Google Titan vs YubiKey (2026): Welcher Sicherheitsschlüssel passt zu Ihren Konten?

Kurz gesagt: Für die Anmeldung bei Google und anderen Diensten, die Sicherheitsschlüssel akzeptieren, leisten ein Google-Titan-Schlüssel und ein YubiKey dasselbe, und der Titan beginnt beim niedrigeren Preis. Nehmen Sie einen YubiKey 5, wenn Sie brauchen, was nur er aufführt: Einmalcodes, die auf dem Schlüssel gespeichert sind, PIV-Smartcard, OpenPGP oder einen anderen Anschluss als USB-A, USB-C und NFC. Nehmen Sie den reinen FIDO-Schlüssel Security Key von Yubico, wenn Sie die Yubico-Fertigung wollen, ohne für ungenutzte Protokolle zu zahlen, oder wenn Google den Titan in Ihrem Land nicht verkauft.

Alle Produktangaben unten stammen von den Seiten der Hersteller, gelesen am 8. Oktober 2026: der Produktseite im Google Store und Googles Hilfeseite zum Titan-Sicherheitsschlüssel, Googles Ankündigung der aktuellen Titan-Modelle (15. November 2023) sowie den Produkt- und Shopseiten von Yubico zur YubiKey-5-Serie und zur Security-Key-Serie.

Auf einen Blick

Die beiden Preise stehen in unterschiedlichen Währungen und Steuersystemen: Der Dollarpreis ist der, den der US-amerikanische Google Store anzeigte, die Europreise sind die, die der Yubico-Shop einem Besucher aus Frankreich anzeigte, einschließlich der französischen Mehrwertsteuer. Prüfen Sie das Angebot für Ihr Land, bevor Sie vergleichen.

Was beide Schlüssel gemeinsam haben

Beide sind FIDO-Sicherheitsschlüssel. Sie registrieren den Schlüssel einmal bei einem Konto, und von da an verlangt die Anmeldung, dass der Schlüssel physisch vorhanden ist und berührt wird. Weil der Schlüssel die Adresse der Website prüft, mit der er spricht, kann eine gefälschte Anmeldeseite nichts Wiederverwendbares von ihm erhalten. Diese Eigenschaft ist der Grund, warum es Hardwareschlüssel gibt, und sie hängt nicht von der Marke ab.

Beide verbinden sich über USB und über NFC. Derselbe Schlüssel funktioniert also am Computer und, an die Rückseite eines Telefons gehalten, unter Android und am iPhone. Googles Hilfeseite nennt die Mindestversionen für den Titan: Android 9 oder iOS 13.3 über NFC, am Computer Chrome 67, Safari 14 oder Windows 10 Build 1903. Ein Detail dieser Seite übersieht man leicht: Auf iPads funktioniert der Titan über USB, aber nicht über NFC.

Wo der YubiKey 5 vorn liegt

Der YubiKey 5 ist ein Schlüssel für mehrere Protokolle. Die Shopseite des YubiKey 5 NFC führt FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, OATH-HOTP, PIV-Smartcard und OpenPGP auf. Die Spezifikationstabelle nennt die Kapazitäten: 100 Passkey-Plätze, 64 OATH-Plätze für Einmalcodes, 24 PIV-Zertifikate.

In der Praxis sind das drei Dinge, die ein reiner FIDO-Schlüssel nicht kann:

• Einmalcodes auf dem Schlüssel. Die 64 OATH-Plätze speichern dieselben Geheimnisse wie eine Authenticator-App und werden mit der App Yubico Authenticator ausgelesen. Nützlich für Konten, die App-Codes anbieten, aber keine Sicherheitsschlüssel.
• Smartcard-Anmeldung. PIV ist das, was viele Firmen-VPNs und Arbeitsplatzanmeldungen erwarten.
• OpenPGP. Zum Signieren von Git-Commits oder zum Verschlüsseln von E-Mails mit einem Schlüssel, der die Hardware nie verlässt.

Yubico gibt außerdem die Schutzart IP68 (Wasser und Staub), Bruchfestigkeit sowie den Verzicht auf Batterie und bewegliche Teile an. Und die 5er-Serie gibt es in mehr Bauformen: Yubico nennt USB-A, USB-C, NFC und Lightning.

Wo der Titan vorn liegt

• Preis. „Ab 30 $“ im US-amerikanischen Google Store, gegenüber 34,80 € für Yubicos reinen FIDO-Schlüssel und 69,60 € für den YubiKey 5 NFC im Yubico-Shop.
• Passkey-Kapazität. Google gibt an, dass die aktuellen Modelle mehr als 250 einzelne Passkeys speichern. Yubicos Tabellen nennen 100 Plätze.
• Ein Adapter im Lieferumfang. Dem Modell USB-A + NFC liegt ein Adapter von USB-C auf USB-A bei, sodass ein Schlüssel beide Anschlussarten abdeckt.
• Googles eigene Firmware. Laut Produktseite enthalten Titan-Schlüssel eine von Google entwickelte Firmware, die die Integrität des Schlüssels prüft, und einen eigens dafür gebauten Secure-Element-Chip.

