Was ist ein YubiKey? Funktion, Typen, Einrichtung und Kaufberatung

Das Wiederverwenden von Passwörtern oder das Verlassen auf per SMS versendete Bestätigungscodes mag sich sicher genug anfühlen, doch diese Methoden weisen Schwachstellen auf. Selbst gängige Formen der Zwei-Faktor-Authentifizierung können anfällig für Phishing-Angriffe sein.

Eine Möglichkeit, dieses Problem zu lösen, ist ein physischer Sicherheitsschlüssel wie der YubiKey. Hardware-Sicherheitsschlüssel werden häufig von Privatpersonen und Unternehmen eingesetzt, die einen stärkeren Schutz vor Phishing und der Übernahme von Konten wünschen.

Wenn Sie jedoch bisher nur den Namen YubiKey gehört haben, ist vielleicht nicht sofort offensichtlich, was er genau tut, wie er sich von einer Authentifizierungs-App unterscheidet oder welches Modell Sie wählen sollten.

In diesem Leitfaden erklären wir Ihnen, wie ein YubiKey funktioniert, welche verschiedenen Typen es gibt, wie die Einrichtung gelingt, welche Vor- und Nachteile er mit sich bringt und worauf Sie vorbereitet sein sollten, bevor Sie sich für wichtige Konten darauf verlassen.

Was ist ein YubiKey?

Ein YubiKey ist ein Hardware-Sicherheitsschlüssel des Sicherheitsunternehmens Yubico mit Sitz im schwedischen Stockholm.

Je nach Modell und Endgerät authentifizieren Sie sich, indem Sie den Schlüssel in einen USB-Anschluss stecken und seine Kontaktfläche berühren oder ihn an ein NFC-kompatibles Smartphone halten.

Zu den wichtigsten Merkmalen eines YubiKeys gehören:

• Es ist keine Batterie erforderlich.
• Es ist keine Netzwerkverbindung erforderlich.
• Für viele gängige Anwendungen sind keine speziellen Treiber nötig.
• Ein einzelner Schlüssel lässt sich mit mehreren Diensten und Geräten verwenden.
• Es gibt Modelle für USB-A, USB-C, Lightning und NFC.
• Er funktioniert plattformübergreifend unter Windows, macOS, Linux, iOS und Android.

Ein YubiKey ist im Wesentlichen etwas, das Sie physisch besitzen und das als Teil des Authentifizierungsprozesses dient.

Warum einen Hardware-Sicherheitsschlüssel verwenden?

Passwörter allein reichen nicht aus

Passwörter können erraten, durch Phishing gestohlen, bei Datenpannen offengelegt oder für mehrere Dienste gleichzeitig verwendet werden.

Wird dasselbe Passwort auf mehreren Websites genutzt, gefährdet ein Sicherheitsvorfall bei einem Dienst möglicherweise auch alle anderen Konten.

Aus diesem Grund hat sich die Zwei-Faktor-Authentifizierung (kurz 2FA) immer weiter durchgesetzt.

Herkömmliche Zwei-Faktor-Authentifizierung hat immer noch Schwachstellen

Die Zwei-Faktor-Authentifizierung fügt neben dem Passwort einen weiteren Verifizierungsschritt hinzu. Allerdings bietet nicht jede Authentifizierungsmethode das gleiche Schutzniveau.

Bei SMS-Codes und Einmalpasswörtern können Angreifer eine gefälschte Login-Seite erstellen, die der echten Website täuschend ähnlich sieht.

Gibt ein Opfer sowohl sein Passwort als auch den Bestätigungscode auf dieser Seite ein, leitet der Angreifer diese Anmeldedaten möglicherweise an den legitimen Dienst weiter und meldet sich an.

YubiKey wurde entwickelt, um Phishing abzuwehren

Einer der größten Vorteile des YubiKeys ist die Unterstützung von Standards wie FIDO2 und WebAuthn.

Bei der WebAuthn-basierten Authentifizierung sind die Anmeldedaten fest mit der legitimen Website oder dem Dienst verknüpft. Eine gefälschte Domain kann nicht einfach dieselbe Authentifizierung anfordern und anderswo wiederverwenden.

