Dieser Beitrag zeigt dir, wie du die ID Austria Vollfunktion mit dem Fido Stick umsetzen kannst. Wie du in Windows 11 den Fido 2 Stick aktivieren kannst. Welche Hürden und Probleme Auftreten. Was du nicht erfährst ist: wie du das mit der App umsetzten kannst. Das beschreiben sowieso alle anderen. 😅

5 Minuten Kurzzusammenfassung:

• 1 – Fido2 Stick kaufen haha , am PC einstecken
• 2 – Pin Nummer eingeben über Windows Einstellungen
• 3 – Bei A – Trust anmelden mit Basis Version
• 4 – Den Fido Stick mit der A – Trust verbinden
• 5 – auf bmv.gv.at – deine Reisepass Nummer eingeben
• 6 – Fertig – du hast ein Upgrade auf die Vollversion

Ich habe die Basis Version und möchte auf die Vollversion upgraden online. Als erstes habe ich den Fido Stick an Windows angschlossen und einen PIN Nummer erstellt. Danach hab ich mich mit der Basis Version bei A Trust angemeldet, aber noch mit der TAN SMS.

A Trust Austria anmelden

https://www.a-trust.at/konto

👇👇👇

Was ist die ID Austria

Die ID Austria ist der offizielle elektronische Identitätsnachweis (eID) der Republik Österreich. Sie dient als digitaler Ausweis im Internet, mit dem du deine Identität gegenüber Behörden und Unternehmen sicher nachweisen und digitale Dokumente rechtsgültig unterschreiben kannst. Sie hat die frühere Handy-Signatur und die Bürgerkarte vollständig abgelöst

Wichtigste Funktionen

• Digitaler Identitätsnachweis: Sicherer Login bei hunderten staatlichen und privaten Online-Plattformen (z. B. FinanzOnline, Sozialversicherung oder Österreich.gv.at).
• Elektronische Unterschrift: Du kannst PDF-Dokumente digital signieren. Diese qualifizierte elektronische Signatur ist der eigenhändigen Unterschrift EU-weit rechtlich gleichgestellt.
• Digitale Ausweise: In Kombination mit der App „eAusweise“ kannst du deinen Führerschein, Zulassungsschein oder Altersnachweis direkt auf dem Smartphone vorweisen (aktuell nur innerhalb Österreichs gültig).

Versionen im Überblick

• Vollfunktion: Schaltet den gesamten Funktionsumfang inklusive der digitalen Ausweise (Führerschein) und der EU-weiten Anerkennung frei. Hierfür ist eine behördliche Identitätsfeststellung notwendig. [funktionsumfang]
• Basisfunktion: Entspricht dem alten Funktionsumfang der Handy-Signatur. Sie kann nicht verlängert werden, weshalb rechtzeitig ein Upgrade auf die Vollfunktion empfohlen wird. [funktionsumfang]

Voraussetzungen für die Anmeldung

• Ein vollendetes 14. Lebensjahr.
• Ein internetfähiges Smartphone mit eingerichteter Biometrie (Fingerabdruck oder Gesichtserkennung) bzw. Geräte-PIN.
• Die installierte offizielle App „ID Austria“ auf dem Smartphone.
• Ein gültiger amtlicher Lichtbildausweis (z. B. Reisepass oder Personalausweis) zur Identifikation bei der Behörde.
• Oder, ein Fido 2 STick ! – als Alternavite zur App ! Wichtig, weil es wird überall so dargstellt, als ob es nur den Weg über die App gibt und über das Smartphone !

Wo erhält man die ID Austria?

Die Nutzung und Registrierung ist für alle Bürger kostenlos, nur wenn man die App verwendet ! Der Fido 2 Stick kostet allerdings ca 55 Euro .

• Über einen Online-Umstieg: Wenn du noch eine behördlich registrierte Handy-Signatur hast, kannst du diese direkt online auf der Website von A-Trust oder in der App auf die ID Austria umstellen.
• Persönlich vor Ort: Eine Neuregistrierung erfolgt persönlich bei Registrierungsbehörden wie Passämtern, Bezirkshauptmannschaften, Magistraten, ausgewählten Gemeinden oder Finanzämtern. Personen ohne österreichische Staatsbürgerschaft wenden sich an die jeweilige Landespolizeidirektion.

