Das erste Mal mit Yubico. Einbinden der Yubikey 5 NFC und 5Ci Tasten in Facebook und Instagram

Wie funktioniert die Registrierung eines Sicherheitsschlüssels bei der Anmeldung in den sozialen Medien? Das Einstecken der Yubikey 5 NFC- und Yubikey 5Ci-Schlüssel und das Einloggen bei den beliebtesten Social-Media-Seiten (Facebook, Instagram) mit ihnen aus der Sicht eines Laien ist das Thema des heutigen Beitrags. Die Tasten auf ihrem Laptop und Iphone werden von Ola getestet und bewertet. Schauen Sie sich den gesamten Prozess und ihre Schritt-für-Schritt-Einblicke an.

Zwei-Faktor-Verifizierung mit Textnachricht ist nicht mehr sicher

Hallo, mein Name ist Ola. Ich bin Werbetexterin und Sportlehrerin. Jeden Tag bin ich in meinem Online-Geschäft aktiv und stecke viel Arbeit und Herzblut in die Entwicklung meiner Social-Media-Konten. Sie sind vor allem eine Quelle für neue Aufträge und ein Weg, um mit Kunden in Kontakt zu treten. Deshalb möchte ich nicht, dass sich jemand in sie einhackt und sie übernimmt. Mir ist klar, dass die heutige Zwei-Faktor-Verifizierung mit einem per SMS verschickten Code nicht völlig sicher ist. Aus diesem Grund habe ich beschlossen, mir zusätzliche Sicherheit zu verschaffen, wenn ich mich bei beliebten Websites wie Facebook und Instagram anmelde.

Ich weiß, wie Yubikey-Schlüssel in der Theorie funktionieren, und heute ist es an der Zeit zu sehen, wie sie in der Praxis funktionieren. Testen der Schlüssel Yubikey 5 NFC i Yubikey 5Ci.

Wie registriere ich meinen Yubikey-Sicherheitsschlüssel bei Facebook?

Das Einstecken des Yubikey 5 NFC-Sicherheitsschlüssels in Facebook war sehr einfach und schnell. Alles, was ich tun musste, war, in das Menü zu gehen Einstellungen für Sicherheit und Anmeldung nach unten zu Zwei-Faktor-Authentifizierung verwenden scrollen. Dann habe ich auf Bearbeiten und Sicherheitsschlüssel verwenden geklickt. Es wurde eine Meldung angezeigt, dass ich den Sicherheitsschlüssel in den USB-Anschluss stecken soll. Dann habe ich auf Sicherheitsschlüssel registrieren geklickt. Danach musste ich nur noch den Anweisungen folgen, die auf dem Bildschirm angezeigt wurden.

Eindrücke nach der Registrierung

Alles ging schnell und bequem. Ich brauchte kein zusätzliches Programm oder einen Treiber, um den Schlüssel auf FB zu registrieren. Das heißt, sobald ich ihn ausgepackt hatte, war der Schlüssel sofort einsatzbereit. Das Tolle für mich ist, dass man die Taste auf dem 5 NFC-Schlüssel nur mit dem Finger berühren muss. Außerdem kann man ihn an einem Schlüsselband befestigen, so dass er nicht irgendwo in einer Tasche oder Schublade stecken bleibt und man ihn bei Bedarf bequem erreichen kann.

Was ist, wenn ich meinen Yubikey-Schlüssel verliere?

Wenn ich den Schlüssel verliere, passiert zum Glück nichts, da er keine Daten speichert. Man muss dann einfach die Anmeldemethode des jeweiligen Dienstes, in den ich meinen Identitätsprüfungsschlüssel eingesteckt habe, aushängen und den Dienst mit einem neuen Schlüssel einrichten. Als Facebook sich an meine Sitzung erinnerte, fragte es nicht nach dem Schlüssel, als ich mich bei Facebook anmeldete. Anders verhält es sich, wenn ich versuche, mich im Inkognito-Modus anzumelden. Hier wird bereits bei der Anmeldung sofort nach einem Schlüssel gefragt, der in den USB-Anschluss gesteckt werden muss.

Wichtig! Es ist notwendig, jedem Konto mindestens zwei Schlüssel zuzuordnen, denn selbst wenn man eine eingeloggte Sitzung hat, wird man in dem Moment, in dem man einen der Schlüssel abziehen will (weil er z.B. irgendwo verloren gegangen ist), aufgefordert, dies mit dem Schlüssel zu bestätigen. Es ist daher ratsam, einen Schlüssel bei sich zu tragen und den anderen (Ersatz-)Schlüssel zu Hause zu lassen.

