Yubico

Der YubiKey von Yubico ermöglicht nicht nur eine leistungsstarke Zwei-Faktor-Authentifizierung für Ihre Anwendungen, sondern ist auch einfach und unkompliziert für den Benutzer: OneTouch-Authentifizierung statt lästigem Abtippen von Codes.

Die YubiKeys können zur Sicherung vieler verschiedener Accounts verwendet werden – einschließlich Remote Access und VPN, Passwort-Manager, Computer Login, Google Mail-Login, Content Management Systeme, beliebte Online-Dienste und vieles mehr.

Für Unternehmen

Für Privatnutzer

Welcher YubiKey ist der Richtige für mich?

Vorteile

Der YubiKey vereint hohe Sicherheit und Benutzerfreundlichkeit mit einem unschlagbaren Preis-Leistungs-Verhältnis. Verglichen mit Smart Cards, anderen Sicherheitstoken, Mobiltelefonen und TPMs (Trusted Platform Modules) bietet der YubiKey eine Vielzahl an Vorteilen.

Sicherheit

Ein neues Passwort für jeden Login, deutlich stärker als statische Passwörter
6 – 32-stellige Einmalpasswörter
Public-Key-Verschlüsselungsverfahren
Anwesenheit des Nutzers erforderlich (Verifikation, dass es sich nicht um Malware handelt)
Hardware wird durch Secure Elements geschützt

Benutzerfreundlichkeit

Schneller Authentifizierungsprozess per Klick
Keine Kartenlesegeräte notwendig
Keine Treiber und Client Software nötig
Ein Gerät für eine beliebige Anzahl an unterschiedlichen Diensten
Keine Komplikationen bei der Zeitsynchronisation
Kann über NFC mit anderen NFC-fähigen Geräten genutzt werden (abgesehen von iOS-Geräten)
Benötigt keine Batterien
Wasserfest und bruchsicher
Leichter als eine Kreditkarte
Kann bequem an allen Computern genutzt und jederzeit wieder aus dem USB-Port entfernt werden
Kann von Usern mit eingeschränktem Sehvermögen genutzt werden

Kosten

Wird inklusive Open Source Servern und Anwendungen für die Konfiguration angeboten
Mehrere Authentifizierungs- und Verschlüsselungsprotokolle auf einem Gerät
Es können mehrere erschwingliche Backups erworben werden
Einfache Programmierung eigener Secrets bei keinen oder geringen Kosten

Anwendungen

Der YubiKey funktioniert mit zahlreichen Anwendungen Out-of-the-box und ohne Client-Software.

Funktionen

Der YubiKey bietet zahlreiche Funktionen für die Absicherung Ihrer Logins.

Jeder YubiKey (außer der blaue Security Key) verfügt über 2 Slots, die Sie mit dem Personalisierungstool von Yubico unabhängig voneinander konfigurieren können. So funktioniert der Key praktisch wie zwei separate Schlüssel. (Bei Lieferung ist Slot 1 mit dem Yubico OTP konfiguriert.)

Folgende Funktionen sind /je nach YubiKey) verfügbar:

OTP (One Time Password / Einmalpasswort)

Der YubiKey generiert ein verschlüsseltes Passwort, das nur einmal verwendet werden kann. Ein Hacker würde somit Ihren YubiKey benötigen, um das entsprechende Einmalpasswort zu genieren. Yubico-OTP kann mit allen YubiKeys, mit Ausnahme des U2F Security Keys, genutzt werden.

FIDO U2F

U2F ist ein offener 2-Faktor-Authentifizierungsstandard, der einen sicheren Zugriff auf eine beliebige Anzahl von webbasierten Diensten (beispielsweise Gmail oder Dropbox) ermöglicht – sofort und ohne Treiber oder Client-Software. Die U2F Spezifikationen wurden ursprünglich von Google entwickelt, mit Beteiligung von Yubico und NXP.

Heute befindet sich alles unter dem Dach der FIDO Alliance (Fast IDentity Online).

FIDO2

FIDO2 ist ein Standard der FIDO Alliance, der eine starke Authentifizierung im Web ermöglicht.

Weitere Informationen

OATH - HOTP (Eventbasiertes Einmalpasswort)

Der YubiKey generiert ein sechs- oder achtstelliges Einmalpasswort für jeden beliebigen Dienst, der OATH-HOTP unterstützt. Diese Aktion ist eventbasiert, so dass für jedes Event ein neues Passwort generiert wird. Das OATH-HOTP Feature ist für jeden YubiKey außer dem blauen U2F-Security Key verfügbar.

