Erste Schritte mit Yubico: YubiKey 5 NFC und 5Ci mit Facebook und Instagram verbinden
Wie registrieren Sie einen Sicherheitsschlüssel für die Anmeldung in sozialen Medien? In diesem Beitrag schildert Ola aus Sicht einer Einsteigerin, wie sie YubiKey 5 NFC und YubiKey 5Ci einrichtet und für Facebook und Instagram verwendet. Sie testet beide Schlüssel auf ihrem Laptop und iPhone und zeigt den gesamten Ablauf Schritt für Schritt.
Zwei-Faktor-Authentifizierung per SMS bietet keinen vollständigen Schutz
Hallo, ich heiße Ola und arbeite als Werbetexterin und Sportlehrerin. Mein Online-Geschäft ist ein wichtiger Teil meines Alltags, und ich investiere viel Arbeit in den Aufbau meiner Social-Media-Konten. Sie bringen mir neue Aufträge und ermöglichen den Kontakt zu Kunden. Deshalb möchte ich verhindern, dass jemand diese Konten übernimmt. Mir ist bewusst, dass eine Zwei-Faktor-Authentifizierung mit per SMS versendetem Code keinen vollständigen Schutz bietet. Daher habe ich beschlossen, die Anmeldung bei Diensten wie Facebook und Instagram zusätzlich abzusichern.
Theoretisch weiß ich, wie YubiKey-Sicherheitsschlüssel funktionieren. Nun wollte ich prüfen, wie sie sich in der Praxis bewähren. Dafür teste ich YubiKey 5 NFC und YubiKey 5Ci.
Wie registriere ich meinen YubiKey-Sicherheitsschlüssel bei Facebook?
Die Registrierung des YubiKey 5 NFC bei Facebook war schnell und unkompliziert. Ich öffnete das Menü Einstellungen für Sicherheit und Anmeldung, scrollte zu Zwei-Faktor-Authentifizierung verwenden und wählte Bearbeiten sowie Sicherheitsschlüssel verwenden. Anschließend erschien der Hinweis, den Sicherheitsschlüssel in den USB-Anschluss einzustecken. Nach einem Klick auf Sicherheitsschlüssel registrieren folgte ich den Anweisungen auf dem Bildschirm.
Eindrücke nach der Registrierung
Die Einrichtung verlief schnell und bequem. Für die Registrierung bei Facebook benötigte ich weder zusätzliche Software noch Treiber; der Schlüssel war direkt nach dem Auspacken einsatzbereit. Praktisch ist auch, dass sich die Kontaktfläche des YubiKey 5 NFC einfach mit dem Finger berühren lässt. Dank der Befestigung am Schlüsselband bleibt er griffbereit, statt in einer Tasche oder Schublade zu verschwinden.
Was ist, wenn ich meinen YubiKey-Schlüssel verliere?
Wenn ich den Schlüssel verliere, sind die darauf gespeicherten Kontodaten nicht gefährdet, denn der Schlüssel speichert keine solchen Daten. Ich muss die Sicherheitsschlüssel-Methode im jeweiligen Dienst entfernen und einen neuen Schlüssel registrieren. Solange Facebook meine Sitzung gespeichert hatte, wurde bei der Anmeldung kein Schlüssel abgefragt. Im Inkognito-Modus war das anders: Dort forderte Facebook mich sofort auf, den Schlüssel in den USB-Anschluss einzustecken.
Wichtig: Jedem Konto sollten mindestens zwei Schlüssel zugewiesen werden. Selbst bei einer aktiven Sitzung kann das Entfernen eines verlorenen Schlüssels die Bestätigung mit einem registrierten Schlüssel erfordern. Deshalb empfiehlt es sich, einen Schlüssel mitzuführen und einen zweiten als Reserve zu Hause aufzubewahren.
Wie kann ich einen YubiKey-Schlüssel zu Instagram hinzufügen?
Die Einrichtung bei Instagram war etwas aufwendiger. Zunächst lud ich die Yubico Authenticator App auf mein iPhone. Um YubiKey 5Ci hinzuzufügen, öffnete ich in der Instagram-App Einstellungen - Sicherheit - Zwei-Faktor-Authentifizierung und anschließend Authentifizierungs-App. Auf dem Bildschirm Get Login Code wählte ich Configure Other. Instagram erzeugte einen langen Code, den ich beim Anlegen eines Kontos in der Yubico Authenticator App in das Feld Secret einfügte.
Authentifizierungs-App als Methode der Zwei-Faktor-Authentifizierung bei Instagram hinzufügen (iPhone)
Um einen Instagram-Code zu erzeugen und die Authentifizierungs-App als Anmeldemethode zu bestätigen, hielt ich den Namen des in der App angelegten Kontos gedrückt. Zusätzlich berührte ich die Kontaktfläche des YubiKey 5Ci, der mit dem iPhone verbunden war.
Die App erzeugte einen Code, den ich kopierte und bei Instagram eingab. Den gesamten Ablauf zeige ich im Video Schritt für Schritt.
Geschafft: Die Authentifizierungs-App war bestätigt. Anschließend zeigte Instagram die Sicherungscodes an. Für den Fall, dass ich meinen Schlüssel verliere und mich nicht mehr anmelden kann, speicherte ich einen Screenshot und druckte die Codes aus.
Authentifizierungs-App bei Instagram hinzufügen (Computer)
Dieselbe sichere Anmeldemethode richtete ich für ein weiteres Instagram-Konto am Computer statt in der mobilen App ein. Der einzige Unterschied: Statt einen langen Code zu erzeugen und in die Yubico Authenticator App einzufügen, scannte ich den QR-Code vom Computerbildschirm. Auch das funktionierte ohne größere Probleme.
Wenn ich mich nun am Computer oder Smartphone bei meinen Instagram-Konten anmelde, muss ich einen von der Yubico Authenticator App erzeugten Code eingeben. Dazu verbinde ich YubiKey 5Ci mit dem iPhone und berühre seine Kontaktfläche.
Zusammenfassung
Ich bin mit den Schlüsseln sehr zufrieden und fühle mich besser geschützt. Da für die Anmeldung bei Facebook oder Instagram ein physischer Schlüssel mit dem Computer oder iPhone verbunden und dessen Kontaktfläche berührt werden muss, bin ich deutlich beruhigter.
Den gesamten Einrichtungsprozess bewerte ich sehr positiv. Es gab keine größeren Probleme, und sowohl YubiKey 5 NFC als auch YubiKey 5Ci waren direkt nach dem Auspacken einsatzbereit. Lediglich die Yubico Authenticator App musste ich auf das iPhone laden. Etwas irritierend war, dass das Instagram-Menü in meinem Sportkonto anders aussah als in meinem Werbetexterkonto, obwohl die Einstellungen identisch waren. Das liegt an Meta und nicht an den Schlüsseln. Entscheidend ist, dass alles wie vorgesehen funktioniert und die Einrichtung nicht lange dauerte.
Ich bin sehr zufrieden und danke dem SAPSAN Shop für den hervorragenden Service, die Unterstützung und die Möglichkeit, die Schlüssel zu testen.