Die ID Austria ist für österreichische Staatsbürger standardmäßig 5 Jahre gültig und kann danach online verlängert werden. Auch hier wird nur irgendwo im Kleingedruckten erwähnt, dass es auch ohne Handy und Zwangs App möglich ist, [authentifizierungsfaktoren ]

Ich muss das dazuscheiben, weil es wirklich so ist. Egal ob Gemeinde oder WKO, nirgendwo wird darauf hingeswiesen, dass es ja auch noch andere Möglichkeiten gibt.

💡💡Hinweis: Fakt ist, letztlich bleibt für die Anmeldung trotzdem deine Basis Funktion bestehen. Das heisst du meldest dich weiterhin mit deinem Benutzer / Handynummer und Passwort an. Und danach benögighst du noch dei FIdo 2 Schlüssel, als Zweifaktor Authentifzierung ( oder eben die App ).

Wenn du so wie ich einen Passwort Manager hast, wie Kee Pass brauchst du dir das nicht alles merken. Der Login ist dann nur ein Klick ohne mühsames eingeben.

Bewertungen der ID Austria App

Solche schlechten Bewertungen findet man selten !

https://at.trustpilot.com/review/id-austria.at

Die schlechten Bewertungen

• Der Frust auf Trustpilot betrifft ausschließlich diese Smartphone-App.
• Nach Updates stürzt die App oft ab oder Logins schlagen fehl.

Warum der PC mit YubiKey stabiler ist

• Ein YubiKey braucht keine Software-Updates und stürzt nicht ab.
• Diese Methode läuft technisch völlig getrennt vom App-Ärger.

Warum das totgeschwiegen wird

• Handy-Zwang für digitale Ausweise: Der Staat will Führerschein und Zulassungsschein aufs Smartphone bringen. Das geht nur mit der App. Am PC kann man diese Ausweise nicht vorzeigen.
• Kosten: Die App ist gratis. Ein YubiKey kostet Geld (ca. 30 bis 90 Euro). Der Staat will den Bürgern keine Kosten vorschreiben.
• Bequemlichkeit der Behörden: Die Einrichtung eines YubiKeys ist für die Mitarbeiter auf den Gemeindeämtern zu kompliziert zu erklären. Die App ist für den Support einfacher.

ID Austria mit Fido Sicherheitsschlüssel

Die ID Austria funktioniert offiziell und vollkommen ohne Smartphone mit einem FIDO-Sicherheitsschlüssel (FIDO2 Token). Das ist die gesetzlich vorgesehene Alternative für alle, die kein modernes Smartphone besitzen oder ihre Biometrie nicht nutzen möchten.

Was ist ein Token

Ein Token ist im Grunde einfach das englische Wort für ein „Beweisstück“, ein „Pfand“ oder eine „Wertmarke“ (wie man sie vom Autoscooter oder von Festivals kennt).

In der Computerwelt bedeutet Token einfach: Ein digitaler Schlüssel.

Wenn du einen Hardware-Token in der Hand hälst, ist das vom Aussehen her wie ein normaler USB-Stick. Der Unterschied liegt nur im Inneren:

• Ein normaler USB-Stick ist wie eine Festplatte. Er speichert Urlaubsfotos, Musik oder Dokumente.
• Ein Fido-Token ist wie ein Safe. Er speichert keine Dateien, sondern erzeugt und versteckt einen unkopierbaren, geheimen Krypto-Schlüssel. Wenn du ihn berührst, beweist dieser „Chip-Stick“ dem Computer: „Ja, ich stecke hier wirklich im USB-Schlitz, ich bin der echte Schlüssel.“

Hinweis: ich verwende in diesem Beitrag jetzt den Ausdruck – Fido2 Stick anstantt dem Ausdruck Fido2 Token. ok.

👉Der FIDO-Stick fungiert dabei als vollwertiger Ersatz für die Smartphone-App und dient als zweiter Sicherheitsfaktor.

