentifizierungsverfahren in einem Schlüssel ist bei ausgewählten Modellen möglich.

Welcher Hersteller ist der richtige?

Benötigen Sie neben FIDO2 weitere Authentifizierungsverfahren, sind entsprechende Multifunktionsmodelle von Yubico oder FEITIAN interessant. Sind Firmware-Aktualisierungen oder die Kombination mit bestehenden MIFARE-Zutrittssystemen wichtig, lohnt sich ein genauer Blick auf die geeigneten Swissbit-Modelle.

Entscheidend ist immer der konkrete Funktionsumfang des jeweiligen Security Keys.

Ja. Ein Security Key kann grundsätzlich für mehrere Benutzerkonten und Anwendungen registriert werden.

Beispielsweise lässt sich derselbe FIDO2-Sicherheitsschlüssel für unterschiedliche unterstützte Cloud-Dienste oder Unternehmensanwendungen verwenden.

Wie viele Passkeys beziehungsweise Anmeldedaten auf dem Schlüssel gespeichert werden können, hängt vom jeweiligen Modell und dem verwendeten Authentifizierungsverfahren ab.

Für Unternehmen empfiehlt es sich, außerdem die Registrierung von Ersatzschlüsseln sowie Prozesse für Verlust und Austausch zu berücksichtigen.

Für die grundlegende FIDO2-Authentifizierung ist bei kompatiblen Betriebssystemen, Browsern und Anwendungen in der Regel keine zusätzliche Software erforderlich.

Der Security Key wird bei dem jeweiligen Dienst registriert und kann anschließend für die Anmeldung verwendet werden.

Für bestimmte Zusatzfunktionen, die Konfiguration einzelner Modelle oder die zentrale Verwaltung größerer Schlüsselbestände können zusätzliche Softwarelösungen erforderlich oder sinnvoll sein.

Welche Komponenten benötigt werden, hängt vom eingesetzten Security Key und der vorhandenen IT-Infrastruktur ab.

Bei der Einführung von Security Keys in Unternehmen sollten neben der Produktauswahl auch die technische Integration, die Registrierung der Schlüssel und die organisatorischen Abläufe berücksichtigt werden.

Dazu gehören beispielsweise die Auswahl kompatibler Modelle, die Definition von Sicherheitsrichtlinien, die Bereitstellung der Hardware sowie Prozesse für Ersatzschlüssel und den Verlust eines Security Keys.

MTRIX unterstützt Unternehmen bei der herstellerunabhängigen Beratung, Auswahl und Integration geeigneter Security Keys. Darüber hinaus übernehmen wir auf Wunsch die Vorkonfiguration, die Verteilung der Hardware an Mitarbeitende und externe Partner sowie den langfristigen Support.