YubiKey erklärt: 2FA, U2F und FIDO2 im Vergleich
Was ist dieses Gerät, das einem gewöhnlichen USB-Stick ähnelt, und wozu dient es? Ist YubiKey sicher? Ist er nur für technisch versierte Personen gedacht? Benötigen Sie eine zusätzliche Schutzschicht für Ihre wichtigsten Online-Daten? Was bedeuten die Abkürzungen 2FA/U2F/FIDO2? Auf diese und viele andere Fragen finden Sie Antworten in diesem Beitrag.
Was ist YubiKey und wozu dient er? Die Authentifizierungsschlüssel im Überblick
Ein YubiKey ähnelt einem gewöhnlichen USB-Stick, dient jedoch einem anderen Zweck als ein tragbarer Datenträger. Er bietet zusätzlichen Schutz, beispielsweise beim Anmelden bei Konten wie Microsoft, Gmail, GitHub oder Facebook. Vereinfacht dargestellt funktioniert die Anmeldung wie folgt: Nach Eingabe des richtigen Passworts und Benutzernamens für die betreffende Seite zeigt der Browser eine Aufforderung an, einen YubiKey in den USB-Anschluss einzustecken. Es kann auch eine Aufforderung zur Eingabe des PIN-Codes erscheinen, der diesem Schlüssel zugewiesen wurde, sowie zum Berühren der Kontaktfläche am Gehäuse des Schlüssels. Sie müssen nichts installieren und benötigen weder ein zusätzliches Programm noch Treiber, um YubiKey-Schlüssel zu verwenden. Sie funktionieren nach dem Plug-and-play-Prinzip und sind nach dem Anschließen an den Computer ohne weitere Einrichtung einsatzbereit. Der Schlüssel funktioniert mit gängigen Desktopbrowsern sowie mit einigen mobilen Browsern.
Ich nutze bereits die Zwei-Faktor-Authentifizierung – wozu brauche ich zusätzlich einen YubiKey?
2FA steht für Zwei-Faktor-Authentifizierung und prüft Ihre Identität anhand zweier voneinander unabhängiger Faktoren. Die Zwei-Faktor-Authentifizierung gehört heute bei vielen Online-Diensten zum Standard. Vielleicht nutzen Sie sie bereits beim Online-Banking, in sozialen Netzwerken oder für Ihr E-Mail-Konto. Sie fragen sich daher möglicherweise, wozu Sie zusätzlich einen physischen Schlüssel benötigen.
Entscheidend ist der Unterschied zwischen einem YubiKey und app- oder SMS-basierter 2FA. Ein in einer mobilen Anwendung generierter Code lässt sich am Telefon weitergeben oder versehentlich auf einer gefälschten Website eingeben. Was kann dann passieren? Angreifer können ihn anschließend verwenden, um sich bei Ihrem Konto anzumelden. Die von YubiKey generierten Daten können nicht an jemand anderen weitergegeben werden, da dafür physischer Zugriff auf den Schlüssel erforderlich ist. Weitere Informationen zu YubiKey finden Sie in diesem Artikel.
Die Modi U2F und FIDO2: der Unterschied
Wie viele YubiKeys benötigt ein durchschnittlicher Benutzer? Nun, einen Schlüssel können Sie tatsächlich bei einer unbegrenzten Anzahl von Diensten und Webseiten verwenden. Mit einem Schlüssel können Sie sich z. B. problemlos bei mehreren E-Mail-Konten anmelden. Beachten Sie jedoch, dass YubiKey-Schlüssel in zwei Modi arbeiten können: U2F und FIDO2. Die Unterschiede werden im Folgenden erläutert.
Was bedeutet U2F bei einem YubiKey?
Dieser Modus wird bei YubiKeys am häufigsten verwendet. Wie funktioniert er?
- Anmeldung (mit Benutzername und Passwort);
- Aufforderung zum Einstecken des YubiKey-Schlüssels;
In diesem Modus besteht kein Kontolimit. Sie können einen Schlüssel bei unbegrenzt vielen Diensten oder Konten registrieren. Bedenken Sie jedoch, was geschieht, wenn Sie Ihren U2F-Schlüssel verlieren. Der Zugang zum Konto kann dann unmöglich oder erheblich erschwert sein. Es ist daher ratsam, sich mindestens 2 Schlüssel zuzulegen. Einer sollte immer als Ersatz fungieren, falls der andere Schlüssel beschädigt wird oder verloren geht. Wenn Sie Ihren U2F-Schlüssel verlieren, denken Sie daran, diese Authentifizierungsform sofort von allen Ihren Konten zu entfernen.
Eine unbeabsichtigte Beschädigung ist eher unwahrscheinlich. Kratzer oder leichte Stöße beeinträchtigen die Funktion in der Regel nicht. Der Schlüssel ist wasserdicht und die Kontakte sind robust ausgeführt.
FIDO2 – was ist das?
Im FIDO2-Modus funktioniert die Anmeldung etwas anders:
- Anmeldung nur mit dem Schlüssel oder Benutzernamen (ohne ein Passwort eingeben zu müssen);
- Die Möglichkeit, 25 separate Konten zu erstellen (ein solches Limit ist in den meisten Fällen wirklich ausreichend).
Bis zu 32 verschiedene 2FA-Codes lassen sich mit dem schwarzen, etwas teureren YubiKey 5 NFC speichern.
YubiKey 5 NFC
Was ist YubiKey 5 NFC? Dieser Schlüssel ermöglicht eine starke Authentifizierung über Near Field Communication (NFC) und USB. Er ist besonders praktisch, wenn Sie ihn häufiger mit einem Smartphone als mit einem Computer verwenden. Wenn Ihr Smartphone NFC unterstützt, müssen Sie den Schlüssel nicht in den USB-Port stecken. Sie halten ihn lediglich an die entsprechende Stelle, um ihn kontaktlos zu verwenden.
Wir empfehlen auch: YubiKey 5C NFC
Sind YubiKey-Schlüssel nur für technisch versierte Benutzer bestimmt?
Viele Menschen denken immer noch, dass YubiKey ein ausgefallenes Gadget für hochqualifizierte Fachleute, Informatiker, große Unternehmen, Programmierer oder Administratoren ist, die über die Sicherheit wichtiger Daten wachen. Diese Gruppen nutzen ihn tatsächlich häufig. Die Schlüssel sind jedoch nicht nur für technisch versierte Personen gedacht! Auch Anwenderinnen und Anwender ohne besondere Vorkenntnisse können sie problemlos nutzen. Was anfangs Schwierigkeiten bereiten kann, ist lediglich das Hinzufügen des Schlüssels zu dem gewählten Konto. Die entsprechende Option ist mitunter etwas versteckt, aber im Internet gibt es Anleitungen, wie Sie einen YubiKey-Schlüssel Schritt für Schritt hinzufügen. Es ist jedoch wichtig, sich bewusst zu sein, dass ein YubiKey nicht vor jeder Angriffsart schützt. Denn wenn auf Ihrem Gerät (Telefon oder Computer) Malware installiert wurde, kann der Zugriff auf Ihre Daten weiterhin möglich sein.
Achtung: Der Kauf gebrauchter Schlüssel wird nicht empfohlen. Sicherer ist der Kauf direkt beim Hersteller oder bei einem autorisierten Händler. Der SAPSAN Shop ist offizieller Partner von Yubico. Entdecken Sie unsere YubiKey-Kategorie.