Was ist das?
Ein Hardware-Sicherheitsschlüssel speichert kryptografisches Schlüsselmaterial und unterstützt die Anmeldung bei kompatiblen Diensten. Bei der FIDO-Authentifizierung wird der Nachweis an den jeweiligen Dienst gebunden. Der richtige Schlüssel hängt von Protokollen, Anschlüssen und der Benutzerverifizierung ab.
Welches Problem löst es?
Organisationen suchen einen physischen Authentifikator für eine starke Anmeldung, auch für Mitarbeiter ohne geeignetes Telefon. Ein gestohlener Schlüssel darf daher nicht isoliert von PIN-, Biometrie- und Wiederherstellungsrichtlinien beurteilt werden.
Wann ist es relevant?
Relevant für Administratoren, Phishing-gefährdete Gruppen, gemeinsam genutzte Arbeitsplätze und die gestaffelte passwortlose Einführung. Testen Sie den Schlüssel mit dem tatsächlichen Laptop, Telefon, Browser und der Anwendung, bevor Sie große Mengen ausrollen.
Technische Bausteine
- FIDO2/WebAuthn für unterstützte Passkey-Szenarien
- USB-A, USB-C und optional NFC pro Modell
- PIN oder biometrische Benutzerverifizierung, wo unterstützt
- Schlüsselregistrierung, Reserveschlüssel, Ausstellung und Widerruf
Mögliche Anbieter und Plattformen
Implementierung mit NDC-IT
- Bewertung: Inventarisierung von Konten, Anwendungen, Geräten und bestehenden Lizenzen.
- Konzept: Festlegung von Zielgruppen, Richtlinien, Verantwortlichkeiten und Ausnahmen.
- Pilot: Test mit einer begrenzten Gruppe, einschließlich Wiederherstellung und Notfallzugang.
- Konfiguration: Kontrolliertes Einrichten der gewählten Richtlinien und unterstützten Verbindungen.
- Rollout: Planung von Registrierung, Benutzerkommunikation und Support pro Gruppe.
- Nachsorge: Überprüfung von Protokollierung, Vorfällen und Änderungen; Übergabe der Verwaltungsvereinbarungen.
Wichtige Punkte
Die Security Key Series ist FIDO-orientiert. Die Bio FIDO Edition bietet keinen vollständigen YubiKey 5 Protokollsatz. PIV, OTP und OpenPGP gehören nur zu passenden Modellen. Überprüfen Sie eine FIPS-Anforderung anhand des genauen Modells und der Firmware; es ist keine Eigenschaft jedes YubiKey.
Empfohlene Produkte und Lizenzen
Wählen Sie basierend auf Ihrem Anmeldeszenario und der bestehenden Lizenzabdeckung. Die unten aufgeführten Artikel sind Einzelprodukte, ohne Bundle-Preis.
Wissen und offizielle Dokumentation
Besprechen Sie Ihre Anwendung
Lassen Sie Ihre bestehenden Lizenzen, Geräte und Anwendungen bewerten, bevor Sie eine Entscheidung treffen.