Google gibt außerdem an, dass Titan-Schlüssel mit dem Erweiterten Sicherheitsprogramm kompatibel sind, dem strengeren Anmeldemodus, den Google Journalisten, Aktivisten und anderen Personen anbietet, die gezielten Angriffen ausgesetzt sind.

Was die Titan-Seiten nicht aufführen

Keine der für diesen Vergleich gelesenen Google-Seiten erwähnt Einmalcodes, PIV oder OpenPGP beim Titan. Sie beschreiben einen FIDO-Schlüssel und sonst nichts. Das ist kein Mangel: Yubicos eigene Security-Key-Serie trifft dieselbe Entscheidung und sagt es ausdrücklich („FIDO only“).

Ein Unterschied in der Formulierung ist wissenswert. Der Store nennt das Produkt „Titan Security Key - FIDO2“, während die Hilfeseite sagt, die Schlüssel funktionierten auf Websites Dritter, die „FIDO CTAP1 standards“ unterstützen, also das ältere Protokoll hinter der klassischen Bestätigung in zwei Schritten per Sicherheitsschlüssel. Für die Bestätigung in zwei Schritten spielt das keine Rolle. Wenn Sie auf dem Schlüssel Passkeys für andere Dienste als Google speichern möchten, prüfen Sie vor dem Kauf, ob der Dienst Sicherheitsschlüssel als Passkeys akzeptiert, egal für welche Marke Sie sich entscheiden. Unser Vergleich YubiKey vs Passkey erklärt den Unterschied zwischen einem Passkey auf einem Schlüssel und einem synchronisierten.

Die Verfügbarkeit entscheidet öfter als das Datenblatt

Google verkauft den Titan über den Google Store in elf Ländern: Belgien, Deutschland, Frankreich, Italien, Japan, Kanada, Österreich, Schweiz, Spanien, Vereinigtes Königreich und USA (ohne Puerto Rico). Außerhalb dieser Liste ist der Vergleich beendet, bevor er beginnt.

Yubico verkauft über den eigenen Shop, der Europreise anzeigte, dazu kostenlosen Versand für EU-Bestellungen ab 100 € ohne MwSt. und 45 Tage Rückgaberecht für Verbraucher.

So wählen Sie

• Sie wollen eine phishingresistente Anmeldung für Google und gängige Dienste zum niedrigsten Preis: Titan, sofern er in Ihrem Land verkauft wird.
• Gleicher Bedarf, aber der Titan wird bei Ihnen nicht verkauft, oder Sie bevorzugen einen Schlüssel mit Schutzart IP68: Security Key NFC von Yubico.
• Sie brauchen Codes auf dem Schlüssel, PIV oder OpenPGP: YubiKey 5. Kein reiner FIDO-Schlüssel genügt dafür.
• Sie haben ein iPad und möchten den Schlüssel anhalten statt einstecken: Prüfen Sie zuerst die NFC-Unterstützung. Laut Googles Seite funktioniert der Titan auf iPads nicht über NFC.
• Ihnen geht es vor allem um offene Firmware oder den Preis: Dann liegt die Wahl vielleicht nicht zwischen diesen beiden. Siehe unsere Vergleiche Nitrokey vs YubiKey und Token2 vs YubiKey.

Einen der beiden Schlüssel im Google-Konto einrichten

Die Schritte sind für beide Marken gleich: Öffnen Sie die Sicherheitseinstellungen Ihres Google-Kontos, fügen Sie einen Sicherheitsschlüssel oder Passkey hinzu, stecken Sie den Schlüssel ein oder halten Sie ihn an, wenn Sie dazu aufgefordert werden, und geben Sie ihm einen Namen. Zwei Punkte aus Googles Hilfeseite gelten unabhängig von der Marke:

1. Ein neu hinzugefügter Sicherheitsschlüssel steht unter Umständen erst nach bis zu 7 Tagen für die Anmeldung zur Verfügung. Google beschreibt diese Frist als Schutz für den Fall, dass jemand anderes den Schlüssel hinzugefügt hat.
2. Stuft Google einen Schlüssel als verdächtig ein, wird er deaktiviert und Sie werden benachrichtigt. Sie haben dann 30 Tage Zeit zu bestätigen, dass Sie ihn hinzugefügt haben.

Fügen Sie Ihre Schlüssel also vor einer Reise hinzu, nicht am Vorabend. Registrieren Sie danach einen zweiten Schlüssel: Unser Leitfaden zum Einrichten eines Backup-Sicherheitsschlüssels erklärt die Reihenfolge.

Fazit

Für die FIDO-Anmeldung sind Titan und YubiKey austauschbar, und der Titan kostet dort weniger, wo Google ihn verkauft. Der YubiKey 5 kostet etwa das Doppelte von Yubicos eigenem reinen FIDO-Schlüssel, weil er eine andere Art von Gerät ist: Smartcard, OpenPGP-Karte und Codegenerator in einem Gehäuse. Zahlen Sie dafür nur, wenn Sie es nutzen. Für das weitere Feld, einschließlich Token2 und SoloKeys, siehe unseren Vergleich der Hardware-Sicherheitsschlüssel.