» Yubikey bestellt: Mehr Login-Komfort und erhöhte Sicherheit

mgutt · 30.09.2011, 15:41

Hi,

wir haben von der Firma Yubico den Yubikey bestellt und werden den mal testen. Der ist im Grunde wie ein TAN-Generator, allerdings nicht so unbequem. D.h. man muss nichts von Hand abschreiben.

Das Funktionsprinzip:

Yubikey muss an einen freien USB Port angeschlossen sein und wird vom PC als Tastatur erkannt
Nun kann man eine Login-Seite öffnen, die Yubikeys unterstützt
Taste auf Yubikey drücken
Yubikey "schreibt" einen 44-stelligen TAN in das markierte Loginfeld und zusätzlich die Taste "Enter" (\n), so dass das Formular direkt abgesendet wird

Der Server vergleicht den TAN. Danach verfällt der TAN.

Der Vorteil ist, dass man wie bei einem im Browser gespeicherten Login nichts eintippen muss. Man drückt nur eben die Taste statt auf Absenden. Allerdings gibt es einen großen Vorteil. Der Login ist sogar sicher gegen Trojaner/Viren, die die Tasteneingabe mitlesen, da der TAN nicht noch mal benutzt werden kann. Auch falls man in einem fremden Netzwerk wie einem Hotspot online geht, ist man in Sachen Login auf der sicheren Seite.

Falls man Angst hat, dass der Yubikey physisch gestohlen werden könnte, so kann man das ganze mit dem normalen Login kombinieren. In dem Fall bräuchte man dann sogar den Login + den Yubikey.

Ich finde diesen USB Stick besonders interessant für Administratoren und Moderatoren. Aber auch für User, die einfach eine höhere Sicherheitsstufe wünschen.

Ich halte Euch auf dem Laufenden, sobald die Sticks hier angekommen sind und der Test erfolgreich war.

Ein Stick kostet übrigens 20-30,- EUR und ist unendlich lange nutzbar. Es gibt auch größere Websites, wie Paypal, die diesen Stick unterstützen, allerdings nur als spezielle "VIP"-Version mit 6-stelligen TANs. Das muss ich dann auch noch mal checken. Vielleicht kann man die VIP Version auch nehmen. Dann könnte man den zusätzlich bei Paypal benutzen.

Allerdings vermute ich, dass Symantec / Verisign diesen Dienst nicht kostenlos anbietet, weshalb es wohl eher der normale Yubikey werden wird

Gruß

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge zum Thread "Yubikey bestellt: Mehr Login-Komfort und erhöhte Sicherheit" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 52420 Wohnort: Lohmar Meine eBay-Auktionen:	30.09.2011, 15:41 zitieren Hi, wir haben von der Firma Yubico den Yubikey bestellt und werden den mal testen. Der ist im Grunde wie ein TAN-Generator, allerdings nicht so unbequem. D.h. man muss nichts von Hand abschreiben. Das Funktionsprinzip: Yubikey muss an einen freien USB Port angeschlossen sein und wird vom PC als Tastatur erkannt Nun kann man eine Login-Seite öffnen, die Yubikeys unterstützt Taste auf Yubikey drücken Yubikey "schreibt" einen 44-stelligen TAN in das markierte Loginfeld und zusätzlich die Taste "Enter" (\n), so dass das Formular direkt abgesendet wird Der Server vergleicht den TAN. Danach verfällt der TAN. Der Vorteil ist, dass man wie bei einem im Browser gespeicherten Login nichts eintippen muss. Man drückt nur eben die Taste statt auf Absenden. Allerdings gibt es einen großen Vorteil. Der Login ist sogar sicher gegen Trojaner/Viren, die die Tasteneingabe mitlesen, da der TAN nicht noch mal benutzt werden kann. Auch falls man in einem fremden Netzwerk wie einem Hotspot online geht, ist man in Sachen Login auf der sicheren Seite. Falls man Angst hat, dass der Yubikey physisch gestohlen werden könnte, so kann man das ganze mit dem normalen Login kombinieren. In dem Fall bräuchte man dann sogar den Login + den Yubikey. Ich finde diesen USB Stick besonders interessant für Administratoren und Moderatoren. Aber auch für User, die einfach eine höhere Sicherheitsstufe wünschen. Ich halte Euch auf dem Laufenden, sobald die Sticks hier angekommen sind und der Test erfolgreich war. Ein Stick kostet übrigens 20-30,- EUR und ist unendlich lange nutzbar. Es gibt auch größere Websites, wie Paypal, die diesen Stick unterstützen, allerdings nur als spezielle "VIP"-Version mit 6-stelligen TANs. Das muss ich dann auch noch mal checken. Vielleicht kann man die VIP Version auch nehmen. Dann könnte man den zusätzlich bei Paypal benutzen. Allerdings vermute ich, dass Symantec / Verisign diesen Dienst nicht kostenlos anbietet, weshalb es wohl eher der normale Yubikey werden wird Gruß Gefällt mir Teilen twittern Verfasst am: 13.10.2011, 12:54 zitieren Die Idee wird wohl eine Idee bleiben. Ich musste soeben gegen Yubikey ein Verfahren bei Paypal einleiten. Die senden keine Ware und melden sich auch nicht auf Emails. So viel dazu Verfasst am: 13.10.2011, 14:22 zitieren Yubikey USA hat geantwortet. Meine Bestellung war wohl auf Grund von Betriebsferien noch nicht bearbeitet worden. Zusätzlich hatte ich wohl versehentlich meine Emailadresse falsch geschrieben und wusste demnach nichts davon. Passiert. Die Ware soll wohl in Kürze rausgehen. Verfasst am: 14.10.2011, 13:59 zitieren Die Ware ist jetzt bei DHL Express abgegeben worden (leider konnte man nur Express auswählen und das macht es meiner Ansicht nach unnötig teuer). Verfasst am: 17.10.2011, 10:36 zitieren So die Sticks sind da. Das Prinzip ist wirklich super. Reinstecken und man hat eine neue "Yubikey Tastatur" im Gerätemanager. Drückt man den "Knopf", so sendet der Stick eine lange Kette von Buchstaben und den Rest macht der Server. Für das Forum müsste man dann die ID vom Stick im Profil hinterlegen. Dann braucht man nicht mal mehr den Usernamen eintippen. Ich muss allerdings noch checken, wie ich die Identity ID ins decimal wandle. In der Anleitung steht was von "modhex". Also irgendein selbst erfundenes Hex-System. Mal sehen obs da was in PHP gibt. Verfasst am: 17.10.2011, 10:42 zitieren Die hatten mir übrigens zwei Bonussticks wg. der langen Wartezeit versprochen. Tja.. das war wohl keiner
▲	pn email

