Wie funktioniert YubiKey? Was ist 2FA/U2F/FIDO2? Vergleich und Unterschiede
Was ist es und wozu dient eigentlich der Gegenstand, der einem gewöhnlichen USB-Stick ähnelt? Ist YubiKey sicher? Ist er nur für fortgeschrittene technische Personen gedacht? Brauchen Sie eine zusätzliche Schutzschicht für Ihre wichtigsten Daten, die auf der Festplatte gespeichert sind? Was sind die geheimnisvollen Abkürzungen 2FA/U2F/FIDO2? Auf diese und viele andere Fragen finden Sie Antworten in diesem Beitrag.
Was ist YubiKey Und wozu braucht man das? Ein paar Worte über die Schlüsselserie zur Authentifizierung
YubiKey ist ein Gegenstand, der vielen Menschen täuschend ähnlich wie ein gewöhnlicher USB-Stick erscheint, jedoch hat er eine etwas andere Verwendung als ein gewöhnliches tragbares Gerät zum Übertragen von Daten. Es bietet zusätzlichen Schutz, beispielsweise beim Anmelden bei Konten wie Microsoft, Gmail, GitHub oder Facebook. Wie funktioniert das vereinfacht? Nach Eingabe des richtigen Passworts und Benutzernamens für die betreffende Seite zeigt der Browser eine Aufforderung an, um einzufügen Yubikey-Schlüssel USB-Port. Es kann auch eine Aufforderung zur Eingabe des PIN-Codes erscheinen, der diesem Schlüssel zugewiesen wurde, sowie zur physischen Berührung der Taste mit dem Finger. Der Knopf befindet sich am Gehäuse des Schlüssels. Du musst nichts installieren. Du benötigst kein zusätzliches Programm oder Treiber, um zu nutzen kluczy YubiKey. Sie funktionieren nach dem Plug & Play-Prinzip, das heißt, nach dem Anschließen an den Computer konfigurieren sie sich automatisch ohne besondere Eingriffe des Benutzers. Der Schlüssel funktioniert mit den meisten Browsern, die normalerweise auf Computern verwendet werden, und einigen Browsern auf Smartphones.
Ich habe Zwei-Faktor-Authentifizierung, wozu brauche ich das noch YubiKey?
2FA Das ist die Abkürzung, die für die Zwei-Faktor-Authentifizierung steht und eine "doppelte Überprüfung" gewährleistet, ob du wirklich der bist, für den du dich beim Einloggen ausgibst. Zwei-Faktor-Authentifizierung ist sicherlich etwas, das du heute in den meisten Online-Diensten nutzt. Vielleicht verwendest du es unter anderem im Bankwesen, in sozialen Medien und in E-Mails. Du könntest dich also fragen, wozu du noch irgendwelche seltsamen Schlüssel brauchst?
Du musst dir jedoch bewusst sein, wie es ist Die Unterschiede zwischen einem YubiKey und 2FA. Nun, der in der mobilen Anwendung generierte Code kann jemandem am Telefon diktiert oder unwissentlich auf einer bösartigen Seite (Phishing) angegeben werden. Was kann dann passieren? Der Täter kann diesen Code dann sehr leicht verwenden, um sich in dein Konto einzuloggen. Die von Yubikey generierten Daten können nicht an jemand anderen weitergegeben werden, da man physischen Zugang zu diesem Schlüssel haben muss, um ihn zu verwenden. Weitere Informationen zu YubiKey finden Sie in diesem Artikel.
Modi U2F und FIDO2 – Unterschied
Wie viele YubiKeys benötigt ein durchschnittlicher Benutzer? Nun, einen Schlüssel kann man tatsächlich in einer unbegrenzten Anzahl von Diensten und Webseiten verwenden. Mit einem Schlüssel kannst du dich z.B. problemlos bei mehreren verschiedenen E-Mail-Konten anmelden, aber du musst wissen, dass YubiKey-Schlüssel haben die Möglichkeit, in zwei Modi zu funktionieren: U2F und FIDO2. Unterschied zwischen ihnen wurde unten beschrieben.
Was ist U2F w YubiKey-Schlüssel?
