YubiKey vs. Nitrokey: Welchen Sicherheitsschlüssel kaufen?

Wenn Sie den am weitesten unterstützten Sicherheitsschlüssel wollen, kaufen Sie einen YubiKey 5. Wenn Sie offene Hard- und Firmware eines europäischen Herstellers wollen, kaufen Sie einen Nitrokey 3. Für die einfache FIDO2-Anmeldung und Passkeys leisten beide dasselbe, die Entscheidung hängt deshalb an Offenheit, Umfeld, Firmware-Updates und Preis. Dieser Vergleich ist eine redaktionelle Einschätzung auf Basis von Herstellerdokumentation, veröffentlichten Versionshinweisen und Shop-Preisen mit Stand Oktober 2026, kein Labortest. Einzeltests finden Sie bei YubiKey 5 und Nitrokey 3.

Im direkten Vergleich

	YubiKey-5-Serie	Nitrokey 3
Hersteller und Herkunft	Yubico, Schweden und USA	Nitrokey, Deutschland (hauptsächlich Berlin)
FIDO2 / U2F	Ja	Ja
Passkey-Speicher	Bis zu 100 laut Yubico (aktuelle Firmware)	Einige Dutzend bei NFC-Modellen, bis zu 100 beim 3A Mini
Anschlüsse	USB-A, USB-C, NFC, Lightning bei einem Modell, Nano-Varianten	USB-A, USB-C, NFC bei den NFC-Modellen
OpenPGP	Ja	Ja, drei Schlüsselpaare
PIV-Smartcard	Ja	Ja, bis zu 24 Schlüsselpaare
Einmalpasswörter	Ja (Yubico OTP, TOTP, HOTP über Yubico-Werkzeuge)	TOTP und HOTP
Firmware	Geschlossen, bei Herstellung festgelegt (5.8 bei aktuellen Schlüsseln)	Open Source (Rust), aktualisierbar
Hardware-Design	Geschlossen	Offen
Preis (Oktober 2026)	Etwa 68 bis 99 Euro je nach Modell und Land	Etwa 54 bis 65 Euro

Yubicos Store führt sechs Varianten der YubiKey-5-Serie zwischen etwa 68 und 99 Euro, darunter YubiKey 5 NFC, 5C NFC, 5C, die Nano-Versionen und den 5Ci mit Lightning, die Preise verstehen sich inklusive Mehrwertsteuer und unterscheiden sich je nach Land. Der Nitrokey-Shop nennt den Nitrokey 3 ab etwa 54 Euro, den 3A NFC mit 60 Euro und den 3C NFC mit 65 Euro.

Was beide gemeinsam haben

Beide Schlüssel leisten, wofür Sie vermutlich einen kaufen: phishing-resistente Anmeldung über FIDO2 und WebAuthn. Der Browser übergibt dem Schlüssel die echte Webadresse, eine gefälschte Seite erhält deshalb nichts Brauchbares. Beide können Passkeys auf dem Schlüssel speichern (auffindbare Zugangsdaten) und als zweiter Faktor für Dienste dienen, die nur U2F kennen. Beide bieten NFC-Modelle zum Antippen am Smartphone, und beide unterstützen PIV und OpenPGP, wichtig für Smartcard-Anmeldungen und E-Mail-Verschlüsselung mit GnuPG. Wenn Ihr Bedarf bei der Kontoanmeldung endet, merken Sie im Alltag keinen Unterschied. Die Grundlagen stehen in unseren Ratgebern zu Hardware-Sicherheitsschlüsseln und phishing-resistenter MFA, die Protokollseite in FIDO2 und WebAuthn.

Wo der YubiKey stärker ist

Umfeld und Support. Yubico baut seit vielen Jahren Schlüssel, und fast jeder Dienst, Passwortmanager und jedes Unternehmenswerkzeug dokumentiert den YubiKey. Wenn eine IT-Abteilung sagt „wir unterstützen Sicherheitsschlüssel“, sind oft YubiKeys gemeint. Das verringert Reibung und macht Hilfe leichter auffindbar.

Sortiment. Yubico bietet mehr Bauformen, darunter die Nano-Versionen, die im Laptop-Anschluss bleiben, und ein Lightning-Modell für ältere iPhones. Mit dem YubiKey Bio gibt es zudem eine eigene Reihe mit Fingerabdruck.

Zusätzliche Anwendungswerkzeuge. Yubico liefert eigene Verwaltungs- und Authenticator-Software und ein umfangreiches Dokumentationsportal. Auf den Schlüsseln lassen sich auch Einmalpasswort-Zugangsdaten für Dienste ablegen, die sie noch nutzen.

Passkey-Kapazität. Die aktuelle YubiKey-5-Firmware speichert nach Herstellerangaben mehr Passkeys als die NFC-Modelle des Nitrokey 3.

