Wallet auswählen · Für die Website-Anmeldung

Hardware-Wallets, die als Sicherheitsschlüssel funktionieren

Wenn du eine neue Hardware-Wallet auch für Website-Anmeldungen nutzen möchtest, empfehlen wir Trezor Safe 5 mit Universal-Firmware für die Anmeldung per USB am Computer oder Ledger Flex für die dokumentierte NFC-Anmeldung am Smartphone. Besitzt du schon eine kompatible Wallet, nutze sie, sofern dein Konto ihr Protokoll und ihre Verbindung akzeptiert. Brauchst du nur die Website-Anmeldung, ist ein eigener Sicherheitsschlüssel meist praktischer. Halte für jedes Konto einen weiteren Zugang bereit.

Unsere Empfehlungen: 2 · Passende Wallets: 15

Illustration: Eine Trezor Safe 3 auf einer dunkelgrünen Schreibtischunterlage, per USB-C-Kabel mit einem Laptop verbunden; ein Finger liegt auf ihrer rechten Taste, während der Laptop eine unscharfe Anmeldeaufforderung zeigt.

Wallets mit dokumentierter Sicherheitsschlüssel-Unterstützung

Neben unseren Empfehlungen oben findest du im Katalog 13 weitere Wallets in dieser Kategorie.

Vor der Entscheidung

Die Anforderungen an die Website-Anmeldung prüfen.

Welche Wallets infrage kommen

Trezor Safe 3, Safe 5 und Safe 7 mit Universal-Firmware, die unten aufgeführten Ledger-Modelle und OneKey Pro unterstützen FIDO2 und U2F. OneKey Classic 1S unterstützt beide Protokolle mit Universal-Firmware. Für OneKey Classic 1S Pure Multi, BitBox02 Multi, BitBox02 Nova Multi und Passport Prime ist U2F dokumentiert. Das genaue Gerät muss trotzdem die Anforderungen deines Dienstes erfüllen.

Der Katalogfilter berücksichtigt geprüfte Protokoll-Einträge für die genaue Edition. Ein fehlender Eintrag bedeutet, dass wir die Funktion nicht bestätigt haben; die Wallet kann sie trotzdem unterstützen. Dass Krypto-Transaktionen mit einem Smartphone oder per Bluetooth funktionieren, belegt keine Unterstützung für die Website-Anmeldung.

FIDO2 oder U2F: Prüfe, was dein Konto braucht

Für eine Anmeldung ohne Passwort per Passkey ist FIDO2 der Ausgangspunkt. Prüfe zusätzlich die Anforderungen des Dienstes. Als zweiten Schritt nach dem Passwort akzeptiert ein Dienst möglicherweise FIDO2, U2F oder beides.

FIDO2
Ermöglicht die Authentifizierung mit Sicherheitsschlüsseln und die Anmeldung ohne Passwort per Passkey. Welche Funktionen du nutzen kannst, hängt vom Gerät und vom Dienst ab.
U2F
Ergänzt dein Passwort um einen zweiten Faktor. Passkeys für eine Anmeldung ohne Passwort bietet U2F nicht.
WebAuthn
Die Browser-Schnittstelle, die Websites für diese Authentifizierung nutzen. Sie kann auch mit U2F-Schlüsseln funktionieren, sofern der Dienst keine Funktionen voraussetzt, die nur FIDO2 bietet.

Wenn in den Kontoeinstellungen nur „Sicherheitsschlüssel“ oder „WebAuthn“ steht, prüfe vor der Wahl des Protokollfilters die Anforderungen des Dienstes an unterstützte Schlüssel. Diese Bezeichnungen allein sagen nicht, ob U2F ausreicht. Manche Dienste verlangen Passkeys, die auf dem Schlüssel gespeichert sind. Sie heißen auch residente oder auffindbare Anmeldedaten (resident oder discoverable credentials).

Was jede Wallet braucht, bevor sie funktioniert

Verwende die genaue Edition und Firmware aus der Tabelle. Registriere das Gerät bei jeder Website einzeln; die normale Einrichtung der Krypto-Wallet registriert noch keinen Sicherheitsschlüssel. Ledgers aktuelle App Security Key unterstützt keine residenten oder auffindbaren Anmeldedaten, also keine auf dem Schlüssel gespeicherten Passkeys.

