Hardware-Sicherheitsschlüssel auf Mobilgeräten
Unterstützung für FIDO2-Sicherheitsschlüssel auf Keeper für Mobilgeräte.
Diese Anleitung enthält alles Wichtige zur Verwendung eines Hardware-Sicherheitsschlüssels mit Keeper unter iOS und Android. Sie umfasst Einrichtung, PIN-Verhalten, Gerätekompatibilität und die Behebung häufiger Probleme.
Stellen Sie vor der Einrichtung eines Hardware-Sicherheitsschlüssels immer sicher, dass Sie die neueste Version von Keeper verwenden. Ältere App-Versionen unterstützen möglicherweise nicht alle Schlüsseltypen oder Firmware-Versionen.
Unterstützte Hardware-Schlüssel
iOS
Keeper funktioniert unter iOS mit jedem FIDO®-zertifizierten Sicherheitsschlüssel. Eine vollständige Liste zertifizierter Schlüssel finden Sie in der FIDO® Certified Showcase (Englisch).
Wichtige Hinweise vor dem Start:
NFC-Schlüssel werden auf den meisten iPhone-Modellen unterstützt. iPads unterstützen keine NFC-Hardware-Schlüssel. Auf dem iPad funktionieren nur Schlüssel, die direkt angeschlossen werden (über Lightning oder USB-C).
NFC-Schlüssel funktionieren nicht in KeeperFill, der Autofill-Erweiterung unter iOS. Einen Workaround finden Sie im Abschnitt NFC-Schlüssel und KeeperFill unten.
USB-C-Schlüssel erfordern Keeper Version 16.12.0 oder höher.
Kompatibilität der iOS-Versionen
iOS-Version
Keeper-App (Haupt-App)
Autofill
iOS 16 oder früher
✅ Unterstützt
❌ Nicht unterstützt
iOS 17
✅ Unterstützt
✅ Unterstützt
iOS 18
✅ Unterstützt
✅ Unterstützt
iOS 26+
✅ Unterstützt
✅ Unterstützt
Android
Keeper unterstützt unter Android jeden FIDO2-zertifizierten Hardware-Schlüssel. Die Kompatibilität kann je nach Schlüsselhersteller und der FIDO-Bibliothek von Google variieren. Eine vollständige Liste zertifizierter Schlüssel finden Sie in der FIDO® Certified Showcase (Englisch).
Wichtige Hinweise vor dem Start:
Die meisten FIDO2-Schlüssel mit NFC-Unterstützung funktionieren unter Android über NFC.
Wenn bei einem bestimmten Schlüssel Probleme auftreten, versuchen Sie, ihn über USB statt über NFC zu registrieren, oder registrieren Sie ihn im Keeper-Web-Tresor; er wird dann mit Ihrem Mobilgerät synchronisiert.
Einen Sicherheitsschlüssel einrichten
Bevor Sie auf einer der Plattformen einen Sicherheitsschlüssel hinzufügen, muss mindestens eine weitere Zwei-Faktor-Authentifizierungsmethode bereits in Ihrem Konto aktiv sein. Diese dient als Backup, falls der Schlüssel nicht verfügbar ist.
Unter iOS
Öffnen Sie die Keeper-App und gehen Sie zu Einstellungen > Zwei-Faktor-Authentifizierung.
Tippen Sie neben „Sicherheitsschlüssel“ auf Hinzufügen und anschließend auf + Sicherheitsschlüssel hinzufügen.
Geben Sie Ihrem Schlüssel einen Namen und tippen Sie auf Registrieren.
Folgen Sie der Bildschirmaufforderung. Stecken Sie Ihren Schlüssel ein oder halten Sie ihn an die Rückseite Ihres iPhones.
Wenn Ihr Schlüssel eine PIN hat, werden Sie aufgefordert, diese einzugeben.
Wenn die Registrierung abgeschlossen ist, tippen Sie auf dem Bestätigungsbildschirm auf OK.
Unter Android
Öffnen Sie die Keeper-App und gehen Sie zu Einstellungen > Zwei-Faktor-Authentifizierung.
Tippen Sie neben „Sicherheitsschlüssel“ auf Hinzufügen und anschließend auf + Sicherheitsschlüssel hinzufügen.
Geben Sie einen Namen für Ihren Schlüssel ein und tippen Sie auf Registrieren.
Wählen Sie in der Optionsliste NFC-Sicherheitsschlüssel oder USB-Sicherheitsschlüssel.
Halten Sie Ihren Schlüssel flach an die Rückseite Ihres Geräts (für NFC) oder stecken Sie ihn in den USB-C-Anschluss.
Lassen Sie den Schlüssel an Ort und Stelle, bis die App die Registrierung auf dem Bildschirm bestätigt.
