Gemakkelijke en veilige verificatie met YubiKey

Een YubiKey is een sleutel voor uw digitale leven. Het is een klein, fysiek apparaatje. U kunt het inpluggen in uw computer of via NFC met uw telefoon verbinden. YubiKey biedt een extra beveiligingslaag voor uw online accounts, omdat er voor aanmeldingen een extra hardwaresleutel nodig is. Die extra verificatie kent u waarschijnlijk als tweevoudige of meervoudige verificatie (of twee-factor authenticatie / multi-factor authenticatie, wat vaak wordt afgekort tot 2FA of MFA).

Omdat YubiKey werkt op basis van een verificatie met een hardwaresleutel (en dus niet met iets als een code), is het risico op ongeoorloofde toegang een stuk lager. Dat maakt het een onmisbare tool om gevoelige informatie te beveiligen, zeker nu mensen steeds meer digitaal doen. Door zijn goede veiligheidsfuncties en het gebruiksgemak is YubiKey erg geliefd bij mensen die prioriteit geven aan sterke digitale beveiliging.

Miljoenen mensen overal ter wereld vertrouwen op LastPass en Yubico voor de beveiliging van hun online accounts. De combinatie maakt alle frustraties rondom wachtwoorden verleden tijd en biedt thuis een veilige en toch eenvoudige toegang tot wachtwoorden.

Ga naar de website van Yubico voor meer informatie over de configuratie en compatibele YubiKeys.

• Voor wachtwoordloze aanmelding: alle gebruikers met een LastPass-abonnement (inclusief Free) kunnen YubiKey gebruiken om hun kluis te openen zonder een hoofdwachtwoord in te voeren.
• Voor meervoudige verificatie: alleen gebruikers met een LastPass Premium, Families, Teams of Business account kunnen YubiKey gebruiken voor meervoudige verificatie (MFA) (ook in de proefversie).

Nee. Hoewel u sommige wachtwoorden op een YubiKey kunt opslaan, ondersteunen niet alle websites verificatie via YubiKey. Bovendien kunt u geen persoonlijke informatie zoals bankgegevens, veilige notities of persoonlijke documenten opslaan en veilig delen, zoals u wel kunt doen in LastPass.

Als FIDO2-gecertificeerde beveiligingssleutel kan YubiKey een extra beschermingslaag voor uw LastPass-kluis bieden via meervoudige verificatie (MFA). En vanaf nu is YubiKey ook een van de beschikbare opties voor wachtwoordloze aanmelding bij uw LastPass-kluis.

• LastPass ondersteunt maximaal vijf (5) YubiKeys voor gebruik met uw LastPass-account, maar alleen de YubiKey in poort 1 wordt gebruikt voor verificatie wanneer u zich bij uw kluis aanmeldt in de offline modus.
• Op mobiele apparaten ondersteunt YubiKey geen wachtwoordloze aanmelding voor de LastPass-kluis, maar u kunt YubiKey wel gebruiken om meervoudige verificatie in te schakelen.

FIDO2-verificatie (Fast Identity Online 2) is een open verificatiestandaard die is ontwikkeld door de FIDO Alliance voor veilige en gemakkelijke aanmelding bij een groot aantal online diensten, waaronder de LastPass-kluis. Als medebestuurder van de FIDO Alliance helpt LastPass bij het ontwikkelen van specificaties en het vergroten van de bekendheid van deze technologie.

FIDO2 werkt met cryptografie op basis van openbare sleutels, een methode die veel veiliger is dan de traditionele verificatie met wachtwoorden. In plaats van een wachtwoord te gebruiken dat gemakkelijk kan worden gestolen of vergeten, gebruikt FIDO2 een persoonlijke sleutel die veilig wordt opgeslagen op het apparaat van de gebruiker en een openbare sleutel die wordt geregistreerd bij de online dienst. Deze aanpak zorgt dat de inloggegevens van de gebruiker geheim blijven, zelfs als de database van de online dienst wordt gekraakt. Net als bij het zero-knowledge model van LastPass verlaten de persoonlijke sleutels nooit het apparaat van de gebruiker en worden ze nooit op de server opgeslagen.

Lees verder over FIDO2

Phishing-bestendige meervoudige verificatie (MFA) is een verificatieproces dat uw accounts beveiligt tegen aanvallers en bovendien verhindert dat u uw inloggegevens onbedoeld bekendmaakt aan onbetrouwbare websites of applicaties. Voor het gebruik van phishing-bestendige MFA gelden de volgende eisen:

• De identiteit van de gebruiker moet worden gebruikt voor de verificatie.
• De verificatie mag uitsluitend plaatsvinden door middel van een persoonlijke sleutel (meestal een hardwaresleutel).
• Verificatie is niet mogelijk door iemand die een gebruiker of de hardwaresleutel van een gebruiker nabootst.
• De verificatie kan alleen worden goedgekeurd door de gebruiker, die de inlogprocedure zelf moet starten en autoriseren.

YubiKey is phishing-bestendig, omdat deze FIDO2-gecertificeerde hardwaresleutel fysiek door de gebruikers wordt gebruikt om hun identiteit te verifiëren en toestemming te geven voor de inlogprocedure.

Lees verder over phishing-bestendige MFA