Das ist der beliebteste Modus bei YubiKey. Wie funktioniert es?
- Anmeldung (mit Benutzername und Passwort);
- Mitteilung mit der Bitte um Einlage YubiKey-Schlüssel;
In diesem Modus interessieren dich keine Einschränkungen und Limits. Du kannst einen Schlüssel in einer unbegrenzten Anzahl von verschiedenen Diensten oder Konten registrieren. Denk jedoch daran Was ist, wenn Sie Ihren U2F-Schlüssel verlieren? Zugang zum Konto kann dann unmöglich oder erheblich erschwert sein. Es ist daher ratsam, sich mindestens 2 Schlüssel zuzulegen. Einer sollte immer als Ersatz fungieren, falls ein Schlüssel beschädigt wird oder verloren geht. Wenn dein U2F-Schlüssel Wenn du dich verlierst, denke daran, diese Authentifizierungsform sofort von all deinen Konten zu entfernen.
Was die Zerstörung des Schlüssels betrifft, ist das eher unwahrscheinlich (es sei denn, es handelt sich um eine absichtliche Handlung). Denn es gibt keine Möglichkeit, dass er durch zufällige Kratzer oder Stöße nicht mehr funktioniert. Der Schlüssel ist wasserdicht und die Kontakte sind von guter Qualität.
FIDO2 – was ist das?
Ein wenig anders sieht die Sache im Modus aus FIDO2:
- Anmeldung nur mit dem Schlüssel oder Benutzernamen (ohne die Notwendigkeit, ein Passwort einzugeben);
- Die Möglichkeit, 25 einzigartige Konten zu erstellen (ein solches Limit ist in den meisten Fällen wirklich ausreichend).
Um das Limit etwas zu erhöhen und 32 verschiedene 2FA-Codes zu speichern, kann ein schwarzer, etwas teurerer Schlüssel verwendet werden. YubiKey 5 NFC.
YubiKey 5 NFC Schlüssel
Was ist YubiKey 5 NFC? Diese Art von Schlüssel garantiert eine äußerst starke Authentifizierung durch Nahfeldkommunikation (Nahfeldkommunikation), sowie über den USB-Port. Dieser Typ Schlüssel ist besonders nützlich, wenn du die Schlüssel häufiger auf deinem Smartphone als auf dem Computer verwendest. Wenn dein Handy nur die Nahfeldkommunikation unterstützt, musst du den Schlüssel nicht in den USB-Port stecken. Es reicht aus, ihn kontaktlos zu verwenden, indem du ihn an die entsprechende Stelle hältst.
Wir empfehlen auch: YubiKey 5C NFC
Ja klucze YubiKey sind nur für fortgeschrittene, technische Benutzer bestimmt?
Viele Menschen denken immer noch, dass YubiKey ein ausgefallenes Gadget für mega "Profis", Informatiker, große Unternehmen, Programmierer oder Administratoren ist, die über die Sicherheit wichtiger Daten wachen. Okay, sie nutzen es in erster Linie täglich. Aber wisse, dass Schlüssel sind nicht nur für fortgeschrittene technische Personen gedacht.! Jeder durchschnittliche Benutzer kann damit umgehen. Der gewöhnliche Kowalski, deine Eltern, wer auch immer. Was anfangs Schwierigkeiten bereiten kann, ist lediglich das Hinzufügen des Schlüssels zu dem gewählten Konto. Die Hinzufügungsoptionen sind einfach etwas versteckt, aber im Internet gibt es Anleitungen, wie man Schritt für Schritt hinzufügt. Yubikey-Schlüssel. Es ist jedoch wichtig, sich bewusst zu sein, dass er wird jedoch nicht vor jedem Angriff schützen. Denn wenn auf deinem Gerät (Telefon oder Computer) Malware installiert wurde, kann der Zugriff auf deine Daten weiterhin möglich sein.
Achtung: Der Kauf von gebrauchten Schlüsseln wird nicht empfohlen. Es ist sicherer, dies direkt beim Hersteller oder Distributor der Marke zu tun. Der Sapsan-Shop ist offizieller Partner von Yubico. Schauen Sie in die Kategorie, die den Schlüsseln gewidmet ist - YubiKey.
