Was ist ein YubiKey?
Ein YubiKey ist ein Hardware-Sicherheitsschlüssel des Herstellers Yubico, der in Form eines kleinen USB- oder NFC-Schlüssels Anmeldungen zusätzlich absichert. Er dient als zweiter Faktor bei der Zwei-Faktor-Authentifizierung: Neben dem Passwort muss der Schlüssel eingesteckt oder an das Smartphone gehalten werden.
Wie funktioniert ein YubiKey?
Der Schlüssel unterstützt offene Standards wie FIDO2 und WebAuthn, über die viele Webdienste, Browser und Betriebssysteme Sicherheitsschlüssel einbinden. Bei der Anmeldung prüft der Dienst, ob der hinterlegte Schlüssel vorhanden ist. Der geheime Schlüssel verlässt das Gerät dabei nie. Weil der YubiKey zusätzlich prüft, auf welcher Domain die Anmeldung stattfindet, verweigert er die Bestätigung auf nachgemachten Phishing-Seiten. Daneben beherrschen viele Modelle Einmalcodes und weitere Verfahren.
YubiKeys in der Praxis
Hardware-Schlüssel gelten als besonders sichere Form des zweiten Faktors, weil sie gegen Phishing wirken, anders als Codes per SMS oder App, die auf gefälschten Seiten abgefangen werden können. Sinnvoll sind sie überall dort, wo ein gekapertes Konto großen Schaden anrichtet: Zugänge zur Shop-Administration, zum Hosting, zur Domainverwaltung, zu E-Mail-Konten und zu Zahlungsanbietern. Wichtig ist ein Ersatzweg, etwa ein zweiter registrierter Schlüssel, damit ein verlorener Schlüssel nicht zum Ausschluss führt. Welche Systeme Sicherheitsschlüssel unterstützen, unterscheidet sich, bei manchen braucht es eine Erweiterung. Abgesicherte Zugänge sind Teil einer sorgfältigen Betreuung und Wartung.
Abgrenzung zu verwandten Begriffen
YubiKey ist ein Produktname, das allgemeine Prinzip heißt Sicherheitsschlüssel oder Hardware-Token. Passkeys nutzen dieselben Standards, speichern den Schlüssel aber im Gerät oder Passwortmanager statt auf separater Hardware. Eine Authenticator-App erzeugt zeitbasierte Codes und bietet weniger Schutz vor Phishing.