Haben Sie einen YubiKey mit Firmware 5.7 oder neuer? Diese Schlüssel werden mit standardmäßig deaktiviertem NFC ausgeliefert. Stecken Sie den Schlüssel etwa 3 Sekunden lang in einen USB-Anschluss, bevor NFC funktioniert. Das ist nur einmal nötig. Vollständige Details finden Sie im Abschnitt Bekannte Probleme unten.
Anmeldehäufigkeit
Wie oft Sie Ihren Sicherheitsschlüssel verwenden müssen, hängt von Ihrer Einstellung für die Häufigkeit der Zwei-Faktor-Authentifizierung ab.
Bei jeder Anmeldung: Ihr Schlüssel ist jedes Mal erforderlich, wenn Sie Keeper öffnen und sich anmelden.
Alle 12 Stunden: Ihr Schlüssel ist einmal alle 12 Stunden erforderlich.
Alle 24 Stunden: Ihr Schlüssel ist einmal alle 24 Stunden erforderlich.
Alle 30 Tage: Ihr Schlüssel ist einmal alle 30 Tage erforderlich.
Auf dem Gerät nicht erneut nachfragen: Ihr Schlüssel ist nur einmal pro Gerät erforderlich.
Sie können dies jederzeit unter Einstellungen > Zwei-Faktor-Authentifizierung > 2FA-Abfragehäufigkeit ändern.
PINs und Hardware-Sicherheitsschlüssel
Sie können mit der Software des Herstellers, z. B. Yubico Authenticator (Englisch), eine PIN auf Ihrem Hardware-Sicherheitsschlüssel festlegen. Eine PIN bietet zusätzlichen Schutz, falls Ihr Schlüssel verloren geht oder gestohlen wird, ist aber optional.
Unter iOS: Wenn auf Ihrem Schlüssel eine PIN festgelegt ist, fordert iOS bei jeder Verwendung des Schlüssels zur Eingabe auf. Die PIN-Aufforderung lässt sich nicht überspringen; das wird auf Systemebene von iOS erzwungen.
Unter Android: Das PIN-Verhalten kann je nach Gerätehersteller variieren. Wenn bei Einrichtung oder Anmeldung Probleme auftreten, versuchen Sie zuerst, den Schlüssel ohne PIN zu registrieren, um PIN-bezogene Kompatibilitätsprobleme auszuschließen.
Wenn Sie die falsche PIN 6-mal hintereinander eingeben, wird Ihr Schlüssel gesperrt. Sie müssen ihn mit der Software des Herstellers (z. B. Yubico Authenticator) zurücksetzen, bevor er wieder verwendet werden kann.
iPad und Hardware-Sicherheitsschlüssel
Hardware-Sicherheitsschlüssel funktionieren auf dem iPad, mit einer wichtigen Einschränkung: Kein iPad-Modell unterstützt NFC. Es funktionieren nur Schlüssel, die physisch mit Ihrem Gerät verbunden werden:
Lightning-Anschluss-Schlüssel für ältere iPad-Modelle
USB-C-Schlüssel für neuere iPad-Modelle (erfordert Keeper 16.12.0 oder höher)
Kombinationsschlüssel mit NFC und Steckverbindung, z. B. der YubiKey 5C NFC, sind auf dem iPad nur über die Steckverbindung kompatibel.
Bekannte Probleme
NFC funktioniert nicht bei neuen YubiKeys (Firmware 5.7+)
Betrifft: YubiKeys mit Firmware 5.7.0 oder neuer, unter iOS und Android
Ab Firmware 5.7 werden alle neuen NFC-fähigen YubiKeys mit absichtlich deaktiviertem NFC ausgeliefert. Das ist eine Sicherheitsmaßnahme von Yubico namens Restricted NFC, die Manipulation verhindern soll, solange der Schlüssel noch in der Verpackung ist.
Wenn Sie einen solchen Schlüssel zum ersten Mal an Ihr Telefon halten, öffnet der Browser möglicherweise eine Yubico-Einrichtungsseite (yubico.com/getting-started), statt die Registrierung abzuschließen. Das bedeutet, dass NFC noch nicht aktiviert wurde.
So aktivieren Sie NFC auf einem YubiKey mit Firmware 5.7+:
Stecken Sie Ihren Schlüssel in einen beliebigen USB-Anschluss (Computer, Ladegerät oder USB-Hub) und lassen Sie ihn etwa 3 Sekunden verbunden. Das ist nur einmal nötig; danach funktioniert NFC normal.
