YubiKey 5-Serie: Welches Modell brauchen Sie?

Sie sind kaufbereit, überzeugt vom Phishing-Schutz-Argument, und die Yubico-Shopseite zeigt sechs Schlüssel mit fast identischen Namen — 5 NFC, 5C NFC, 5 Nano, 5C, 5C Nano, 5Ci — ohne offensichtlichen "Diesen kaufen"-Button. Der falsche Anschluss passt nicht in Ihr Laptop. So wählen Sie tatsächlich richtig.

TL;DR

Drei Fragen reduzieren sechs SKUs auf eine: Hat Ihr Laptop USB-A oder USB-C? Müssen Sie Ihr Handy antippen (NFC)? Soll der Schlüssel dauerhaft im Port stecken bleiben (Nano)?
Der YubiKey 5C NFC (~69 €) deckt USB-C-Laptops und NFC-Handys gleichzeitig ab — die Antwort für die meisten Käufer.
Die YubiKey-Bio-Serie ist eine eigene Produktlinie, keine 5-Serie-Option — kein NFC, und die leistungsfähigere Edition gibt es nur im Abo.
Nano-Modelle tauschen Portabilität gegen Dauerhaftigkeit: kein Schlüsselring-Loch, dafür dauerhaft eingesteckt.
Die Preise unten stammen direkt aus Yubicos eigenem Shop, kein veralteter Nachdruck.

KEY-STAT: 6 — so viele unterschiedliche YubiKey-5-Serie-SKUs Yubico aktuell verkauft, noch bevor man bei der separaten Bio-Serie ankommt. Drei Ja/Nein-Fragen reichen, um den richtigen auszuwählen.

Die drei Fragen, die Ihren Schlüssel bestimmen

Überspringen Sie das Datenblatt und beantworten Sie diese Fragen der Reihe nach — nach der dritten Frage bleibt meist genau eine SKU übrig, die passt.

Hat Ihr Laptop oder Desktop USB-A oder USB-C? Das allein streicht die halbe Produktpalette.
Müssen Sie Ihr Handy zum Einloggen antippen (Android oder iPhone NFC), statt nur an einen Computer anzuschließen? Falls ja, brauchen Sie ein NFC-Modell.
Soll der Schlüssel dauerhaft im Port stecken bleiben — ein Heimserver, ein Desktop, der nie reist — oder soll er zwischen Geräten am Schlüsselbund wandern? Dauerhaft bedeutet Nano; portabel bedeutet Standardgröße.

Die YubiKey-5-Serie-Modelle mit echten Preisen

Die Preise unten stammen direkt von Yubicos eigener Vergleichsseite, aktuell zum Zeitpunkt der Erstellung — kein Nachdruck eines veralteten Datenblatts.

Modell	Anschluss	NFC	Formfaktor	Preis (inkl. MwSt.)
YubiKey 5 NFC	USB-A	Ja	Standard, Schlüsselring-Loch	69,02 €
YubiKey 5C NFC	USB-C	Ja	Standard, Schlüsselring-Loch	69,02 €
YubiKey 5C	USB-C	Nein	Standard, Schlüsselring-Loch	77,35 €
YubiKey 5 Nano	USB-A	Nein	Nano, bleibt im Port	80,92 €
YubiKey 5C Nano	USB-C	Nein	Nano, bleibt im Port	80,92 €
YubiKey 5Ci	Lightning	Nein	Dual-Interface	101,15 €

Der YubiKey 5C NFC ist Yubicos eigener "meistverkaufter" Favorit, und das aus gutem Grund: Er ist das einzige Modell, das einen modernen USB-C-Laptop und NFC-Tap-to-Phone gleichzeitig abdeckt, zum selben Preis wie der reine USB-A-5-NFC. Außer Sie brauchen ausdrücklich einen älteren USB-A-Port oder einen dauerhaft steckenden Nano, ist er die Standardwahl.

Tip

Falls Sie nicht sicher sind, ob Ihr Laptop USB-A oder USB-C hat: Achten Sie auf die Portform. USB-A ist der breitere, rechteckige Port, der seit den 2000er-Jahren Standard ist; USB-C ist der kleinere, ovale, umsteckbare Port, den fast jeder seit etwa 2016 gebaute Laptop hat.

Die Bio-Serie ist eine andere Produktlinie — hier die Falle

Mehrere Vergleichsartikel werfen "YubiKey Bio" als siebte 5-Serie-Option in den Topf. Das ist falsch — Yubico verkauft sie als eigene Serie mit einer echten funktionalen Lücke: keinerlei NFC-Unterstützung, bei keiner der beiden Editionen.

Die Bio-Serie ersetzt den Tap-und-PIN-Ablauf durch einen Fingerabdrucksensor, in zwei Editionen:

FIDO-Edition — USB-A oder USB-C, Fingerabdruck oder PIN, nur FIDO2/WebAuthn, im Einzelhandel wie die 5-Serie erhältlich.
Multi-Protokoll-Edition — fügt Smartcard/PIV-Unterstützung hinzu (biometrischer Windows-Desktop-Login), ist aber nur über Yubicos Abo-Dienst (YubiKey as a Service) erhältlich, nicht als Einmalkauf im Einzelhandel.

