Gemakkelijke en veilige verificatie met YubiKey

Een YubiKey werkt als veilige sleutel voor uw digitale leven. Het is een klein, fysiek apparaat, dat u via USB of NFC aansluit op uw computer of telefoon. YubiKey vormt een extra beveiligingslaag voor uw online accounts en diensten, omdat u zich alleen kunt aanmelden met deze hardwaresleutel. Het is dus een vorm van tweevoudige of meervoudige verificatie (2FA/MFA) en zorgt ervoor dat hackers ook met een gestolen wachtwoord niet binnen kunnen komen in uw accounts.

Deze benadering met een hardwaresleutel vermindert het risico op ongeoorloofde toegang, en dat maakt een YubiKey bijzonder nuttig om gevoelige informatie te beveiligen. YubiKey biedt uitgebreide beveiligingsopties en is tegelijkertijd eenvoudig in het gebruik, waardoor het een geliefde oplossing is voor gebruikers die hun digitale beveiliging serieus nemen.

Miljoenen mensen overal ter wereld vertrouwen op LastPass en Yubico om hun online account veilig te houden. Samen bieden deze bedrijven een oplossing voor alle frustraties en risico's rondom wachtwoorden, met een makkelijke en veilige manier om toegang te krijgen tot al uw wachtwoorden.

Ga naar de website van Yubico voor meer informatie over de configuratie en compatibele YubiKeys

• Voor wachtwoordloze aanmelding bij LastPass: gebruikers van alle LastPass-abonnementen, inclusief LastPass Free, kunnen een YubiKey gebruiken om hun kluis te openen zonder het wachtwoord in te voeren.
• Voor meervoudige verificatie: alleen gebruikers met LastPass Premium, Families, Teams, of Business kunnen YubiKey gebruiken voor MFA (inclusief gebruikers met een proefabonnement).

Nee. U kunt weliswaar een paar wachtwoorden opslaan op een YubiKey, maar niet alle websites ondersteunen YubiKey. Ook kunt u geen andere gegevens opslaan, zoals bankgegevens, veilige notities, persoonlijke documenten. Verder heeft YubiKey geen functie om gegevens veilig te delen met andere gebruikers. Hiervoor heeft u LastPass nodig.

De combinatie van YubiKey en LastPass zorgt voor optimale veiligheid. YubiKey is FIDO2-gecertificeerd en kan worden gebruikt als verificatie voor toegang tot uw LastPass-kluis. En nu is het ook een optie om YubiKey te gebruiken voor een wachtwoordloze aanmelding bij uw kluis.

LastPass ondersteunt tot vijf (5) YubiKeys met uw LastPass-account, maar alleen de YubiKey in sleuf 1 wordt gebruikt voor verificatie als u zich in de offline modus aanmeldt bij uw kluis.

YubiKey ondersteunt daarnaast geen wachtwoordloze aanmelding bij de kluis op mobiele apparaten. Hier ondersteunt het alleen het inschakelen van meervoudige verificatie.

LastPass maakt gebruik van FIDO2-verificatie (Fast Identity Online 2), een open standaard voor verificatie van identiteit, ontwikkeld door de FIDO Alliance. FIDO2 biedt een veiligere en tegelijkertijd simpelere manier voor gebruikers om zich aan te melden bij online diensten, waaronder ook de kluis van de LastPass-wachtwoordmanager. LastPass helpt de FIDO Alliance daarnaast als bestuurslid bij het ontwikkelen van specificaties en het vergroten van de bekendheid van deze technologie.

FIDO2 werkt met cryptografie van openbare sleutels, wat veel veiliger is dan traditionele verificatie met wachtwoorden. In plaats van een wachtwoord dat gemakkelijk gecompromitteerd of vergeten kan worden, gebruikt FIDO2 zowel een privésleutel die veilig op het apparaat van de gebruiker is opgeslagen, als een openbare sleutel die op de online service geregistreerd is. Zo blijven de gegevens van de gebruiker te allen tijde beschermd, zelfs als de database van de service wordt gehackt. In overeenstemming met het zero-knowledge-model van LastPass, verlaten de privésleutels nooit het apparaat van de gebruiker, en worden ze nooit op de server opgeslagen.

Meer informatie over FIDO2

Phishing-bestendige MFA is een verificatieproces dat uw accounts beschermt tegen hackers, en dat voorkomt dat u aanmeldingsgegevens invoert op ongeverifieerde bronnen en websites. Er zijn een paar punten vereist om een proces goed bestand te maken tegen phishing:

• Het proces moet de identiteit van een gebruiker controleren voor de verificatie.
• De verificatie kan alleen worden uitgevoerd door een privésleutel, meestal een hardwaresleutel.
• De verificatie kan niet worden uitgevoerd door iemand die de identiteit van een gebruiker of de hardwaresleutel imiteert.
• De verificatie kan alleen worden goedgekeurd door de gebruiker, die de aanmelding moet initiëren en autoriseren.

YubiKey is bestand tegen phishing, omdat het een hardwaresleutel met FIDO2-certificering is, die fysiek wordt gebruikt om de identiteit te bevestigen en toegang te autoriseren.

Meer info over phishing-bestendige MFA