Yubikey F NFC

Meine Entscheidung: Der YubiKey 5 NFC aus dem yubikey-shop.at

Ich habe mich letztendlich für den YubiKey 5 NFC entschieden – und zwar gekauft beim spezialisierten Händler yubikey-shop.at. Das hatte handfeste Gründe:

• Höchste Seriosität: Der Online-Shop unter yubikey-shop.at wirkte vom ersten Moment an absolut professionell, transparent und vertrauenswürdig. Der gesamte Kaufprozess lief reibungslos und sicher ab – und genau so war es dann auch. Keine versteckten Fallen, schnelle Lieferung.
• Zukunftssicher durch NFC: Der YubiKey 5 NFC hat den riesigen Vorteil, dass er nicht nur am Computer (per USB) funktioniert. Durch die eingebaute NFC-Funktion (kontaktloses Funken) kann ich ihn in Zukunft auch einfach an die Rückseite meines Smartphones halten, falls ich die ID Austria doch mal mobil nutzen möchte.
• Der Goldstandard: Yubico stellt seit vielen Jahren die sichersten Hardware-Schlüssel der Welt her, die auch von Tech-Giganten wie Google verwendet werden. Da weiß man einfach, was man hat.

„Ich habe mich bewusst gegen den offiziellen Webshop von A-Trust entschieden. Dort wird der aus Taiwan stammende GoTrust Idem Key verkauft. Ein Blick in die A-Trust Rückgabebedingungen zeigt, wie kundenunfreundlich das Prozedere ist: Man muss das Porto für die Rücksendung selbst zahlen und riskiert Geldabzüge, sobald die Verpackung beim Öffnen beschädigt wurde. Deshalb fiel meine Wahl auf den yubikey-shop.at, einen seriösen Wiener Fachhändler für den in Europa/USA gefertigten YubiKey.“

Die wichtigesten Zwecke , warum man einen Fido2 STick brauchen sollte: 😂

-Als Backup Login wenn Hochsicherheits Apps wie ID Austria (vormals Digitales Amt ) z.B. nach Updates gerne mal Spinnen und Leute dann trotzdem lebenswichtig Login Zugang zu Finanz- oder Gesundheits Portalen brauchen.
-Für Leute die nicht permanent eine vom Innenministerium/Staat betriebene App am Handy haben wollen, die einen vielleicht permanent per Telemetrie oder sonstigen versteckten Funktionen ausspioniert oder überwacht.
-Für die vielen Leute die kein Handy haben oder deren älteres Handy aufgrund der extrem hohen Sicherheits-Voraussetzungen die App Digitales Amt nicht nutzen können.

https://www.lteforum.at/mobilfunk/id-austria-taugliche-fido2-sticks.20340/post-394766

Wichtige Voraussetzungen beim Kauf

Nicht jeder beliebige USB-Stick funktioniert. Es muss ein FIDO2 Level 2 zertifizierter Sicherheitsschlüssel mit WebAuthn-Unterstützung sein. Die offizielle ID-Austria-Kompatibilitätsliste führt vor allem folgende gängige Marken und Modelle an:

• Yubico: z. B. YubiKey 5 NFC (ab Firmware 5.7), YubiKey 5C, Security Key NFC.
• GoTrustID: GoTrust Idem Key (USB-A oder USB-C mit NFC).
• TrustKey: Modelle wie der B210 oder G310H.

Hinweis: Solche Schlüssel kosten im Handel je nach Modell zwischen 30 und 70 Euro.

Fido2 Stick am PC einrichten

Bevor der FIDO 2 -Stick überhaupt für die ID Austria genutzt werden kann, muss er zuerst am PC eingerichtet und mit einer PIN gesichert werden. Ohne diese PIN-Sicherung verweigert das System die Verknüpfung.

FIDO 2-Stick am PC mit einer PIN sichern

• Unter Windows:
  1. Stecke den FIDO-Stick in den USB-Anschluss.
  2. Öffne die Windows-Einstellungen -> Konten -> Anmeldeoptionen.
  3. Klicke auf Sicherheitsschlüssel und dann auf Verwalten.

Als erstes kommt das Bild unten, mit dem bewegten Kreis. Und du wirst aufgefordert auf deinen > Sicherheitsschüssel zu tippen.

Als nächstes kommt das untere Bild. Hier klicke auf > Hinzufügen.

PIN Erstellen: am besten du nimmst so ein Tool wie von KeePass für Generate Passwort, einfache Zahlenkombinationen, die leicht zu erraten sind, wie Geburtstag oder solche Dinge werden abgelehnt.

