Passkey vs YubiKey: Ist die Zukunft der Passwörter schon da?
Passkeys sind seit Monaten in aller Munde. Google, Apple und Microsoft präsentieren sie als das Ende der Passwörter — und das klingt überzeugend. Doch wenn du bereits eine YubiKey nutzt, fragst du dich vielleicht: Ergibt sie noch Sinn?
Kurze Antwort: ja. Und hier ist der Grund, warum sie nicht dasselbe sind, auch wenn sie teilweise ähnliche Dinge tun.
Passkey vs YubiKey: schneller Vergleich
| Merkmal | Passkey | YubiKey |
|---|---|---|
| Speicherort | Auf deinem Gerät oder in der Cloud | Auf dem physischen Schlüssel — nur dort |
| Was passiert bei Geräteverlust | ⚠️ Abhängig von der Cloud des Herstellers | ✅ Der Schlüssel bleibt in deinem Besitz |
| Phishing-Schutz | ✅ Hoch | ✅ Maximal — physische Hardware |
| Funktioniert ohne Akku / Verbindung | ❌ Gerät muss eingeschaltet sein | ✅ Immer verfügbar |
| Kompatibel mit kritischen Konten | ⚠️ Abhängig vom Dienst | ✅ Gmail, GitHub, Binance, Banken... |
| Erfordert Vertrauen in Apple/Google | ❌ Ja | ✅ Nein — volle Kontrolle |
| Preis | ✅ Kostenlos | Ab 29 € |
| Sicherheitsniveau | Hoch | ✅ Das höchste am Markt |
Was ist eine Passkey?
Eine Passkey ist eine digitale Zugangsdaten, die das Passwort ersetzt. Anstatt etwas einzugeben, bestätigt dein Gerät — Smartphone oder Computer — deine Identität per Fingerabdruck, Face ID oder PIN. Kein Passwort zum Merken, keines zum Stehlen.
Das klingt perfekt. Und für die meisten Alltagsdienste ist es das auch. Das Problem ist, dass die Passkey in deinem Gerät oder in der Cloud von Apple oder Google gespeichert ist. Wird dein iCloud-Konto oder dein Gerät kompromittiert, sind auch deine Passkeys betroffen.
Und was ist eine YubiKey?
Eine YubiKey ist ein physisches Gerät — ein USB- oder NFC-Sicherheitsschlüssel — das Zugangsdaten isoliert speichert. Sie befindet sich nicht auf deinem Smartphone, nicht in der Cloud und ist unabhängig von Herstellern. Sie ist in deiner Tasche.
Zur Authentifizierung steckst du sie ein oder hältst sie an dein Smartphone. Ohne den physischen Schlüssel gibt es keinen Zugriff. Punkt.
Warum sie nicht dasselbe sind — und sich nicht ersetzen
Wenn du Apple-Passkeys nutzt und zu Android wechselst, ist der Übergang nicht einfach. Mit einer YubiKey spielt das Gerät keine Rolle — sie funktioniert überall.
Passkeys in iCloud oder Google Password Manager sind geschützt — bleiben aber ein Ziel. Eine YubiKey kann nicht aus der Ferne gehackt werden.
Kryptowährungen, Bankkonten, geschäftliche E-Mails, GitHub — wenn unbefugter Zugriff reale Folgen hat, bietet die YubiKey maximale Kontrolle.
Du kannst Passkeys für den Alltag und die YubiKey für besonders wichtige Konten verwenden. Es ist kein Entweder-oder.
Die eigentliche Frage lautet: Welches Sicherheitsniveau braucht jedes Konto? Für 90 % der Nutzung reichen Passkeys. Für die 10 %, die wirklich zählen — Krypto, Banking, Arbeit — macht die YubiKey den Unterschied.
Welche YubiKey brauchst du?
Wenn du bis hierhin gelesen hast, willst du wahrscheinlich schon eine. Die Wahl hängt von deinem Gerät ab:
USB-A + NFC
YubiKey Security Key NFC
Für Computer mit USB-A und Smartphones mit NFC. Die häufigste Option für Laptops und Desktop-PCs.
USB-C + NFC
YubiKey 5C NFC
Für moderne Computer und Smartphones mit USB-C. Kompatibel mit iPhone über Adapter oder direkt per NFC.
Schütze deine YubiKey von Anfang an
Die YubiKey kommt an den Schlüsselbund — und der ist Stößen, Reibung und Feuchtigkeit ausgesetzt. Eine passende Hülle schützt den Anschluss und den Schlüssel, ohne NFC zu blockieren.
PLA+ Hülle für YubiKey 5 & 5C NFC
Hergestellt in der EU. Blockiert NFC nicht — Authentifizierung direkt mit Hülle möglich. Verstellbarer Chicago-Schraubverschluss. Erhältlich in Schwarz, Blau und Rot.
Häufig gestellte Fragen
Kann ich Passkeys und YubiKey gleichzeitig verwenden?
Ja, und das ist sogar empfehlenswert. Nutze Passkeys für alltägliche Dienste und die YubiKey für deine wichtigsten Konten. Sie ergänzen sich.
Werden Passkeys die YubiKey ersetzen?
Kurzfristig nicht. Passkeys hängen von Geräten und Ökosystemen ab. Für kritische Konten — Krypto, Banking, Arbeit — bietet die YubiKey ein Maß an Kontrolle, das Passkeys derzeit nicht erreichen.
Was passiert, wenn ich meine YubiKey verliere?
Am wichtigsten ist eine zweite YubiKey als Backup, die in deinen wichtigsten Konten registriert ist. So kannst du weiterhin zugreifen und die verlorene sperren.
Funktioniert die YubiKey mit dem iPhone?
Ja. Die YubiKey 5 NFC und 5C NFC funktionieren mit dem iPhone über NFC — einfach annähern. Für Kabelverbindung benötigst du das passende Modell (Lightning oder USB-C).
Für welche Konten lohnt sich eine YubiKey besonders?
Kryptowährungen, Online-Banking, dein Haupt-E-Mail-Konto, GitHub, Passwortmanager wie Bitwarden oder KeePass sowie Unternehmenszugänge mit sensiblen Daten.