Wo der Nitrokey stärker ist

Offenheit. Nitrokey veröffentlicht Hardware-Entwürfe und Firmware. Die Firmware ist in Rust geschrieben und baut auf dem Framework Trussed auf, ein Secure Element (SE050) übernimmt sensible Operationen. Sie selbst oder eine Prüferin Ihres Vertrauens können lesen, was auf dem Schlüssel läuft. Beim YubiKey verlassen Sie sich auf die Angaben von Yubico und auf Forschung Dritter.

Firmware-Updates. Die Firmware des Nitrokey 3 lässt sich aktualisieren, für eine Korrektur brauchen Sie kein neues Gerät. Die Firmware eines YubiKey ist nach der Herstellung nicht änderbar. Das ist eine Sicherheitsentscheidung von Yubico, bedeutet aber, dass ein Fehler nur durch Austausch behoben wird.

Europäische Fertigung. Für Organisationen mit europäischer Beschaffungspräferenz ist die deutsche Produktion von Nitrokey ein klarer Punkt, während Yubico in Schweden und den USA arbeitet.

Preis. Der Nitrokey 3 ist mit etwa 54 bis 65 Euro günstiger als die meisten YubiKey-5-Modelle.

Wo jeder Schwächen hat

• YubiKey: geschlossene Firmware und Hardware, nicht aktualisierbare Firmware und ein höherer Preis. Passt, wenn Sie den Code nicht prüfen müssen.
• Nitrokey: kleinere Passkey-Kapazität bei den NFC-Modellen, technischere Einrichtung für OpenPGP und PIV, weniger Bauformen und kleinere Lagerbestände. Für den Nitrokey 3A Mini wird FIDO2-Level-1-Zertifizierung gemeldet, Level 2 ist laut Nitrokey noch ein von der NLnet Foundation gefördertes Projekt.

Welchen sollten Sie kaufen?

Wenn Sie …	Wählen Sie
Privatnutzer sind und den einfachsten, am besten dokumentierten Schlüssel möchten	YubiKey 5C NFC oder 5 NFC
Datenschutzbewusst sind und offenen Code schätzen	Nitrokey 3
Eine Organisation sind, die europäische Anbieter bevorzugt	Nitrokey 3 (oder Schweizer Alternativen in unserer Übersicht der besten Sicherheitsschlüssel)
GnuPG nutzen und Updates sowie überprüfbare Firmware wollen	Nitrokey 3
Eine Lightning- oder Nano-Bauform brauchen	YubiKey 5Ci oder Nano
Ein knappes Budget haben	Einen günstigeren FIDO2-Schlüssel, siehe den Token2-Test

Drei Fragen, die entscheiden

1. Müssen Sie den Code prüfen können? Wenn Sie oder Ihre Organisation Firmware und Hardware-Design lesen wollen, bietet das nur der Nitrokey. Genügen Ihnen die Aussagen eines Herstellers und Forschung Dritter, ist ein YubiKey in Ordnung.
2. Mit welchen Geräten nutzen Sie ihn? Für eine Mischung aus aktuellen Laptops und Telefonen funktionieren beide. Mit einem älteren iPhone mit Lightning-Anschluss ist der YubiKey 5Ci die konkrete Option. Wer einen Schlüssel möchte, der im Laptop-Anschluss bleibt, schaut sich die Nano-Versionen an.
3. Nutzen Sie OpenPGP oder PIV täglich? Falls ja, testen Sie den Ablauf mit beiden Schlüsseln, bevor Sie sich festlegen, denn Einrichtung, Treiber-Unterstützung und Werkzeuge unterscheiden sich. Melden Sie sich nur auf Websites an, können Sie die Frage überspringen.

So haben wir bewertet

Dieser Vergleich stützt sich auf die Dokumentation beider Hersteller, Versionshinweise zur Firmware, Shop-Angaben und öffentliche Aussagen zur Zertifizierung. Wir haben keine Labortests durchgeführt, keine Anmeldezeiten gestoppt und keines der Geräte angegriffen und vergeben keine Sterne. Wo sich Zahlen zwischen Quellen unterscheiden, nennen wir die Spanne. Die Preise haben wir im Oktober 2026 gelesen, sie variieren je nach Land und Mehrwertsteuer, bestätigen Sie sie also in den Shops.

Die Regel, die wichtiger ist als die Marke

Kein Schlüssel hilft, wenn Sie Ihren einzigen verlieren. Registrieren Sie bei jedem wichtigen Konto zwei Schlüssel, bewahren Sie einen sicher zu Hause auf und richten Sie eine Ersatzmethode wie Wiederherstellungscodes ein. Unser Ratgeber zur Konto-Wiederherstellung zeigt, wie Sie das so planen, dass ein verlorener Schlüssel nicht zur Aussperrung wird.

Fazit

Der YubiKey ist die sichere Mainstream-Wahl. Der Nitrokey ist die Wahl für alle, die sehen möchten, was auf ihrem Schlüssel läuft. Weil beide dieselben offenen Standards für Logins umsetzen, legen Sie sich nicht fest: Sie können einen kaufen, registrieren und den anderen später als Ersatzschlüssel ergänzen.