OATH TOTP (Zeitbasiertes Einmalpasswort)

Der YubiKey generiert ein sechs- oder achtstelliges zeitbasiertes Einmalpasswort für den Login in alle Dienste, die OATH-TOTP unterstützen. Hierzu gehören unter anderen Microsoft Cloud Accounts, Google Apps, Dropbox und EverNote. Es wird für jedes Zeitintervall, in der Regel alle 30 Sekunden, ein neues Einmalpasswort generiert. Mit Ausnahme des U2F Security Keys, kann OATH-TOTP auf allen YubiKeys konfiguriert werden.

Static Passwort (Statisches Passwort)

Static Password ist ein wesentliches YubiKey Feature, das ein 38-stelliges statisches Passwort für das Login in jede beliebige Anwendung generiert. Am häufigsten wird dieses Feature für Altsysteme verwendet, die nicht für andere Zwei-Faktor-Optionen nachgerüstet werden können. Static Password kann für alle YubiKeys, mit Ausnahme des U2F Security Keys, konfiguriert werden.

Challenge-Response (HMAC-SHA1, Yubico OTP)

Challenge-Response ist am besten für die Offline-Authentifizierung geeignet und kann sowohl für Windows, Mac als auch Linux verwendet werden. Sämtliche YubiKeys, außer dem blauen U2F Security Key, unterstützen Challenge-Response.

PIV Compliant Smartcard

Smartcards enthalten einen Computerchip für den Datenaustausch. Auch der YubiKey Neo verfügt über dieses Feature, basierend auf dem Industriestandard PIV (Personal Identity and Verification Card).

OPENPGP

In der realen Welt werden Dokumente und Daten oft durch eine Signatur validiert. OpenPGP, eine standardbasierte öffentliche Schlüsselkryptographie, signiert, ver- und entschlüsselt SMS, Emails und Dateien in der virtuellen Welt.

Security Key C NFC

Unterstützte Protokolle:
FIDO2, FIDO U2F
Schnittstellen:
USB-C, NFC

29,00 €*

Security Key NFC

Unterstützte Protokolle:
FIDO2, FIDO U2F
Schnittstellen:
USB-A, NFC

25,00 €*

YubiKey 5 C

Multiprotokoll-Sicherheitstoken
Schnittstelle:
USB-C

55,00 €*

YubiKey 5 C Nano

Multiprotokoll-Sicherheitstoken
Nano-Formfaktor (für den Verbleib im USB-Port)
Schnittstelle: USB-C

65,00 €*

YubiKey 5 C NFC

Multiprotokoll-Sicherheitstoken
Schnittstellen:
USB-C, NFC

55,00 €*

YubiKey 5 Ci

Multiprotokoll-Sicherheitstoken
Schnittstellen:
USB-C, iOS Lightning

75,00 €*

YubiKey 5 Nano

Multiprotokoll-Sicherheitstoken
Nano-Formfaktor (für den Verbleib im USB-Port)
Schnittstelle: USB-A

60,00 €*

YubiKey 5 NFC

Multiprotokoll-Sicherheitstoken
Schnittstellen:
USB-A, NFC

50,00 €*

YubiKey Bio

Unterstützte Protokolle: FIDO2, FIDO U2F
mit biometrischer Funktion
Schnittstelle: USB-A

90,00 €*

Über Yubico

Als Erfinder und Hersteller des YubiKeys hat Yubico neue Standards für eine sichere Anmeldung im Internet geschaffen. Die einzigartigen USB- und NFC-Keys ermöglichen eine sichere und einfache OneTouch-Authentifizierung über verschiedene Authentifizierungsprotokolle – ohne dass Treiber oder Client-Software benötigt werden. In 156 Ländern wurde der YubiKey erfolgreich in zahlreichen Unternehmen eingeführt, darunter 8 der Top 10 Internet-Firmen. Auch im Consumer-Markt setzen immer mehr Anwender auf die benutzerfreundliche Zwei-Faktor-Authentifizierung mit dem YubiKey. Yubico wurde 2007 gegründet und hat Niederlassungen in Palo Alto, CA, Seattle, WA, Stockholm und London.

Zur Hersteller-Website