Selbst wenn Sie also versehentlich auf eine überzeugende Phishing-Seite geraten, ist der Sicherheitsschlüssel so konzipiert, dass er diese nicht als den echten Dienst authentifiziert.

Das macht Hardware-Sicherheitsschlüssel besonders wertvoll, um hochsensible Konten zu schützen.

Wie funktioniert ein YubiKey?

Public-Key-Kryptographie

Für die FIDO-basierte Authentifizierung nutzt der YubiKey die Public-Key-Kryptographie.

Wenn Sie einen Sicherheitsschlüssel bei einem Dienst registrieren:

1. Erzeugt der Schlüssel ein kryptographisches Schlüsselpaar.
2. Der öffentliche Schlüssel (Public Key) wird beim Dienst hinterlegt.
3. Der dazugehörige private Schlüssel (Private Key) verbleibt auf dem Sicherheitsschlüssel.

Wenn Sie sich später anmelden:

1. Sendet der Dienst eine kryptographische Herausforderung (Challenge).
2. Der YubiKey signiert diese Herausforderung mit dem privaten Schlüssel.
3. Der Dienst verifiziert die Signatur mithilfe des zuvor registrierten öffentlichen Schlüssels.

Der private Schlüssel muss dabei niemals über das Internet übertragen werden.

Zudem können verschiedene Dienste jeweils separate Anmeldedaten verwenden, was das Risiko minimiert, dass ein kompromittierter Dienst andere Konten beeinträchtigt.

YubiKey unterstützt mehrere Authentifizierungsprotokolle

Ein Grund für die Beliebtheit der YubiKey 5 Series ist, dass sie sowohl moderne als auch ältere Authentifizierungstechnologien unterstützt.

Je nach Modell gehören dazu unter anderem:

• FIDO2 / WebAuthn: Moderne Authentifizierung für passwortloses Anmelden und Passkeys
• FIDO U2F: Ein älterer FIDO-Standard, der primär für die Zwei-Faktor-Authentifizierung entwickelt wurde
• OTP: Einmalpasswörter, die als Tastatureingabe übergeben werden können
• PIV Smartcard: Zertifikatsbasierte Authentifizierung, die häufig in Unternehmensumgebungen zum Einsatz kommt
• OpenPGP: Wird für kryptographisches Signieren und Verschlüsseln verwendet
• OATH TOTP/HOTP: Ermöglicht das Speichern von Anmeldedaten für Authentifizierungscodes direkt auf dem Schlüssel in Kombination mit dem Yubico Authenticator

Das macht manche YubiKey-Modelle nicht nur für moderne Web-Accounts nützlich, sondern auch für Firmennetzwerke und ältere Authentifizierungsumgebungen.

Was passiert, wenn jemand Ihren YubiKey stiehlt?

Eine häufige Sorge ist, ob jemand einen verlorenen YubiKey einfach an sich nehmen und sofort auf Ihre Konten zugreifen kann.

In den allermeisten Konfigurationen reicht der Schlüssel allein dafür nicht aus.

Zum Beispiel:

• Bei der klassischen Zwei-Faktor-Authentifizierung benötigt der Angreifer zusätzlich Ihren Benutzernamen und Ihr Passwort.
• Bei der passwortlosen Anmeldung ist oft die Eingabe einer YubiKey-PIN erforderlich.
• YubiKey Bio-Modelle setzen zusätzlich auf die Verifizierung per Fingerabdruck.
• Wiederholte Fehleingaben der PIN können die jeweilige Authentifizierungsfunktion sperren.
• Der physische Schlüssel selbst gibt keinen Aufschluss darüber, zu welchen Online-Konten er gehört.

Das genaue Sicherheitsniveau hängt jedoch davon ab, wie der Schlüssel konfiguriert wurde.

Einige YubiKey-Funktionen können prinzipiell auch ohne PIN betrieben werden. Bei der Funktion für statische Passwörter ist beispielsweise besondere Vorsicht geboten.

Verwenden Sie für wichtige Konten daher einen adäquaten PIN-Schutz und bewahren Sie eine weitere sichere Wiederherstellungsmethode auf.

YubiKey-Modelle und Produktfamilien

Yubico bietet verschiedene YubiKey-Modellreihen an. Die wesentlichen Unterschiede liegen in den unterstützten Protokollen, dem Anschluss-Typ, der NFC-Funktion und der biometrischen Authentifizierung.

