Sicherheitsschlüssel (Security Key): So schützt du dein Google-Konto am Chromebook
Ein Sicherheitsschlüssel (Security Key) ist ein kleiner USB-Stick, der dein Google-Konto vor Hackern schützt: Selbst wer dein Passwort kennt, kommt ohne den Schlüssel nicht hinein. Auf dem Chromebook ist das besonders wirkungsvoll, weil dort fast alles an deinem Google-Konto hängt. Hier erfährst du, welcher Schlüssel passt und wie du ihn einrichtest.
Das Wichtigste in Kürze
- Schutz vor Phishing: Der Schlüssel muss bei der Anmeldung eingesteckt (oder angetippt) werden – eine gefälschte Login-Seite kann damit nichts anfangen.
- FIDO2 wählen: Laut Google funktioniert jeder FIDO1- oder FIDO2-Schlüssel als zweiter Schritt; für Passkeys (Anmelden ganz ohne Passwort) braucht der Schlüssel FIDO2.
- Anschluss: Für aktuelle Chromebooks USB-C; ein Modell mit NFC funktioniert zusätzlich am Smartphone.
- Zwei Schlüssel kaufen: einen für den Alltag, einen als Ersatz an einem sicheren Ort.
Wie funktioniert ein Sicherheitsschlüssel?
Normalerweise meldest du dich mit Passwort an, und bei der Bestätigung in zwei Schritten zusätzlich mit einem Code oder einer Bestätigung auf dem Handy. Ein Sicherheitsschlüssel ersetzt diesen zweiten Schritt: Du steckst ihn ein und tippst kurz darauf. Weil der Schlüssel prüft, auf welcher Website du dich gerade anmeldest, laufen gefälschte Anmeldeseiten ins Leere.
Mit einem Passkey auf einem FIDO2-Schlüssel geht es noch einfacher: Du meldest dich ganz ohne Passwort an. Laut Google gilt der zweite Schritt dann als erfüllt, weil feststeht, dass du den Schlüssel besitzt.
Welcher Sicherheitsschlüssel passt zum Chromebook?
| Merkmal | Empfehlung |
|---|---|
| Standard | FIDO2 (kann auch FIDO1/U2F) – Voraussetzung für Passkeys |
| Anschluss | USB-C für aktuelle Chromebooks; USB-A nur für ältere Geräte |
| NFC | sinnvoll, wenn du dich auch am Smartphone anmeldest |
| Anzahl | zwei Schlüssel (Alltag und Ersatz) |
| Kauf | laut Google im Google Store (Titan-Sicherheitsschlüssel) oder bei einem vertrauenswürdigen Händler |
Bekannte Hersteller sind Google (Titan-Sicherheitsschlüssel) und Yubico (YubiKey). Meine Einschätzung: Ein FIDO2-Schlüssel mit USB-C und NFC ist die flexibelste Wahl.
Kauf Sicherheitsschlüssel nur neu und originalverpackt – ein gebrauchter Schlüssel ist ein Sicherheitsrisiko.
Sicherheitsschlüssel im Google-Konto einrichten
So geht es laut Google:
- Chromebook aktualisieren (Einstellungen › Über ChromeOS › Nach Updates suchen) – Google empfiehlt aktuellen Browser und aktuelles Betriebssystem.
- Öffne in Chrome dein Google-Konto › Sicherheit und wähle bei der Anmeldung die Bestätigung in zwei Schritten bzw. Sicherheitsschlüssel.
- Registriere den Schlüssel: einstecken und berühren, wenn du dazu aufgefordert wirst. Willst du dich ohne Passwort anmelden, erstellst du laut Google zusätzlich einen Passkey auf dem FIDO2-Schlüssel.
- Registriere den zweiten Schlüssel genauso.
Wichtig:
- Laut Google kann es bis zu 7 Tage dauern, bis ein neu hinzugefügter Schlüssel für die Anmeldung freigeschaltet ist – ein Schutz für den Fall, dass ihn jemand anderes hinzugefügt hat.
- Richte zusätzlich andere Wege zur Identitätsbestätigung ein (z. B. Telefonnummer), damit du bei Verlust nicht ausgesperrt bist.
- Wer besonders gefährdet ist (z. B. Journalisten, Aktivisten), sollte sich laut Google das Erweiterte Sicherheitsprogramm ansehen.
Mehr Sicherheit auf dem Chromebook
Ein Chromebook bringt selbst viel Schutz mit: Sicherheitschip, automatische Updates und verschlüsselte Daten. Was du darüber hinaus einstellen solltest – Bildschirmsperre beim Zuklappen, PIN, Synchronisierung: Chromebook-Datenschutz und Chromebook-Einführung.
Quellen
- Google: Sicherheitsschlüssel für die 2-Faktor-Authentifizierung verwenden (abgerufen am 14.10.2026)