Einfache, sichere Authentifizierung mit YubiKey

Ein YubiKey dient als Schlüssel zu Ihrem digitalen Leben. YubiKey ist ein schlüsselgroßes Gerät, das Sie in Ihren Computer stecken oder über NFC mit Ihrem Smartphone verbinden können und das eine zusätzliche Sicherheitsschicht für Ihre Onlinekonten und ‑dienste darstellt, da Sie zum Anmelden einen Hardwareschlüssel benötigen. Dieses Verfahren ist als Zwei-Faktor-Authentifizierung (2FA) oder Multifaktor-Authentifizierung (MFA) bekannt.

Der Hardwareschlüssel senkt die Gefahr unbefugten Zugriffs und ist in unserer zunehmend digitalen Welt ein unverzichtbares Mittel zum Schutz sensibler Informationen. YubiKey ist dank seiner Sicherheitsfeatures und Benutzerfreundlichkeit die erste Wahl für digitale Sicherheit.

Millionen Menschen auf der ganzen Welt vertrauen zum Schutz ihrer Onlinekonten auf LastPass und Yubico. Gemeinsam haben die beiden Unternehmen eine Lösung geschaffen, die dem Passwortfrust ein Ende bereitet und einen mühelosen, sicheren Zugang zu Passwörtern zu Hause ermöglicht.

Mehr zum Set-up und zu kompatiblen YubiKeys erfahren Sie auf der Website von Yubico

• Passwortlose Anmeldung: Benutzer mit einem beliebigen LastPass-Abo (einschließlich Free) können YubiKey für den passwortlosen Zugang zum Vault verwenden.
• Multifaktor-Authentifizierung: Nur Benutzer mit LastPass Premium, Families, Teams oder Business können YubiKey für die MFA verwenden (einschließlich des Testzeitraums).

Nein. Sie können zwar einige Passwörter auf einem YubiKey-Gerät speichern, aber nicht alle Websites unterstützen die Authentifizierung mit YubiKey. Außerdem können Sie keine personenbezogenen Informationen wie Bankdaten, gesicherte Notizen oder persönliche Dokumente speichern und sicher weitergeben wie bei LastPass.

Als FIDO2-zertifizierter Schlüssel dient YubiKey als zusätzliche Schutzschicht für Ihren LastPass-Vault durch Multifaktor-Authentifizierung (MFA). Jetzt können Sie sich außerdem passwortlos anmelden, um auf Ihren LastPass-Vault zuzugreifen.

• LastPass unterstützt zwar bis zu fünf (5) YubiKeys für die Verwendung mit Ihrem LastPass-Konto, aber nur der YubiKey in Slot 1 wird für die Authentifizierung verwendet, wenn Sie sich im Offlinemodus bei Ihrem Vault anmelden.
• Außerdem unterstützt YubiKey keine passwortlose Anmeldung beim Vault auf Mobilgeräten, sondern nur die Aktivierung der Multifaktor-Authentifizierung.

Die Authentifizierung über FIDO2 (Fast Identity Online 2) ist ein von der FIDO Alliance entwickelter offener Authentifizierungsstandard, der eine sicherere und praktischere Möglichkeit bietet, sich bei Onlinediensten anzumelden. Dazu zählt auch der Vault des LastPass-Passwort-Managers. Als Vorstandsmitglied der FIDO Alliance hilft LastPass bei der Entwicklung von Spezifikationen und der Sensibilisierung für diese Technologie.

FIDO2 basiert auf der Verschlüsselung mit öffentlichen Schlüsseln, die viel sicherer ist als die herkömmliche passwortbasierte Authentifizierung. Anstelle eines Passworts, das leicht kompromittiert oder in Vergessenheit geraten kann, wird bei FIDO2 ein privater Schlüssel verwendet, der sicher auf dem Gerät des Benutzers gespeichert ist, sowie ein öffentlicher Schlüssel, der bei dem Onlinedienst registriert ist. Dadurch wird sichergestellt, dass die Zugangsdaten des Benutzers geschützt bleiben, selbst wenn die Datenbank des Dienstes angegriffen wird. Wie beim Zero-Knowledge-Modell von LastPass verlassen die privaten Schlüssel nie das Gerät des Benutzers und werden nie auf dem Server gespeichert.

Weitere Informationen über FIDO2

Die Phishing-resistente MFA ist ein Authentifizierungsverfahren, das Ihre Konten vor Angreifern schützt und Sie davon abhält, Ihre Anmeldeinformationen an nicht verifizierte Quellen und Websites weiterzugeben. Für eine Phishing-resistente MFA müssen einige Voraussetzungen erfüllt sein:

• Zur Authentifizierung ist die Identität eines Benutzers erforderlich.
• Die Authentifizierung kann immer nur mit einem privaten Schlüssel erfolgen, bei dem es sich in der Regel um Hardware handelt.
• Die Authentifizierung kann nicht von jemandem abgeschlossen werden, der einen Benutzer oder dessen Hardwareschlüssel nachahmt.
• Die Authentifizierung wird nur von dem Benutzer genehmigt, der die Anmeldung initiieren und autorisieren muss.

YubiKey ist Phishing-resistent, da es sich um einen FIDO2-zertifizierten Hardwareschlüssel handelt, der von einem Benutzer physisch verwendet wird, um seine Identität zu authentifizieren und den Zugang zu autorisieren.

Weitere Informationen über die Phishing-resistente MFA