YubiKey 5 Series

Die YubiKey 5 Series ist die universelle Allzweck-Linie mit Unterstützung für mehrere Protokolle.

Sie unterstützt Technologien wie FIDO2, U2F, OTP, PIV und OpenPGP.

Produktverfügbarkeit und Spezifikationen können sich ändern. Prüfen Sie daher vor dem Kauf die aktuellen Produktinformationen von Yubico.

YubiKey Bio Series

Die YubiKey Bio Series ergänzt den Schlüssel um eine Fingerabdruck-Authentifizierung.

Die Fingerabdruckdaten werden direkt auf dem Sicherheitsschlüssel gespeichert, statt an einen Computer oder Cloud-Dienst übermittelt zu werden.

Die Bio Series unterstützt FIDO2/WebAuthn sowie FIDO U2F und ist primär für die moderne Authentifizierung und den passwortlosen Login konzipiert.

Es sind sowohl USB-A- als auch USB-C-Versionen erhältlich.

Security Key Series

Die Security Key Series konzentriert sich voll und ganz auf FIDO2 und U2F.

Sie bietet nicht den vollen Funktionsumfang der YubiKey 5 Series (wie OTP, PIV und OpenPGP).

Wenn es Ihnen jedoch hauptsächlich darum geht, beliebte Online-Konten durch FIDO-basierte Zwei-Faktor-Authentifizierung oder Passkeys abzusichern, ist die Security Key Series oft vollkommen ausreichend.

Es sind Modelle mit USB-A/NFC und USB-C/NFC verfügbar.

YubiKey 5 FIPS Series

Die YubiKey 5 FIPS Series richtet sich an Organisationen mit spezifischen Compliance- und behördlichen Sicherheitsanforderungen.

Diese Modelle zielen in der Regel auf Regierungsbehörden, regulierte Branchen und Unternehmenskulissen ab, statt auf den allgemeinen Privatgebrauch.

Welchen YubiKey sollten Sie wählen?

Ein einfacher Weg zur Auswahl besteht darin, von Ihren Geräten auszugehen und zu überlegen, welche Authentifizierungsprotokolle Sie tatsächlich benötigen.

Prüfen Sie zunächst, ob Ihre Geräte überwiegend USB-A oder USB-C nutzen.

Überlegen Sie anschließend, ob Sie NFC für die Smartphone-Authentifizierung benötigen.

Für viele Anwender mit moderner Hardware ist der YubiKey 5C NFC eine der flexibelsten Optionen, da er USB-C-Konnektivität mit NFC verbindet.

Was können Sie mit einem YubiKey tun?

Zwei-Faktor-Authentifizierung

Eine der häufigsten Anwendungen ist die Verwendung des YubiKeys als zweiter Authentifizierungsfaktor.

Anstatt einen SMS-Code oder den Code einer Authentifizierungs-App einzugeben, stecken oder halten Sie den Schlüssel an das Gerät und bestätigen die Anfrage durch eine Berührung.

Passwortlose Anmeldung

Dienste, die FIDO2 unterstützen, ermöglichen den Login komplett ohne die Eingabe eines klassischen Passworts.

Je nach Konfiguration authentifizieren Sie sich dabei über:

• Eine PIN in Kombination mit einer physischen Berührung
• Einen Fingerabdruck auf einem YubiKey Bio
• Eine auf dem Sicherheitsschlüssel hinterlegte FIDO-Anmeldeinformation

Der Verzicht auf herkömmliche Passwörter reduziert Risiken im Zusammenhang mit Passwort-Wiederverwendung und Datenlecks.

Computer- und Unternehmensauthentifizierung

Der YubiKey lässt sich zudem in Unternehmensumgebungen nutzen – etwa für die Computeranmeldung, zertifikatsbasierte Authentifizierung und Single-Sign-On-Systeme.

Der genaue Funktionsumfang hängt dabei vom Betriebssystem, dem Authentifizierungsprotokoll und den Vorgaben der Organisation ab.

Verschlüsselung und digitale Signaturen

Modelle mit OpenPGP-Unterstützung können kryptographische Schlüssel sichern, die für Verschlüsselungen und digitale Signaturen gebraucht werden.

