Aus mehr als 100 verfügbaren Sicherheitsschlüsseln begannen wir, die Liste der zu testenden Modelle anhand von Kriterien wie Preis, Verfügbarkeit, der Vertrauenswürdigkeit des Anbieters sowie der Unterstützung von USB-C, NFC und FIDO2/WebAuthn zu filtern. Modelle, die ausschließlich für Regierung oder Unternehmen vorgesehen waren, ließen wir außen vor.
Der OnlyKey von CryptoTrust verfügt über eine integrierte Zifferntastatur, die einzigartige fortschrittliche Funktionen ermöglicht, wie mehrere Profile und einen Selbstzerstörungsmechanismus, während der OnlyKey Duo auf die Tastatur verzichtet, dafür aber einen USB-C-Adapter bietet. Beide Modelle kosten 70 USD — mehr als unsere Upgrade-Empfehlung. Obwohl wir ihren Einfallsreichtum schätzten, fanden wir beide Modelle zu schwer zu bedienen, und es missfiel uns, dass sie lediglich 12 Passkeys speichern konnten.
Der K40+ ePass von Feitian wirkt im Vergleich zu dem vielfältigen Angebot anderer Sicherheitsschlüssel des Unternehmens eher unspektakulär. Obwohl er in unseren Tests gut abschnitt, geriet er in eine ungünstige Nische, weil er mehr Funktionen als unser Top-Pick bietet, aber zu einem höheren Preis von 50 USD und dennoch weniger Funktionen als unser Upgrade-Tipp aufweist.
Der GoTrust Idem Key hat sich in unseren Haltbarkeitstests gut geschlagen und bietet viele der fortschrittlichen Funktionen des YubiKey 5C NFC zu einem recht erschwinglichen Preis von 40 USD. Außerdem gibt es gute Einführungsmaterialien für neue Benutzer. Allerdings kann der Idem Key nur 30 Passkeys speichern, und GoTrust scheint auf der Website keinen Mechanismus zur Meldung von Sicherheitslücken anzubieten.
Der Kensington VeriMark NFC+ USB-C-Sicherheitsschlüssel ähnelt dem GoTrust-Schlüssel, weil die Unternehmen eng zusammenarbeiteten, um ihn zu entwickeln. Dieses Modell schnitt in unseren Tests gut ab, kann jedoch nur 50 Passkeys speichern und rechtfertigt den Preis von 55 USD kaum vollständig.
Die Nitrokey-Reihe von Sicherheitsschlüsseln nutzt Open-Source-Hardware und -Software sowie eine aktualisierbare Firmware. Allerdings berechnet das Unternehmen 52 € Versand in die USA, weshalb wir diese Reihe nicht empfehlen können, wenn andere gute Optionen kostenlos versandt werden. Wir eliminierten außerdem die Keys von Token2 aufgrund der hohen Versandkosten.
Der SoloKeys Solo 2C+ NFC ist bei Open-Source-Enthusiasten beliebt wegen seiner offenen, aufrüstbaren Firmware und einem einzigartigen Design, das eine Leiterplatte zeigt, die in Harz gegossen ist und von bunten, austauschbaren Silikonhüllen umgeben ist. Zu Beginn unserer Tests ließ sich der USB-C-Anschluss leicht abtrennen; der Solo 2C+ funktionierte dennoch weiterhin über NFC einwandfrei. Ein weiterer Nachteil ist, dass das Gerät nicht von der FIDO-Allianz zertifiziert ist; SoloKeys teilte uns mit, dass die Zertifizierung in Kürze erfolgen soll, zusammen mit einem bedeutenden Funktionsupgrade durch neue Firmware.
Der Thetis Pro FIDO2 kostet 40 USD und verfügt über einen ungewöhnlichen drehbaren USB-A/USB-C-Anschluss, der durch ein Metallgehäuse geschützt ist, sowie eine physische, klickbare Taste, die sich in Tests gut bewährt hat. Wir testeten auch den Thetis Pro-C, der nur 30 USD kostet, eine einfachere USB-C-Konfiguration bietet und 200 Passkeys speichern kann – doppelt so viel wie der Pro FIDO2. Ironischerweise zeigte das Metallgehäuse beider Schlüssel stärkere Abnutzung als die Außenhülle anderer Kunststoff-Schlüssel, und keiner der beiden Schlüssel besitzt eine IP68- oder ähnliche Haltbarkeitsbewertung. Darüber hinaus, obwohl wir schätzen, dass Thetis zu den wenigen Unternehmen gehört, die gedrucktes Onboarding-Material im Paket beilegen, sollte das Unternehmen mehr tun, um Vertrauen aufzubauen, indem es Informationen über seine Struktur und Führung auf seiner Website ergänzt.
Der TrustKey T120 für 20 USD wirkt angesichts seines Preises verlockend, unterstützt jedoch kein NFC. Außerdem begann er während unseres Flex-Tests zu Rissen zu neigen und zeigte mehr Verschleiß als erwartet. Der TrustKey B220H für 70 USD ist ein biometrischer Schlüssel, der das Ablesen des Fingerabdrucks statt einer PIN ermöglicht. Wir stellten fest, dass Fingerabdrücke überraschend zuverlässig gelesen wurden, doch auch er hielt den Belastungen unserer Haltbarkeitstests nicht stand, die Verpackung ließ sich leicht manipulieren, und NFC wird nicht unterstützt. Insgesamt empfinden wir biometrische Sicherheitsschlüssel als zu teuer und zu fiddly für den praktischen Einsatz, nachdem wir in der Vergangenheit drei weitere ausprobiert hatten: Feitian BioPass K26, Kensington VeriMark Guard und Yubico YubiKey C Bio.
Yubico bietet sechs Designs in der YubiKey-5-Reihe, einschließlich unseres Upgrade-Picks. Wir eliminierten den YubiKey 5 NFC, weil USB-C fehlt, und den YubiKey 5C, weil NFC nicht unterstützt wird. Der YubiKey 5 Nano und der YubiKey 5C Nano sind winzig, da sie am Laptop oder PC verbleiben sollen, aber auch sie unterstützen kein NFC. Der YubiKey 5Ci, mit seinem doppelten USB-C-Anschluss und dem Apple-exklusiven Lightning-Stecker, war einst die einzige Option, YubiKey mit einem iPhone zu verwenden; inzwischen ist er eine teure Kuriosität.
Die YubiKey-5-FIPS-140-2-Serie, die YubiKey-5-FIPS-140-3-Serie und die YubiHSM-2-Serie von Yubico richten sich an Unternehmensumgebungen. Privatanwender sollten sie meiden.
