Mehr Sicherheit mit Yubikey

Wie kann man die Sicherheit mit Yubikeys erhöhen?

Es sollen Aspekte einer 2-stufigen Einführung von Yubikey's beleuchtet werden:

1. als Gerät, das einem die Eingabe langer Passworte abnimmt
2. als Hardware-Komponente für eine 2-Faktor-Authentifizierung (2FA)

Yubikey statt langem Passwort

Lange Passworte bieten eine hohe Sicherheit sind aber mühsam. Ein Yubikey kann einem diese mühsame Eingabe abnehmen.

offene Fragen

• Gibt es Szenarien, in denen ein Yubikey als Passwort-Spender versagt (,von einem fehlenden USB-Port abgesehen)?
• Wie schütze ich den Yubikey vor unbefugter Nutzung?
• Kann man sich mittels Yubikey an unterschiedlichen Servern mit unterschiedlichen Passworten anmelden?
• Welche Pobleme bringen unterschiedliche Keyboard-Layouts mit sich?
  • Welche Probleme davon lassen sich wie lösen?
• Welchen Yubikey sollte man einsetzen, den man auch für 2FA verwenden kann?
• Kosten, Mengenrabatte, Bezugsquellen

Siehe auch

• Das sind die fünf größten Passwort-Mythen

• Secure Password Check von Kaspersky

2FA mit Yubikey

Wenn man ohnehin schon einen Yubikey im Einsatz hat, könnte man ihn auch für die 2-Faktor-Authentifizierung verwenden.

offene Fragen

• Wie aufwändig ist 2FA?
• Kann man einen Helpdesk aufbauen, der Nutzern weiterhelfen kann, wenn sie ihren Yubikey vergessen haben?
• Wie aufwändig ist diese Unterstützung?

Siehe auch

• Integration in UCS

• Zugriff auf Zimbra

Einsatzszenarien für 2FA

Siehe auch

• U2F -2-Faktor-Authentifizierung

• FIDO-Allianz - Fast IDentity Online

• Mehr-Faktor-Authentisierung für 35000 Benutzer

• Zwei-Faktor-Authentifikation mit Yubikey-Token

• NetKnights GmbH in Kassel

Anmerkungen, Anregungen

Anmerkungen, Anregungen, Verbesserungsvorschläge hinterlasse man bitte auf der Diskussionsseite