Dokumentierte Sicherheitsschlüssel-Unterstützung aktueller Modelle
ModellProtokolleWas zuerst einzurichten istVerbindung für die Anmeldung und Grenzen
Trezor Safe 3 und Trezor Safe 5FIDO2 und U2FUniversal-Firmware; mit der PIN entsperrenUSB
Trezor Safe 7FIDO2 und U2FUniversal-Firmware; mit der PIN entsperrenNur USB; kein Bluetooth
Ledger Nano S Plus und Ledger Nano XFIDO2 und U2FApp Security Key über Ledger Wallet installieren; Ledger Nano S Plus: OS 1.1.0 oder neuer, Ledger Nano X: OS 2.1.0 oder neuerUSB; keine Anmeldung mit dem iPhone
Ledger Flex, Ledger Stax und Ledger Nano Gen5FIDO2 und U2FApp Security Key über Ledger Wallet installierenUSB oder NFC
OneKey Pro und OneKey Classic 1SFIDO2 und U2FEingebaut; OneKey Classic 1S braucht Universal-Firmware. Für FIDO2 ist Version 3.11.0 oder neuer nötig.Nur USB
OneKey Classic 1S Pure MultiU2F dokumentiertAktuelle Firmware verwendenNur USB
BitBox02 MultiU2F dokumentiertWallet vor der Registrierung einrichtenUSB
BitBox02 Nova MultiU2F dokumentiertMulti-Edition, laut DatenblattVerbindung für die Authentifizierung nicht bestätigt
Passport PrimeNur U2F; FIDO2 und Passkeys werden noch nicht unterstütztÖffne die App Keys, erstelle einen Schlüssel und registriere ihn bei jedem DienstUSB am Computer oder NFC an einem kompatiblen Smartphone; genaue Unterstützung für Smartphone-Betriebssysteme und Browser nicht bestätigt

Trezors Bitcoin-only-Firmware enthält weder FIDO2 noch U2F. BitBox dokumentiert die Multi-Editionen. Die Classic 1S braucht für die Anmeldung per USB Universal-Firmware. Ihre Bitcoin-only-Firmware 3.20.0 deaktiviert diese Funktion. Für OneKeys andere Bitcoin-only-Editionen haben wir die Funktion nicht bestätigt.

Besitzt du bereits ein nicht mehr verkauftes Modell? Trezor Model T unterstützt mit Universal-Firmware FIDO2 und U2F, Trezor Model One nur U2F. Ledger Nano S ist weiterhin für die App Security Key aufgeführt: mit OS 2.1.0 oder neuer und per USB, jedoch nicht mit dem iPhone. Das sind Möglichkeiten für vorhandene Geräte, keine aktuellen Kaufempfehlungen.

Ledger empfiehlt die neueste Version des Gerätebetriebssystems. Wenn du das Gerät zuvor über die separate App Ledger FIDO U2F registriert hast, musst du es für die App Security Key neu registrieren. Die Anmeldedaten aus der älteren App sind nicht kompatibel.

Offizielle Anleitungen und Kompatibilität

Wo die Anmeldung funktioniert: Computer, Android, iPhone

Für Computer sind Verbindungen per USB dokumentiert. Beim Smartphone musst du genauer hinsehen: Die gewohnte Krypto-App und ihre Verbindung zur Wallet sind von der Sicherheitsschlüssel-Funktion zu unterscheiden.

Dokumentierte Wege zur Anmeldung mit dem Smartphone
WalletiPhoneAndroid
Ledger Flex, Ledger Stax und Ledger Nano Gen5NFC; Ledger nennt Chrome, Safari und FirefoxUSB oder NFC; Ledger nennt Chrome mit Android 14 und dem erforderlichen Systemupdate
Ledger Nano S Plus und Ledger Nano XVon Ledger ausdrücklich ausgeschlossenUSB; Ledger nennt Chrome mit Android 14 und dem erforderlichen Systemupdate
Oben genannte OneKey-ModelleDer geprüfte Artikel belegt nicht die genaue Verbindung zwischen Smartphone und GerätDer geprüfte Artikel belegt nicht die genaue Verbindung zwischen Smartphone und Gerät
Oben genannte Trezor-Modelle und ursprüngliche BitBox02 MultiIn den geprüften Anleitungen ist kein Weg zur Anmeldung mit dem Smartphone bestätigtIn den geprüften Anleitungen ist kein Weg zur Anmeldung mit dem Smartphone bestätigt
BitBox02 Nova MultiVerbindung für die Authentifizierung nicht bestätigtVerbindung für die Authentifizierung nicht bestätigt
Passport PrimeNFC am Smartphone dokumentiert; genaue Unterstützung für iPhone und Browser nicht bestätigtNFC am Smartphone dokumentiert; genaue Unterstützung für Android und Browser nicht bestätigt

Ledgers Android-Anforderung umfasst ein Google Play-Systemupdate vom 1. März 2024 oder neuer; Firefox wird nicht unterstützt. OneKey nennt in einer allgemeinen WebAuthn-Kompatibilitätstabelle Android 7 oder neuer mit Chrome sowie iOS 14.5 oder neuer mit mehreren Browsern. Das Registrierungsbeispiel nutzt jedoch einen Computer. Die Tabelle allein belegt nicht, welches Kabel oder welchen Adapter du für ein bestimmtes OneKey-Modell und Smartphone brauchst.

Bluetooth ist für diese Wallets kein dokumentierter Weg zur Anmeldung. Nutze die dokumentierte USB- oder NFC-Verbindung, sofern sie verfügbar ist. Bei der BitBox02 Nova Multi bleibt die Verbindung für die Authentifizierung unbestätigt. Foundation dokumentiert NFC am Smartphone für Prime, nennt aber keine unterstützten Smartphone-Betriebssysteme oder Browser.

