YubiKey: Der physische Schutzschild für deinen digitalen Nachlass

Ein YubiKey ist ein Hardware-Sicherheitsschlüssel, der für die Zwei-Faktor-Authentisierung (2FA) genutzt wird. Er sieht aus wie ein kleiner USB-Stick, fungiert aber als physischer Türsteher: Um dich bei einem Konto anzumelden, musst du den Schlüssel in dein Gerät stecken und ihn physisch berühren. Da er nicht kopierbar ist, bietet ein YubiKey einen weitaus höheren Schutz vor Hackerangriffen als SMS-Codes oder Apps.

Warum Hardware-Keys die Nachlassplanung verkomplizieren

Während der Schutzfaktor für dich zu Lebzeiten enorm hoch ist, stellt ein YubiKey für deine Erben eine massive Hürde dar. Wenn du dein Konto ausschließlich mit diesem physischen Schlüssel sicherst, bleiben deine Angehörigen ohne ihn dauerhaft ausgesperrt.

Im Ernstfall stehen Erben vor folgenden Problemen:

• Verlustgefahr: Wird der kleine Stick nicht gefunden, ist der Zugang zu Passwort-Managern oder Krypto-Börsen oft unmöglich.
• Unkenntnis: Viele Laien wissen nicht, was dieser kleine USB-Stecker am Schlüsselbund bedeutet und werfen ihn im schlimmsten Fall weg.
• Kein Fernzugriff: Ohne den physischen Besitz des Keys hilft auch kein Erbschein beim schnellen Login.

So integrierst du den YubiKey in deinen Notfall-Ordner

Damit deine Sicherheit nicht zum Hindernis für dein Vermächtnis wird, solltest du drei Dinge beachten:

1. Zweit-Key als Backup: Besitze immer mindestens zwei YubiKeys. Einer ist im täglichen Gebrauch, der zweite liegt sicher verwahrt in deinem Notfall-Ordner.
2. Eindeutige Beschriftung: Markiere den Stick (z. B. mit einem kleinen Anhänger), damit Erben sofort verstehen: „Das ist ein wichtiger digitaler Schlüssel“.
3. Dokumentation: Vermerke in deinem digitalen Nachlass-Verzeichnis, welche Konten (z. B. Google, Bitwarden) durch den Hardware-Key geschützt sind.

Alternative: Recovery Codes

Da ein Hardware-Defekt nie ausgeschlossen werden kann, geben fast alle Dienste beim Einrichten eines Keys zusätzliche Recovery Codes aus. Diese sind die analoge Rettung, falls der physische Stick verloren geht. Hinterlege diese Codes unbedingt zusammen mit dem Ersatz-Key.

FAQ: Häufige Fragen zum YubiKey

Was passiert, wenn meine Erben den Key finden, aber meine PIN nicht kennen?

Manche Funktionen des Keys können zusätzlich durch eine PIN geschützt sein. In diesem Fall müssen deine Erben sowohl den Stick besitzen als auch die Smartphone-PIN (oder eine separate Key-PIN) kennen, die du ebenfalls dokumentiert haben solltest.

Ist ein YubiKey besser als eine App?

Ja, gegen gezielte Phishing-Angriffe ist er der beste Schutz. Für die Erben ist er jedoch „gefährlicher“, da er verloren gehen kann. Eine gute Vorsorge kombiniert den Key mit ausgedruckten Backup-Codes.