Warning

Wenn Sie Windows-Hello-artigen Fingerabdruck-Login für ein domänengebundenes Gerät wollen, prüfen Sie vor dem Kauf, ob Sie wirklich die Multi-Protokoll-Edition brauchen — die reine Abo-Erhältlichkeit übersieht man leicht, bis man an der Kasse schon bei der FIDO-Edition gelandet ist.

Den Schlüssel zu dem passen, was Sie tatsächlich besitzen

Moderner Laptop (USB-C) + Handy-2FA → YubiKey 5C NFC. Deckt beides ab, ohne zwei Schlüssel zu kaufen.
Älterer Laptop (USB-A) + Handy-2FA → YubiKey 5 NFC. Gleicher Preis, anderer Anschluss.
Nur USB-C-Laptop, kein Handy-Antippen nötig → das reine YubiKey 5C existiert für diesen Fall, ist aber mit 77,35 € tatsächlich teurer als die NFC-Version für 69,02 € — sofern Sie keinen konkreten Grund haben, NFC zu vermeiden, ist der 5C NFC also günstiger und leistungsfähiger zugleich.
Heimserver oder Desktop, der nie reist → 5 Nano oder 5C Nano, passend zum Port, dauerhaft eingesteckt.
iPhone mit Lightning, kein USB-C → YubiKey 5Ci, das einzige Modell mit Lightning-Anschluss.
Biometrischer Windows-Desktop-Login → Bio-Serie Multi-Protokoll-Edition (Abo-Bedingungen vorher prüfen).

Was ich selbst nutze, und warum

Mein täglicher Aufbau für SSH- und Admin-Logins ist ein 5C NFC — USB-C passt zum Laptop, und derselbe Schlüssel tippt gegen mein Handy für GitHub- und Google-2FA, wenn ich gerade nicht am Computer sitze. Ein Schlüssel, ein Kauf, deckt beide Fälle ab, statt einen reinen USB-Schlüssel für den Schreibtisch und einen separaten NFC-Schlüssel für unterwegs zu brauchen. Die paar zusätzlichen Euro gegenüber dem NFC-losen 5C wären im Nachhinein ein Fehler gewesen, da der Handy-Tap-Anwendungsfall schon in der ersten Woche aufkam.

Ein Hardware-Schlüssel ist ein Baustein eines größeren Setups, kein Ersatz für den Rest davon. Er schützt die Konten, in die Sie sich einloggen, berührt aber nicht das Netzwerk, über das diese Logins laufen — das ist eine eigene Aufgabe, die in unserem Werkzeugkasten für Online-Datenschutz behandelt wird, der Router, Firmware und WLAN-Grundlagen nach Aufwand gegenüber Wirkung ordnet, genau wie dieser Artikel die Schlüsselmodelle ordnet. Wer statt eines Hardware-Schlüssels lieber eine App-basierte Lösung für Zwei-Faktor-Codes vergleicht, findet das in unserem Authenticator-Vergleich — beide Ansätze ergänzen sich, ein YubiKey ersetzt keinen Passwort-Manager wie in unserem Bitwarden-vs-1Password-Vergleich.

Häufig gestellte Fragen

Was ist der Unterschied zwischen YubiKey 5 und 5C?

"5"-Modelle nutzen den älteren USB-A-Anschluss, "5C"-Modelle USB-C. Über den Anschluss hinaus sind Sicherheitsfunktionen und Protokollunterstützung identisch — die Wahl hängt allein davon ab, welchen Port Ihre Geräte haben.

Brauche ich NFC bei einem YubiKey?

Nur, wenn Sie den Schlüssel zum Einloggen gegen ein Handy tippen möchten, statt ihn in einen USB-Port zu stecken. Falls alle Ihre 2FA-Logins am Computer stattfinden, funktioniert ein Modell ohne NFC genauso gut und kann etwas günstiger sein.

Ist YubiKey Bio besser als YubiKey 5?

Nicht grundsätzlich besser — er tauscht NFC-Unterstützung gegen biometrische Authentifizierung, und die leistungsfähigere Edition gibt es nur im Abo statt als Einmalkauf. Die meisten Nutzer sind mit der Standard-5-Serie besser bedient, außer biometrischer Login unter Windows ist eine konkrete Anforderung.

Welcher YubiKey funktioniert mit einem iPhone?

Jedes NFC-Modell (5 NFC, 5C NFC) funktioniert mit iPhones, die NFC-Antippen unterstützen — das betrifft die meisten iPhones der letzten Jahre. Der 5Ci mit Lightning-Anschluss ist die Option für direktes Einstecken statt Antippen.

Kann ich einen YubiKey Nano am Schlüsselbund tragen?

Nein — der Nano-Formfaktor ist bewusst klein, ohne Schlüsselring-Loch, und dafür gedacht, dauerhaft in einem Port zu bleiben statt mit Ihnen zu reisen. Für einen portablen, schlüsselbundtauglichen Schlüssel wählen Sie stattdessen ein Standardmodell.

Alle Angaben ohne Gewähr. Dieser Beitrag dient allgemeinen Informationszwecken und ersetzt keine individuelle technische Beratung.