Darüber hinaus lässt sich der YubiKey in bestimmten SSH-Authentifizierungseinrichtungen verwenden.

Beliebte Dienste mit YubiKey-Unterstützung

Der YubiKey funktioniert mit zahlreichen großen Plattformen, darunter:

• Google und Google Workspace
• Microsoft
• GitHub
• Dropbox
• Salesforce
• X
• Facebook

Die genaue Kompatibilität variiert je nach Dienst und gewählter Authentifizierungsmethode.

Yubico unterhält einen Works with YubiKey-Katalog, in dem Sie die aktuelle Kompatibilität überprüfen können.

Vorteile des YubiKeys

Starker Phishing-Schutz

FIDO2/WebAuthn-Authentifizierungen verhindern gezielt, dass Anmeldedaten auf einer unbefugten Domain verwendet werden können.

Das bietet einen weitaus besseren Schutz vor Phishing-Angriffen als manuell eingegebene Bestätigungscodes.

Schnelle Authentifizierung

Es ist nicht nötig, eine App zu öffnen, auf eine SMS zu warten oder manuell einen sechsstelligen Code abzutippen.

In vielen Fällen genügt es, den Schlüssel einzustecken oder anzuhalten und ihn kurz zu berühren.

Keine Batterie oder Aufladung nötig

Ein YubiKey benötigt keinen Strom und muss folglich nie aufgeladen werden, was ihn ideal für den langfristigen Einsatz macht.

Robustes physisches Design

YubiKeys sind für den alltäglichen Gebrauch konzipiert und lassen sich problemlos am Schlüsselbund mitführen.

Private Schlüssel verbleiben auf dem Gerät

Bei der Public-Key-Authentifizierung bleibt der private Schlüssel stets auf dem Sicherheitsschlüssel gesichert, anstatt an den Dienst übertragen zu werden.

Plattformübergreifender Einsatz

Dasselbe physische Gerät funktioniert auf mehreren kompatiblen Computern, Smartphones und Diensten.

Das ist besonders praktisch, wenn Sie regelmäßig zwischen verschiedenen Endgeräten wechseln.

Nachteile und Überlegungen

Nicht für jede Situation ist der YubiKey die ideale Lösung.

Bevor Sie sich für den Einsatz entscheiden, sollten Sie folgende Einschränkungen berücksichtigen:

Anschaffungskosten

Im Gegensatz zu vielen kostenlosen Authentifizierungs-Apps müssen Hardware-Sicherheitsschlüssel gekauft werden.

Idealerweise sollten Sie zudem immer über einen zweiten Schlüssel als Backup verfügen.

Physischer Verlust

Da es sich um ein physisches Gerät handelt, kann ein YubiKey verloren gehen.

Ist der Schlüssel Ihre einzige Authentifizierungsmethode, erschwert ein Verlust den Kontozugriff massiv.

Ein Ersatzschlüssel sowie Wiederherstellungscodes sind daher dringend angeraten.

Nicht jeder Dienst unterstützt Sicherheitsschlüssel

Die Unterstützung für FIDO2 und WebAuthn hat sich zwar stark ausgeweitet, variiert jedoch weiterhin je nach Website, Anwendung und Unternehmen.

Einige Konten erfordern daher nach wie vor alternative Authentifizierungsmethoden.

Jeder Dienst muss separat registriert werden

Ein neuer YubiKey muss im Regelfall manuell bei jedem einzelnen Dienst hinterlegt werden, den Sie schützen möchten.

Ihr Hauptschlüssel und Ihr Ersatzschlüssel synchronisieren sich nicht automatisch.

Sie müssen ihn bei sich tragen

Je nach Setup müssen Sie den Schlüssel am Schlüsselbund mitführen oder ein Nano-Modell dauerhaft eingesteckt lassen.

Versehentliche OTP-Eingabe bei Nano-Modellen

Bleibt ein Nano-Modell dauerhaft an einem Computer angeschlossen, kann eine versehentliche Berührung des Kontakts dazu führen, dass ein langer OTP-Code in die aktive Anwendung getippt wird.

Dieses Verhalten lässt sich über die OTP-Konfiguration des Schlüssels anpassen.

