USB Sicherheitsschlüssel

Ein USB Sicherheitsschlüssel ist ein Hardware-Stick für den USB Port eines Computers oder Smartphones. Auf diesem Stick befinden sich die Informationen über die angelegten Passkeys und können so relativ einfach auf verschiedenen Geräten eingetzt werden. Erfolgreich testen konnten wir bisher:

  • Yubikey 5 NFC, Yubikey Bio, Yubikey "Security key NFC" (blau)
  • Thetis PRO-C FIDO2

Vermutlich funktionieren andere Hardware Keys, die FIDO2 unterstützen, ähnlich gut. Die Einrichtung ist exemplarisch für einen Yubikey in einem Firefox Browser unter Linux.

Einrichtung Yubikey

Nach dem Start der Einrichtung müssen Sie Ihrem Yubikey mit der gesetzten PIN entsperren. Falls Sie den Yubikey erstmalig verwenden, werden Sie an dieser Stelle aufgefordert, eine PIN zu setzen. Bei einem Yubikey Bio entfällt die Eingabe der PIN. An deren Stelle wird der Fingerabdruck verwendet.

Yubikey PIN bestätigen

Bestätigen Sie Ihre physische Präsenz, in dem Sie die goldene Fläche des Yubikeys berühren.

Bestätigung der Präsenz durch Berührung des Yubikeys

Erlauben Sie anschließend die Übermittlung von Modelldaten an den MFA Server.

Datenübermittlung von Daten des Yubikey erlauben

Um die auf Ihrem Yubikey gespeicherten Passkeys zu verwalten, können Sie den Yubico Authenticator verwenden.