Tutorial

Anleitung: Sicherheitsschlüssel (Security Key) in Windows 11 einrichten

Melden

Hier ist ein ausführliches Tutorial, wie du einen physischen Sicherheitsschlüssel (z. B. YubiKey, Google Titan oder TrustKey) unter Windows 11 einrichtest.

Ein physischer Sicherheitsschlüssel bietet eine der sichersten Methoden, um dein Windows-Konto und deine Online-Accounts vor Phishing und Hackern zu schützen. Windows 11 unterstützt den Standard FIDO2/WebAuthn, was eine passwortlose Anmeldung ermöglicht.

Voraussetzungen

  • Ein funktionsfähiger Sicherheitsschlüssel (USB-A, USB-C oder NFC).
  • Ein Windows 11 PC.
  • Ein Microsoft-Konto (für die Anmeldung bei Windows oder Webdiensten).

Schritt 1: Die Windows-Einstellungen öffnen

  1. Drücke die Taste Windows + I auf deiner Tastatur, um die Einstellungen zu öffnen.
  2. Klicke in der linken Seitenleiste auf den Menüpunkt Konten.
  3. Wähle im rechten Bereich die Option Anmeldeoptionen aus.

Schritt 2: Sicherheitsschlüssel-Verwaltung starten

  1. Suche in der Liste der Anmeldeoptionen nach dem Punkt Sicherheitsschlüssel.
  2. Klicke darauf, um das Menü zu erweitern, und klicke dann auf die Schaltfläche Verwalten.

Schritt 3: Den Schlüssel physisch vorbereiten

  1. Windows fordert dich nun auf, deinen Sicherheitsschlüssel in einen USB-Port deines Computers einzustecken.
  2. Sobald der Schlüssel erkannt wurde, erscheint ein Dialogfenster. Klicke auf Weiter.

Schritt 4: PIN erstellen oder ändern

Ein Sicherheitsschlüssel benötigt fast immer eine PIN als zweiten Faktor (Etwas, das du hast + Etwas, das du weißt).

  1. Klicke auf Sicherheitsschlüssel-PIN.
  2. Klicke auf Hinzufügen (oder "Ändern", falls du den Schlüssel schon einmal benutzt hast).
  3. Gib eine sichere PIN ein und bestätige sie.
  4. Wichtig: Berühre den Sensor am Sicherheitsschlüssel (meist ein blinkendes Goldplättchen oder ein Knopf), wenn Windows dich dazu auffordert.

Schritt 5: Den Schlüssel mit dem Microsoft-Konto verknüpfen (Optional, aber empfohlen)

Damit du dich ohne Passwort bei Windows oder in Edge anmelden kannst, musst du den Schlüssel in deinem Microsoft-Konto registrieren:

  1. Gehe auf account.microsoft.com und logge dich ein.
  2. Navigiere zu Sicherheit > Erweiterte Sicherheitsoptionen.
  3. Wähle "Eine neue Art der Anmeldung oder Verifizierung hinzufügen".
  4. Wähle "Sicherheitsschlüssel verwenden".
  5. Wähle den Typ (USB oder NFC) und folge den Anweisungen (PIN eingeben und Schlüssel berühren).

Wie verwende ich den Schlüssel nun?

1. Anmeldung bei Windows

Wenn du den Computer startest oder sperrst, kannst du bei den Anmeldeoptionen (das kleine Schlüssel- oder Icon-Symbol) den Sicherheitsschlüssel auswählen. Stecke den Schlüssel ein, gib deine PIN ein und berühre den Sensor – du bist eingeloggt.

2. Anmeldung im Browser (Edge/Chrome)

Wenn du dich bei Microsoft-Diensten (Outlook, Office) oder anderen unterstützten Webseiten (GitHub, Google, Dropbox) anmeldest, wähle einfach "Mit Sicherheitsschlüssel anmelden".

Wichtige Tipps

  • Zweit-Schlüssel: Es ist sehr ratsam, einen zweiten Sicherheitsschlüssel als Backup einzurichten und an einem sicheren Ort aufzubewahren, falls du den ersten verlierst.
  • PIN vergessen? Wenn du die PIN deines Schlüssels vergisst, musst du ihn über die Windows-Einstellungen (Schritt 2) zurücksetzen. Dabei werden jedoch alle darauf gespeicherten Anmeldedaten gelöscht und du musst ihn überall neu registrieren.
  • NFC: Wenn dein PC oder Laptop (oder Smartphone) NFC unterstützt, kannst du den Schlüssel auch einfach an das Gehäuse halten, statt ihn einzustecken.

Dein Windows 11 ist nun mit Hardware-Sicherheit geschützt!

0