Vor dem Start: Bereiten Sie einen Ersatzschlüssel und Wiederherstellungsmethoden vor

Einer der wichtigsten Aspekte bei der Nutzung eines Hardware-Sicherheitsschlüssels ist die Vorsorge für den Verlust oder Ausfall.

Registrieren Sie einen Ersatz-Sicherheitsschlüssel

Yubico empfiehlt dringend einen Zweitschlüssel – vergleichbar mit einem Ersatzschlüssel für Haus oder Auto.

Registrieren Sie diesen zweiten Schlüssel ebenfalls bei jedem wichtigen Dienst.

Da Haupt- und Backup-YubiKey ihre Registrierungen nicht automatisch teilen, muss im Normalfall jeder Schlüssel separat eingerichtet werden.

Bewahren Sie den Ersatzschlüssel sicher auf

Tragen Sie Ihren Hauptschlüssel und den Ersatzschlüssel niemals gemeinsam am selben Ort bei sich.

Verwahren Sie das Backup an einem anderen sicheren Ort auf.

Sichern Sie Wiederherstellungscodes

Viele Dienste generieren bei der Aktivierung der Zwei-Faktor-Authentifizierung Notfall-Wiederherstellungscodes.

Bewahren Sie diese an einem sicheren Ort auf – idealerweise getrennt von Ihren Hauptgeräten.

Erwägen Sie eine zusätzliche Authentifizierungsmethode

Behalten Sie, wo sinnvoll, eine weitere Wiederherstellungsoption bei, wie etwa eine Authentifizierungs-App.

Der Backup-YubiKey muss dabei nicht zwingend exakt dasselbe Modell wie Ihr Primärschlüssel sein. Er muss lediglich das von Ihren Diensten benötigte Authentifizierungsprotokoll unterstützen.

So richten Sie einen YubiKey ein

Die genauen Schritte variieren je nach Dienst, der allgemeine Ablauf ist jedoch meist vergleichbar.

1. Verbinden Sie den Schlüssel

Stecken Sie den YubiKey in einen freien USB-Anschluss Ihres Computers.

Bei unterstützten Smartphones und entsprechenden YubiKey-Modellen können Sie stattdessen auch NFC nutzen.

2. Konfigurieren Sie bei Bedarf eine PIN

FIDO2 kann eine PIN für passwortloses Anmelden und andere Verifizierungsszenarien verwenden.

Der YubiKey unterstützt separate PINs für verschiedene Funktionen, darunter:

• FIDO2
• PIV
• OpenPGP

Diese Anmeldedaten werden unabhängig voneinander verwaltet.

Zur Konfiguration unterstützter Funktionen lässt sich die Verwaltungssoftware von Yubico nutzen.

Wenn Sie PIV oder OpenPGP verwenden, stellen Sie sicher, dass eventuelle Standard-Zugangsdaten geändert werden, bevor Sie sensible Anwendungen damit absichern.

3. Registrieren Sie den Sicherheitsschlüssel bei einem Dienst

Bei einem Google-Konto sieht der Ablauf beispielsweise grob so aus:

1. Öffnen Sie die Sicherheitseinstellungen Ihres Google-Kontos.
2. Rufen Sie die Einstellungen für die Bestätigung in zwei Schritten oder Passkeys/Sicherheitsschlüssel auf.
3. Wählen Sie die Option zum Hinzufügen eines Sicherheitsschlüssels oder Passkeys.
4. Stecken Sie Ihren YubiKey ein oder halten Sie ihn an das Gerät, wenn Sie dazu aufgefordert werden.
5. Berühren Sie den Schlüssel, falls gefordert.
6. Vergeben Sie einen erkennbaren Namen für den Schlüssel.

Die Benutzeroberfläche kann sich im Laufe der Zeit ändern.

4. Registrieren Sie Ihren Ersatzschlüssel

Wiederholen Sie den Registrierungsprozess mit Ihrem Zweit-YubiKey.

Das ist zudem ein guter Zeitpunkt, um alle vom Dienst bereitgestellten Wiederherstellungscodes zu sichern.

Versehentliche OTP-Eingabe bei Nano-Modellen verhindern

Bleibt ein Nano-Modell dauerhaft mit Ihrem Computer verbunden und tippt nach versehentlichen Berührungen immer wieder lange OTP-Zeichenketten ein, können Sie die OTP-Slots anpassen.

