Yubico Security Key NFC

Die Preise könnten niedriger sein oder in Zweierpacks verkauft werden, die günstiger als einer sind. Warum zwei Packs? Weil der Verlust eines Schlüssels dazu führen kann, dass Sie keinen Zugriff auf Ihre Konten haben. Daher ist es immer ratsam, einen zweiten an einem sicheren Ort aufzubewahren (oder einen dritten...). Bezüglich der Konten bietet Google ein fortschrittliches Sicherheitsprogramm an, bei dem Sie sich nach der Einrichtung nur mit diesen Schlüsseln anmelden werden und diese E-Mail sollte Ihre Haupt-E-Mail sein. Microsoft benötigt hingegen entweder eine zweite E-Mail oder eine Authentifizierungs-App zusätzlich zu Ihren Schlüsseln. Bei Microsoft ist es daher sicherer, eine Google als zweite E-Mail zu verwenden, die wir zuerst nur mit Schlüsseln gesichert haben. Die Einrichtung unter Win 10 ist ziemlich einfach und nach der Einrichtung werden Ihre Schlüssel wahrscheinlich in der Schublade landen und nur selten verwendet, wenn Sie nur die Hauptdienste verwenden, die sich an Ihre Geräte erinnern. Profis sollten eher schwarze Schlüssel wählen.

Der Yubico Key bietet zuverlässigen Schutz für Zugangsdaten und ist dank NFC auch für Handys geeignet. Die Integration in manche Systeme könnte jedoch einfacher sein. Anbieter sollten hier unterstützen. Ein Transportband für den Key wäre praktisch, aber kein Grund für Abzüge.

Der Yubico Security Key NFC funktioniert einwandfrei und bietet viele Anwendungsmöglichkeiten. Durch die informative Yubikey-Homepage konnte ich weitere Details entdecken. Die Lieferung war prompt und das Produkt erfüllt alle meine Erwartungen.

Leider wurde mir von OKLUGE ein Stick ohne Originalverpackung geliefert, was enttäuschend war. Trotzdem bietet der Yubico-Schlüssel Sicherheit, da er nicht kopiert werden kann. Dank der Yubico-Software können FIDO2-Daten zurückgesetzt werden. Ich benutze Yubico-Schlüssel schon lange und mein alter Stick funktioniert immer noch einwandfrei. Die neuen FIDO2-Funktionen des Security Keys sind eine tolle Ergänzung. Ich habe sie gleich auf WebAuthN-punkt-io getestet (mit Firefox in Linux) und es hat problemlos funktioniert.

Der Stick funktioniert einwandfrei im Firefox (Linux) nach Installation der erforderlichen Bibliotheken (pacman -S libu2f-host). Auch als Eingabegerät anmelden funktioniert wie angegeben (für OTP). Ich habe den Stick außerhalb von WebAuthn nicht getestet, da ich ihn hauptsächlich für die Entwicklung mit dem neuen Webstandard verwendet habe. Im angehängten Bild ist zu sehen, wie der Stick aussieht, wenn er auf Interaktion wartet.

Das Setup hängt von der Website oder dem Dienst ab, den Sie sichern möchten. Ich verwende es nur auf Websites, die mehrere 2FA-Optionen haben, falls der Schlüssel verloren geht oder nicht funktioniert. Ich habe auch zwei Backup-Schlüssel eingerichtet. Yahoo erlaubt kein Multi-2FA, wodurch der Schlüssel für mich auf dieser Website ausfällt, und ich stattdessen die Telefon-App verwende. Sie sind klein und ich habe einen innerhalb von 10 Minuten auf der Treppe verloren.. habe ihn wieder in einer Manteltasche gefunden, also befestigen Sie ihn sofort an etwas, sobald er aus der Verpackung kommt. Ärgerlich, dass es keine Dual-USB-C- und A-Version gibt: daher ein Stern Abzug. Warum die schwarzen besser sein könnten, ist mir ein Rätsel: aber ich werde eine testen. VIEL zu teuer. Hängt so an einem Schlüsselring und kann nicht sagen, wie viele Jahre er funktionieren wird, wenn er herumgeschlagen wird. Warum es keine einfachen Gummihüllen gibt, ist verrückt.