6 stellige Zahlen vom Passwort manager werden auf jeden Fall angenommen, auch wenn zuum Beispie 2 gleiche Zahlen hintereinander kommen. Weil sie nach dem Zufallsprinzip ausgewhlt werden.

Also wähle eine Zahlenkombination, gebe sie ein .

Klicke auf > Ok, und du bist fertig !

Als nächstes kommt folgendes Bild:

PIN – Sicherheitsschlüssel ändern,

Bitte wer ! denkt sich, das das das Zeichen ist, das der PIN gespeichert ist. Ich habe dann X mal das von vorne angefangen, weil ich anfangs ja nicht gelesen habe, das dort statt > hinzufügen > ändern gestanden ist.

Ansonsten sieht das Bild ja total identisch aus.

Wer wie ich diese Fido 2 Stick das erste Mal verwendet, kommt leicht ins Schwitzen. Man hat relativ wenig Zeit.

Sicherheitsschlüssel zurücksetzen.

Da ich eben alles falsch gemacht habe, habe ich dann halt auf > Zurücksetzen geklickt. Haha auch das ist mir nicht gelungen. Uff. 🤦‍♀️

Wenn man irgendetwas falsch macht oder zu lange wartet, klappt auch nicht einmal das Zurücksetzen.

So, das kam bei mir, ich habe auf Fortsetzen geklickt, aber es hat nicht funktioniert.

Wie gesagt, wenn man einmal weiß, wie es geht, ist es ja einfach. Ich hatte allerdings mehrere Versuche, weil am Ende nirgendwo steht, ob man etwas richtig gemacht hat. Aber dazu komme ich noch. 😅

Ich hattes schon lange nicht mehr so einen Stress. 🥵🥵🥵🥵🥵

Bestätigung: bedeutet “ ändern “

Haha, wer denkt sich so etwas, wenn es nirgendwo steht, auch nicht auf der englischen Seite.

Die Bestätigung ist, dass sich ein neues Fenster öffnet, das genauso aussieht, wie vorher, nur steht unten nicht:

• Pin hinzufügen sondern
• Pin ändern oder darunter zurücksetzen

👉 So, das ist die Bestätigung, das du deinen PIN korrekt erstellt hast. Deswegen gehe danach auf >Schließen, und ziehe den Stick ab.

Hebe dien Pin Nummer gut auf.

https://wiki.deepnetsecurity.com/display/SafeKey/How+to+set+up+PIN+on+a+FIDO2+security+key

Auf obigen Link, kannst du den Weg genau verfolgen, allerdings fehlt genau das letzte Bild, damit man jetzt weiß, ob man es geschafft hat oder nicht.

ID Austria mit Basis Funktion

Prüfen ob ID Austria Basis Funktion behördlich registriert wurde

Klicke auf den unteren Link:

https://www.a-trust.at/meine-id-austria/zertifikatsdaten-anzeigen

Folgeden Daten sind einzusehen:

• Name
• Benutzername
• Zertifikatstyp
• Seriennumemr
• Ablaufdatum

☝️ Hinweis: Bei einer ID Austria, die durch Umstellung einer Handy-Signatur erstellt wurde, ist der Benutzername Ihre Mobiltelefonnummer.

Klicke auf > identifizieren. Danach siehst du darunter foldens Fenster, mit deinen Daten. Hier sind meine. Also es ist die Bestätigung, das ich eine ID Austria Basisfunktion habe, die am 14. 7 . 20256 abläuft und nicht mehr verlängert werden kann.

Falls du wie ich schon eine ID Austria Basis Funktion hast kannst du das einmal abrufen, und dir die Bestätigung holen. Wenn du sicher weißt, dass due die behördliche Bestätigung für die ID Austria Basisfunktion hast, kannst du fortsetzen.

Das geht wie folgt.

ID Austria – auf Voll Funktion upgraden

Also du hast nun deinen Daten von deiner Basis Funktion. Bei mir läfut diese aber ca mitte Juli 2026 ab. Das heißt ich habe schon per Email eine Verständigung bekommen, das ich sie nun online auf die Vollverson upgraden kann.

Der Vorteil: wenn ich dieses Frist einhalte, dann brauche ich zu keine Amt, gehen. Es geht ganz einfach online.