Verwenden Sie dazu die YubiKey-Verwaltungssoftware:

1. Öffnen Sie die OTP-Konfiguration.
2. Suchen Sie nach Slot 1 und Slot 2.
3. Konfigurieren Sie das gewünschte OTP-Verhalten für kurzes und langes Berühren.

Das Verlegen der OTP-Ausgabe auf den Slot für langes Berühren reduziert beispielsweise unbeabsichtigte Aktivierungen.

Falls Sie beide Slots bereits für andere Zwecke nutzen, prüfen Sie Ihre Konfiguration vor voreiligen Änderungen.

Was tun, wenn Sie Ihren YubiKey verlieren?

Sollten Sie Ihren Schlüssel verlieren, handeln Sie so schnell wie möglich:

1. Melden Sie sich über Ihren Ersatzschlüssel, einen Wiederherstellungscode oder eine andere registrierte Methode an.
2. Öffnen Sie die Sicherheitseinstellungen jedes wichtigen Kontos.
3. Entfernen Sie den verlorenen Sicherheitsschlüssel.
4. Registrieren Sie einen neuen Ersatzschlüssel.

Verfügen Sie über keinen Zweitschlüssel, keine Wiederherstellungscodes oder alternative Methoden, müssen Sie unter Umständen den Kontowiederherstellungsprozess des jeweiligen Anbieters durchlaufen.

Dies kann Zeit beanspruchen, und eine erfolgreiche Wiederherstellung ist nicht immer garantiert.

Ein YubiKey enthält normalerweise keine sichtbare Liste Ihrer Benutzernamen und Passwörter – wer den Schlüssel findet, weiß daher nicht automatisch, welche Konten er schützt.

Dennoch sollte ein verlorener Schlüssel so bald wie möglich aus Ihren Accounts entfernt werden.

Häufig gestellte Fragen (FAQ)

Kann jeder meinen YubiKey nutzen, wenn er ihn findet?

Der alleinige Besitz des Schlüssels reicht in der Regel nicht aus, um auf Ihre Konten zuzugreifen.

Bei der klassischen Zwei-Faktor-Authentifizierung wird nach wie vor das Kontopasswort benötigt, während manche FIDO2-Konfigurationen zusätzlich eine PIN oder eine andere Nutzerverifizierung verlangen.

Der exakte Schutz hängt jedoch davon ab, wie Schlüssel und Konto konfiguriert wurden.

Mit wie vielen Konten kann ein YubiKey verwendet werden?

Für die klassische FIDO/U2F-basierte Zwei-Faktor-Authentifizierung lässt sich ein YubiKey bei unzähligen Diensten registrieren.

Speicherbare Anmeldedaten (manchmal als Resident Credentials oder direkt auf dem Gerät gesicherte Passkeys bezeichnet) haben jedoch eine begrenzte Speicherkapazität.

Diese Kapazität hängt vom jeweiligen YubiKey-Modell und der Firmware ab.

Ist der Metallkontakt ein Fingerabdruckleser?

Bei Standardmodellen des YubiKey 5 oder der Security Key Series ist das nicht der Fall.

Der berührungsempfindliche Kontakt erkennt physische Interaktion, scannt jedoch keinen Fingerabdruck.

Wenn Sie biometrische Authentifizierung wünschen, müssen Sie zu einem YubiKey Bio-Modell greifen.

Brauche ich noch einen YubiKey, wenn ich bereits Passkeys auf meinem Smartphone nutze?

Für viele Anwender bieten smartphonebasierte Passkeys ausreichend Sicherheit und Komfort.

Ein physischer Sicherheitsschlüssel ist dennoch nützlich, wenn Sie:

• Unabhängig von Apple, Google oder anderen Cloud-Ökosystemen bleiben möchten
• Sich in Umgebungen authentifizieren müssen, in denen Smartphones untersagt sind
• Besonders sensible Konten noch stärker absichern wollen
• Dasselbe Authentifizierungsgerät über mehrere Computer und Plattformen hinweg nutzen möchten
• Anmeldedaten auf einem dedizierten physischen Gerät behalten wollen

YubiKey und smartphonebasierte Passkeys stehen nicht zwangsläufig in Konkurrenz zueinander. Sie lassen sich auch hervorragend im Rahmen einer umfassenden Wiederherstellungs- und Authentifizierungsstrategie kombinieren.