Was passiert, wenn du die Wallet verlierst oder zurücksetzt

Was dein Wallet-Backup wiederherstellt, hängt vom Hersteller und von der Art der registrierten Anmeldedaten ab.

Kann das Wallet-Backup die Website-Anmeldung wiederherstellen?
Wallet oder AnmeldedatenDokumentiertes Ergebnis
Trezor U2FWenn du das Wallet-Backup auf einem anderen Trezor-Gerät wiederherstellst, werden auch die Registrierungen wiederhergestellt.
Auf dem Trezor gespeicherte FIDO2-PasskeysDas Wallet-Backup allein stellt sie nicht wieder her. Nutze deinen Ersatzweg zum Konto und registriere das Gerät neu, sofern du kein separates Backup der Anmeldedaten nach Trezors Anleitung für fortgeschrittene Nutzer erstellt hast.
Ledger-App Security KeyWenn du ein Ledger-Gerät mit denselben 24 Wiederherstellungswörtern einrichtest, werden die Anmeldedaten der aktuellen App wiederhergestellt.
OneKey FIDO/FIDO2Die Wiederherstellungsphrase allein reicht nicht aus; die Anmeldedaten hängen auch von gerätespezifischen Informationen ab.
Ursprüngliche BitBox02 MultiDie Wiederherstellung auf einer neuen BitBox02 stellt auch die U2F-Registrierungen wieder her.
BitBox02 Nova MultiDas geprüfte Datenblatt belegt nicht, wie die Authentifizierung wiederhergestellt wird. Gehe nicht davon aus, dass das Verfahren für die ursprüngliche BitBox02 auch hier gilt.
Passport Prime KeysFoundation dokumentiert verschlüsselte Backups der App Keys über Magic Backups. Dazu gehört die automatische Wiederherstellung der Gerätedaten nach der Wiederherstellung des Master Key. Dass die Wiederherstellungsphrase allein auch Website-Registrierungen wiederherstellt, ist nicht bestätigt. Kläre den noch offenen Ablauf für die manuelle Datenwiederherstellung mit Foundation.

Die Wallet als Schlüssel oder ein eigener Sicherheitsschlüssel?

Nutze eine Wallet, die du bereits besitzt, für gelegentliche Website-Anmeldungen, wenn das Konto ihr Protokoll akzeptiert und du die dokumentierte Verbindung nutzen kannst. Für tägliche Anmeldungen ist ein eigener FIDO2-Schlüssel meist bequemer: Du kannst ihn separat mitnehmen und die Krypto-Wallet verstaut lassen.

Wenn dir die Anmeldung mit dem Smartphone besonders wichtig ist, wähle einen eigenen Schlüssel mit einer dafür geprüften Verbindung. Er kommt auch infrage, wenn du einen zweiten physischen Schlüssel bei deinen Konten registrieren möchtest. Prüfe seine Funktionen wie bei einer Wallet anhand der Anforderungen des Dienstes; die Bezeichnung FIDO2 allein ist keine Garantie. Eine Hardware-Wallet nur für Website-Anmeldungen zu kaufen, bringt meist zusätzliche Einrichtung und Handgriffe im Alltag mit sich, die du dafür nicht brauchst.

So grenzt du deine Auswahl ein

Beginne mit einem Konto, das du schützen möchtest. Prüfe dann das Gerät und deinen Ersatzweg, bevor du dich darauf verlässt.

  1. Prüfe die Anforderungen des Kontos.Öffne seine Sicherheitseinstellungen und die Hilfe zu unterstützten Schlüsseln. Prüfe, ob es U2F akzeptiert oder FIDO2-Funktionen wie einen Passkey zur Anmeldung ohne Passwort verlangt. Steht dort nur „Sicherheitsschlüssel“ oder „WebAuthn“, kläre diese Frage vor dem Kauf.
  2. Prüfe die genaue Verbindung und die Voraussetzungen der Wallet.Nutze den Protokollfilter und lies dann die Sicherheitsschlüssel-Fakten des Modells mit den Datumsangaben der Quellen. Prüfe die Edition, Firmware oder App und die Verbindung zu dem Computer oder Smartphone, das du verwenden wirst. Die Plattform- und Verbindungsfilter im Katalog beziehen sich auf das Signieren von Krypto-Transaktionen; sie belegen keine Unterstützung für die Website-Anmeldung.
  3. Bereite einen unabhängigen Zugang vor.Solange du noch auf das Konto zugreifen kannst, registriere einen zweiten akzeptierten Schlüssel oder speichere seine Backup-Codes offline. Bewahre diesen Ersatzweg getrennt von der Wallet auf.
  4. Registriere die Wallet und prüfe die Anmeldung.Füge die Wallet in den Sicherheitseinstellungen des Kontos hinzu und folge dabei den Anleitungen des Dienstes und des Herstellers. Lass eine bereits angemeldete Sitzung geöffnet, während du prüfst, ob die Anmeldung mit der Wallet und dein Ersatzweg funktionieren. Wenn du einen nur einmal verwendbaren Backup-Code zum Testen nutzt, behalte unbenutzte Codes oder besorge nach der Anleitung des Dienstes neue.
Quellen · 16 geprüfte Seiten