Wie kann ich einen Yubikey-Schlüssel zu Instagram hinzufügen?

Die Anmeldung bei Instagram war ein wenig komplizierter. Zuvor musste ich die Yubiko Authenticator App auf mein Iphone herunterladen. Um den Yubikey 5Ci Schlüssel auf dem Iphone zu Instagram hinzuzufügen, ging ich in der Instagram-App unter Einstellungen - Sicherheit - Zwei-Faktor-Authentifizierung und dann Authentifizierungs-App. Es wurde mir der Bildschirm "Get Login Code" angezeigt und dann musste ich auf Configure Other klicken. Daraufhin wurde ein langer Code generiert, den ich bei der Erstellung eines Kontos in der Yubiko Authenticator-App in das Feld Geheimnis einfügte.

Hinzufügen der Authentifizierungs-App als Zwei-Faktoren-Authentifizierungsmethode auf Instagram (iPhone)

Um einen Code für Instagram zu generieren, der diese Authentifizierungs-App als Methode zur Überprüfung meiner Identität beim Einloggen bestätigt, musste ich auf den Namen meines in der App erstellten Kontos tippen und ihn gedrückt halten (und zusätzlich auf den Yubikey 5Ci-Schlüssel tippen, der im iPhone eingesteckt war).

Ich generierte einen Code, kopierte ihn und fügte ihn in Instagram ein. Ich zeige den ganzen Vorgang Schritt für Schritt im Video

Geschafft! Die Authentifizierungsanwendung wurde bestätigt. Dann wurde mir noch der Bildschirm mit den Sicherungscodes angezeigt. Ich machte einen Screenshot und druckte diese Codes für mich selbst aus, nur für den Fall, dass ich meinen Schlüssel verliere und mich nicht mehr anmelden kann.

Hinzufügen einer Authentifizierungs-App auf Instagram (Computer)

Ich fügte diese sichere Anmeldeoption auch für mich selbst in meinem anderen Instagram-Konto hinzu. Allerdings hatte ich dies bereits auf meinem Computer getan und nicht in der mobilen App von Instagram. Der einzige Unterschied im gesamten Prozess war, dass ich, anstatt einen langen Code zu generieren und ihn in die Yubikey Authenticator-App einzufügen, den QR-Code vom Computerbildschirm aus gescannt habe. Alles ohne größere Probleme.

Wenn ich mich jetzt auf meinem Computer oder Telefon bei meinen Instagram-Konten anmelden möchte, wird ein von der Yubikey Authenticator-App generierter Code verlangt. Um ihn zu generieren, muss ich meinen Yubikey 5Ci Schlüssel in das Iphone stecken und den Schlüssel antippen.

Zusammenfassung

Ich bin mega zufrieden mit den Schlüsseln und fühle mich sicherer. Ich weiß, dass es jetzt keine Möglichkeit mehr gibt, dass jemand mein Konto stiehlt. Wenn man weiß, dass man einen physischen Schlüssel braucht, um ihn an den Computer oder das Iphone anzuschließen, und dass man ihn berühren muss, um sich bei seinem Facebook- oder Instagram-Konto anzumelden, fühlt man sich wirklich ruhiger.

Ich bewerte den gesamten Prozess des Einsteckens meiner Social-Media-Schlüssel als sehr positiv. Es gab keine größeren Probleme. Sowohl der Yubikey 5NFC- als auch der Yubikey 5Ci-Schlüssel waren praktisch sofort einsatzbereit, als sie aus der Verpackung genommen wurden. Es musste nichts weiter getan werden. Nun, abgesehen vielleicht vom Herunterladen der Yubikey Autenthicatorna Iphone App. Das einzige Ärgernis ist, dass das Menü auf Instagram auf meinem einen Konto (Sport) anders aussieht als auf meinem anderen Konto (Werbetexte), obwohl ich alle Einstellungen gleich eingestellt habe, aber das ist Metas Schuld, nicht die Tasten, also gibt es hier nichts zu meckern. Die Hauptsache ist, dass alles so funktioniert, wie es sollte, und es hat nicht allzu lange gedauert, alles elegant einzurichten.

Ich bin sehr zufrieden und sende ein großes Dankeschön an den Sapsan-Shop für den brillanten Service, die ganze Hilfe und die Möglichkeit, die Schlüssel zu testen.