Hardware Security Keys

Wat is het?

Een hardware security key bewaart cryptografisch sleutelmateriaal en ondersteunt aanmelding bij compatibele diensten. Bij FIDO-authenticatie wordt het bewijs aan de betreffende dienst gebonden. De juiste key hangt af van protocollen, connectoren en gebruikersverificatie.

Welk probleem lost het op?

Organisaties zoeken een fysieke authenticator voor sterke aanmelding, ook voor medewerkers zonder geschikte telefoon. Een gestolen key mag daarom niet los van PIN-, biometrie- en herstelbeleid worden beoordeeld.

Wanneer is het relevant?

Relevant voor beheerders, phishinggevoelige groepen, gedeelde werkplekken en gefaseerde passwordless-uitrol. Test de key met de werkelijke laptop, telefoon, browser en applicatie voordat u grote aantallen uitrolt.

Technische bouwstenen

FIDO2/WebAuthn voor ondersteunde passkeyscenario’s
USB-A, USB-C en eventueel NFC per model
PIN of biometrische gebruikersverificatie waar ondersteund
Keyregistratie, reservekey, uitgifte en intrekking

Mogelijke vendors en platformen

Implementatie met NDC-IT

Assessment: inventariseer accounts, applicaties, apparaten en bestaande licenties.
Ontwerp: leg doelgroepen, beleid, verantwoordelijkheden en uitzonderingen vast.
Pilot: test met een beperkte groep, inclusief herstel en noodtoegang.
Configuratie: richt de gekozen policies en ondersteunde koppelingen gecontroleerd in.
Rollout: plan registratie, gebruikerscommunicatie en ondersteuning per groep.
Nazorg: controleer logging, incidenten en wijzigingen; draag beheerafspraken over.

Belangrijke aandachtspunten

Security Key Series is FIDO-gericht. Bio FIDO Edition biedt geen volledige YubiKey 5-protocolset. PIV, OTP en OpenPGP horen alleen bij passende modellen. Controleer een FIPS-eis tegen het exacte model en de firmware; het is geen eigenschap van iedere YubiKey.