U2F
U2F (Universal 2nd Factor) ist ein offener Login-Standard, bei dem ein physischer Sicherheitsschlüssel jede Anmeldung bestätigt und Phishing-Seiten keine Antwort gibt.
Was ist U2F?
U2F (Universal 2nd Factor) ist ein offener Standard für die Anmeldung bei Online-Konten mit einem physischen Sicherheitsschlüssel als zweitem Faktor. Er wurde von Google und Yubico entwickelt und wird von der FIDO Alliance gepflegt. Sein Nachfolger, FIDO2 mit WebAuthn, ist die Grundlage von Passkeys und bleibt abwärtskompatibel mit U2F-Schlüsseln.
Wird ein Schlüssel bei einer Website registriert, erzeugt er ein Schlüsselpaar für diese Website. Bei jeder Anmeldung schickt die Website eine Challenge, der Nutzer bestätigt am Schlüssel, und der Schlüssel signiert die Challenge zusammen mit der Adresse der Website. Eine Phishing-Seite unter einer anderen Domain erhält eine Signatur, die die echte Website nicht akzeptiert. Das ist der wichtigste Vorteil gegenüber SMS-Codes und Authenticator-Apps.
Mehrere Hardware-Wallets können als U2F-Schlüssel dienen, darunter Trezor Safe 3 und Trezor Safe 5, die BitBox02 mit Multi-Coin-Firmware sowie Ledger-Geräte über eine Security-Key-App. Die Anmeldung wird am Wallet selbst bestätigt, mit Schlüsseln, die von denen für die Coins getrennt sind.
Die Nachteile sind praktischer Natur. Ein Hardware-Wallet, das für tägliche Logins genutzt wird, verlässt das Haus öfter, als es ein Gerät für Ersparnisse sollte, und bei Verlust fehlt der zweite Faktor, bis eine Ersatzmethode greift. Üblich ist deshalb, bei jedem Dienst einen zweiten Schlüssel zu registrieren.
Passkeys sind passwortlose Anmeldedaten auf Basis von Schlüsselpaaren (FIDO2/WebAuthn). Der private Schlüssel bleibt auf Ihrem Gerät; das macht Logins phishing-resistent.
Vollständige Definition lesen: PasskeysEin Hardware-Wallet ist ein eigenes Gerät, das private Schlüssel offline aufbewahrt und Transaktionen intern signiert, sodass die Schlüssel nie auf einen Computer oder ein Smartphone gelangen.
Firmware ist die Software, die auf der Hardware-Wallet selbst läuft: Sie erzeugt Schlüssel, zeigt Transaktionsdetails auf dem Display und signiert.
Vollständige Definition lesen: FirmwareLedger ist eine Marke von Hardware-Wallets, die Kryptowährungs-Private Keys offline sicher speichern, wie die Ledger Nano-Serie.
Vollständige Definition lesen: LedgerPraktische Beispiele
Beispiel 1: Ein Nutzer registriert einen Trezor Safe 3 als Sicherheitsschlüssel für sein Börsenkonto. Eine gefälschte Login-Seite fängt später das Passwort ab, erhält vom Schlüssel aber keine Antwort, die die echte Börse akzeptieren würde.
Beispiel 2: Jemand bewahrt eine BitBox02 für Ersparnisse zu Hause auf und möchte sie nicht mitnehmen. Für tägliche Logins registriert er einen separaten, günstigen Sicherheitsschlüssel und behält die BitBox02 als Ersatzschlüssel.
Eine Krypto-Börse ist ein Unternehmen, über das Nutzer Krypto kaufen, verkaufen und handeln – und das standardmäßig die Schlüssel zu ihren Coins hält.
Vollständige Definition lesen: Krypto-BörseHäufig gestellte Fragen
Wie verhindert U2F, dass sich eine Phishing-Seite mit meinem Schlüssel anmeldet?
Der Schlüssel signiert die Login-Challenge zusammen mit der Adresse der Website. Eine Phishing-Seite auf einer anderen Domain erhält eine Signatur, die die echte Website nicht akzeptiert, sodass ein abgefangenes Passwort nicht ausreicht. Das ist der wichtigste Vorteil von U2F gegenüber SMS-Codes und Authenticator-Apps.
Sollte ich mein Hardware-Wallet als U2F-Schlüssel verwenden?
Das funktioniert, und die Login-Schlüssel sind von denen getrennt, die die Coins kontrollieren. Die Nachteile sind praktischer Art: Ein Wallet für tägliche Logins verlässt das Haus öfter, als es ein Gerät für Ersparnisse sollte, und geht es verloren, fehlt der zweite Faktor, bis eine Backup-Methode genutzt wird. Üblich ist es, bei jedem Dienst einen zweiten Schlüssel zu registrieren.
Wie hängt U2F mit FIDO2 und Passkeys zusammen?
U2F war zuerst da und wird von der FIDO Alliance gepflegt. Sein Nachfolger, FIDO2 mit WebAuthn, ist die Grundlage von Passkeys und bleibt mit U2F-Schlüsseln abwärtskompatibel, sodass ein Schlüssel, den Sie bereits für U2F nutzen, auch mit Diensten auf FIDO2-Basis verwendet werden kann.
Bereit, eine sichere Wallet auszuwählen?
Nutzen Sie unsere Tools, um die richtige Hardware-Wallet für Ihre Bedürfnisse zu finden.