Worauf sollte ich achten, wenn mein YubiKey nicht funktioniert?

Überprüfen Sie folgende Punkte:

• Stellen Sie sicher, dass das Gerät korrekt eingesteckt ist.
• Vergewissern Sie sich, dass das Betriebssystem das USB-Gerät erkennt.
• Prüfen Sie, ob die benötigte Schnittstelle (wie FIDO, OTP oder CCID) aktiviert ist.
• Stellen Sie sicher, dass der verwendete Dienst Ihre gewählte Authentifizierungsmethode unterstützt.
• Achten Sie bei der Nutzung von NFC darauf, dass sowohl Smartphone als auch YubiKey NFC unterstützen.
• Berühren Sie bei der Interaktion mit dem Schlüssel die Sensorfläche mit dem Finger richtig.

Wo kann man einen YubiKey kaufen?

YubiKeys sind direkt über Yubico sowie bei autorisierten Händlern in vielen Regionen erhältlich.

Verfügbarkeit, Preisgestaltung, Produktauswahl, Steuern und Versand variieren je nach Land. Schauen Sie daher auf der offiziellen Website von Yubico oder bei einem zertifizierten lokalen Händler nach aktuellen Kaufmöglichkeiten.

Verwendung des YubiKeys in Unternehmen und Organisationen

Der YubiKey wird auch im geschäftlichen Umfeld und in Unternehmen häufig eingesetzt.

Mögliche Anwendungsfälle umfassen:

• Mitarbeitende, die keine firmeneigenen Smartphones nutzen können
• Externe Dienstleister und Auftragnehmer
• Rechenzentren, Fabriken und andere Bereiche, in denen Mobiltelefone untersagt sind
• Geteilte Arbeitsplätze (Shared Workstations)
• Administratorenkonten mit hohen Rechten
• Identitäts- und Single-Sign-On-Systeme von Unternehmen

Größere Bereitstellungen erfordern dabei zusätzliche Planung.

Organisationen müssen Aspekte berücksichtigen wie:

• Die initiale PIN-Konfiguration
• Die Verteilung der Schlüssel
• Abläufe beim Austausch
• Mitarbeiterschulungen
• Richtlinien zur Kontowiederherstellung
• Die anfänglichen Hardwarekosten

Für Unternehmen, die Sicherheitsschlüssel in großem Stil verwalten, bietet Yubico spezielle Bereitstellungs- und Abonnementoptionen an.

Fazit

Die wichtigsten Punkte im Überblick:

• Der YubiKey ist ein physischer Sicherheitsschlüssel für starke Authentifizierung und optimalen Phishing-Schutz.
• Die FIDO-basierte Authentifizierung nutzt Public-Key-Kryptographie, wobei private Schlüssel sicher auf dem Gerät verbleiben.
• Die YubiKey 5 Series unterstützt vielfältige Technologien wie FIDO2, U2F, OTP, PIV und OpenPGP.
• Für den Alltagsgebrauch ist der YubiKey 5C NFC eine vielseitige Wahl für USB-C-Geräte, während der YubiKey 5 NFC für USB-A-Umgebungen taugt.
• Die Security Key Series eignet sich, wenn Sie primär FIDO-basierte Authentifizierung benötigen.
• Die YubiKey Bio Series ergänzt den Schlüssel um eine Fingerabdruckerkennung.
• Ein Ersatzschlüssel und eine verlässliche Wiederherstellungsmethode werden dringend empfohlen.

Sie müssen nicht zwingend ab Tag eins jedes einzelne Konto mit einem YubiKey schützen.

Ein pragmatischer Ansatz besteht darin, bei den Konten zu beginnen, deren Kompromittierung den größten Schaden anrichten würde – etwa Ihr primäres E-Mail-Konto, Cloud-Speicher, Passwörter-Manager, Entwickler-Accounts, Finanz- oder Geschäftssysteme sowie andere Dienste, die den Zugriff auf wichtige Daten kontrollieren.