YubiKey-NFC-Registrierung schlägt unter Android fehl (Fehlercode 28)
Betrifft: Android, speziell YubiKey-Firmware 5.7.1
Einige Benutzer mit einem YubiKey und Firmware-Version 5.7.1 sehen beim Versuch, den Schlüssel unter Android über NFC zu registrieren, den folgenden Fehler:
„Something went wrong with your Security Key, please try again. (Error code 28)“
Der Fehler erscheint typischerweise ganz am Ende des Registrierungsprozesses, manchmal unmittelbar nach einem Bildschirm, der eine erfolgreiche Registrierung meldet. Schlüssel mit Firmware 5.4.3 und 5.7.4 lassen sich ohne Probleme registrieren. Das scheint spezifisch für Firmware 5.7.1 zu sein.
Workarounds:
Stattdessen über USB registrieren. Verbinden Sie Ihren YubiKey über USB-C mit Ihrem Android-Gerät und wählen Sie bei der Registrierung die Steckoption. Nach der Registrierung über USB kann der Schlüssel in der Regel weiterhin über NFC für Anmeldungen verwendet werden.
Über den Web-Tresor registrieren. Melden Sie sich von einem Desktop-Browser (Chrome oder Edge) aus bei Ihrem Tresor an und fügen Sie den Schlüssel dort hinzu. Sobald er Ihrem Konto hinzugefügt ist, ist er auf Ihrem Mobilgerät verfügbar.
Zuerst einen anderen Schlüssel registrieren. Wenn Sie Zugriff auf einen anderen YubiKey mit Firmware 5.4.3 oder 5.7.4 oder neuer haben, hat bei einigen Benutzern geholfen, diesen Schlüssel zuerst über NFC zu registrieren und den 5.7.1-Schlüssel anschließend erneut zu versuchen.
NFC-Schlüssel und KeeperFill unter iOS
Betrifft: iOS, NFC-Hardware-Schlüssel
NFC-Hardware-Schlüssel funktionieren nicht mit der KeeperFill-Autofill-Erweiterung unter iOS. Das ist eine Einschränkung auf Systemebene. iOS erlaubt Drittanbieter-Erweiterungen nicht, NFC-Schlüsselinteraktionen zu starten.
Workaround: Aktivieren Sie Angemeldet bleiben in den Einstellungen der Keeper-App. Damit bleibt Ihre Sitzung aktiv, und KeeperFill kann Ihre Zugangsdaten ausfüllen, ohne dass Sie sich jedes Mal erneut mit Ihrem Hardware-Schlüssel authentifizieren müssen.
Long-Tap-Autofill und Hardware-Sicherheitsschlüssel unter iOS
Betrifft: iOS 18 und höher
Unter iOS 18 wurde Long-Tap-Autofill eingeführt, mit dem Sie gespeicherte Zugangsdaten direkt aus Ihrem Passwortmanager in Apps und Websites ausfüllen können. Wenn Ihr Keeper-Konto durch einen Hardware-Sicherheitsschlüssel geschützt ist, wird dieser Ablauf nicht wie erwartet abgeschlossen. Das System muss mit dem Hardware-Schlüssel interagieren, was mit Long-Tap-Autofill nicht kompatibel ist.
Workaround:
Aktivieren Sie Angemeldet bleiben in den Einstellungen der Keeper-App.
Melden Sie sich zuerst in der Haupt-App von Keeper auf Ihrem Gerät an.
Anschließend können Sie Long-Tap-Autofill wie gewohnt verwenden.
YubiKey-FIDO-PIN-Schleife unter iOS
Betrifft: iOS 18.1 und iPadOS 18.1, behoben in iOS 18.2
Benutzer unter iOS oder iPadOS 18.1 mit einem YubiKey und Firmware 5.7 konnten in einer PIN-Schleife stecken bleiben. Der Schlüssel akzeptierte die PIN und forderte sie anschließend sofort erneut an, sodass die Anmeldung nicht abgeschlossen werden konnte.
Apple hat dieses Problem in iOS 18.2 und iPadOS 18.2 behoben. Aktualisieren Sie Ihr Gerät über Einstellungen > Allgemein > Softwareupdate, um das Problem zu beheben.
Wenn nach dem Update weiterhin Probleme auftreten, entfernen Sie Ihren Sicherheitsschlüssel aus Ihrem Konto und registrieren Sie ihn erneut. Weitere Details finden Sie auf der Support-Seite von Yubico (Englisch).
Hilfreiche Links
Firmware-Version Ihres YubiKey prüfen: Yubico Authenticator (Englisch)
Vollständige Liste FIDO-zertifizierter Schlüssel: FIDO® Certified Showcase (Englisch)
Keeper-Support kontaktieren: keepersecurity.com/support.html (Englisch)
Zuletzt aktualisiert