Fido 2 Sicherheitsschlüssel mit ID Austria verknüpfen

☝️ Für die Umstellung auf ID Austria (Vollfunktion) benötigst du einen zweiten Authentifizierungs-Faktor.

Ich möchte hier den Fido 2 Token Sicherheitsschüssel verwenden als zweiten Authentifizierungsfaktor.

Also es ist so, zuerst muss man sich in seinem ID Austria Konto anmelden . Das letzte Mal mit seiner Telefonnummer / Passwort und Tan SMS.

Schritt 1: Den YubiKey mit deiner ID Austria Basisfunktion verknüpfen

Dein ID Austria Konto muss zuerst wissen, das der Yubikey zu dir gehört. Dazu musst du ihn verknüpfen.

1. Öffne die offizielle Verwaltungsseite: a-trust.at/meine-id-austria.
2. Melde dich mit deinen bestehenden Basisfunktion-Daten an (deine Handynummer/Benutzername, dein Signatur-Passwort und – zum letzten Mal – die SMS-TAN).
3. Suche auf der Übersichtsseite nach dem Punkt „FIDO-Sicherheitsschlüssel verknüpfen“ (oder „Sicherheitsschlüssel hinzufügen“).
4. Klicke darauf. Das System fordert dich nun auf, den Schlüssel zu aktivieren:

☝️ Achtung ! Das ist oder war für mich irreführend. Ich dachte, das ist eine Sicherheitsabfrage von Windows. Ich hab es zuerst weggeklickt, aber es ist genau die Maske die in Windows aufpoppt .

Es kommt nämlich ganz links und sieht aus, wie wenn es gar nicht zum Procedere dazugehört ! Es ist auch viel kleiner, als hier der Screenshot.

Du musst auf jeden Fall auf > OK klicken.

Im nächsten Schritt wirst du aufgefordert, deinen PIN einzugeben.

Da das alles ziemlich schnell gehen muss, konnte ich davon leider keinen Screenshot mehr machen. 😅

1. Stecke den YubiKey in den USB-Anschluss.
2. Windows öffnet ein kleines Sicherheitsfenster ( das oben ): Tippe dort die PIN ein, die wir vorhin erstellt haben.
3. Berühre kurz den goldenen Sensor/Knopf auf dem YubiKey.
4. Die Seite bestätigt dir, dass der FIDO-Schlüssel erfolgreich mit deinem Konto verknüpft ist.

Das PDF unten beschreibt auch noch einmal diese Wege. Allerdings – für meine Begriffe – nicht wirklich hilfreich.

Schritt 2: Online-Aufwertung zur Vollfunktion (Reisepass)

1. Jetzt, wo das System den YubiKey als sicheren zweiten Faktor kennt, kannst du die Aufwertung mit dem Reisepass durchführen:
2. Navigiere auf derselben A-Trust-Plattform zum Bereich „Aufwertung auf Vollfunktion“ oder wechsel auf die Hauptseite oesterreich.gv.at.
3. Wenn du den Aufwertungsprozess startest, verlangt das System zur Sicherheit eine Bestätigung: Nutze hierfür direkt deinen YubiKey (Anstecken, PIN eingeben, Gold-Sensor berühren).
4. Es erscheint das Eingabefeld für Ihre Dokumentendaten: Tippe dort die Nummer deines gültigen österreichischen Reisepasses ein.
5. Bestätige und unterschreibe den Vorgang ein letztes Mal.
6. Sobald diese Schritte durchgelaufen sind, ist deine ID Austria offiziell und dauerhaft auf die Vollfunktion aufgewertet.

Erste Betrugsversuche mit ID Austria

Ein Grund mehr den FIDO 2 Stick zu verwenden ! Es gib bereits erste Betrugsversuche über die App ID Austria, wo die Betrüge auf diese Weise zu den Bank daten kommen möchten.

https://www.servustv.com/de/page/AAEXP86QW99ISPX6GTI1/betrugsmasche-droht-vorsicht-bei-id-austria-umstellung

musst du im Inkognito Modus ansehen, oder ein Abo kaufen 😅

Sicherer mit dem FIDO 2 Token

Wenn du ganz sicher gehen möchtest, dann investiere ein paar Euro und wähle den Stick.