maxrev.de Gast	17.10.2011, 10:42 zitieren Mach mit! Wenn Dir die Beiträge zum Thread "Yubikey bestellt: Mehr Login-Komfort und erhöhte Sicherheit" gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
▲

	Re: √	Letzter Beitrag
Neues Login-Cookie im Test / mehr Sicherheit für Passwörter Neues Autologin-Cookie: Bisher setzen wir ein ziemlich umfangreiches System beim Autologin-Cookie ein. Hierbei wurde aus Sicherheitsgründen das Cookie ständig bei jedem neuen Seitenaufruf mit einer zufälligen ID überschrieben. Dummerweise macht das... Seite 2, 3 [Ankündigungen]von mgutt	22 729	25.09.2009, 15:34 mgutt
Neue Technik: Mehr Leistung und Sicherheit Doch die Modifikationen beschränken sich nicht nur auf optische Maßnahmen: Auch unter dem Blech finden sich zahlreiche Verbesserungen: Ein neu entwickelter 1,4-Liter-Benziner löst das 1,3-Liter-Aggregat ab, und als Selbstzünder steht nun ein... von mgutt	0 535	21.10.2007, 18:58 mgutt
Varta A14 Autobatterie bestellt: War nichts mehr mit starten Nach ein paar Wochen in der Garage wollte der Kleine heute nicht mehr starten. Flasche leer. Hab jetzt auf eBay direkt eine Varta bestellt. Ich mag zwar die Original Batterie, aber die wäre nicht so schnell hier. Und wer hat noch so Probleme mit... Seite 2, 3, 4, 5 [Jazz 02-08]von mgutt	41 2.226	05.03.2012, 18:30 civic26
komfort schliessung nachrüsten im ej hey leute wollte ma fragen wo ich das zeug her kriegen kann um mir ne komfort schliessung nachzurüstung, also auto zu schiededacht fenster schliessen... [Civic 96-00]von _Honda_freak_	7 588	01.03.2009, 13:39 dg2ki
KW oder H&R ?? Komfort? Fahrwerkseinbau Hallo, ich wollte mal fragen welches Gewindeahrwerk härter und welches Fahrwerk mehr Komfort bietet. Bisher habe ich einmal gehört, dass H&R richtig hart sein soll und ein anderes Mal habe ich gehört das KW richitg hart sein soll. Wie ist eure... [Performance]von HouseFreak	7 1.067	04.08.2005, 11:02 HouseFreak
Komfort Funktionen wie aktivieren / deaktivieren ?! Hallo, Wie aktiviere ich die Komfort funktion? Manchmal klappt es und manchmal nicht... Im Handbuch steht auf der Fernbedienung 1x kurz und dann gedrückt halten... Die andere frage ist, Kann ich damit immer nur beides zusammen aktivieren (Spiegel +... [Civic 2012-2016]von EJ9 Power	2 518	08.12.2018, 09:39 Lori-DC2
[Hilfe] Komfort-Schaltung anschließen Hallo, benötige Eure Hilfe beim anschließen meiner Alarmanlage: Hat wer schon einmal eine Komfort-Schaltung angeschlossen und kann mir helfen? Fahrzeug ist ein Prelude BB3, aber denke das Prinzip ist bei fast allen Fahrzeugen... [Elektronik]von Crawford	4 298	03.10.2011, 17:15 RGT
Hat jmd. diese oder ähnliche Sitze? Komfort erwünscht. Hi! Hab mal ein Bisschen geschaut und diese Sitze hier gefunden: [URL=http://cgi.ebay.de/2-Sportsitze-Kunstleder-University-mit-Laufschienen_W0QQitemZ130197054044QQihZ003QQcategoryZ30172QQssPageNameZWDVWQQrdZ1QQcmdZViewItem]Sportsitze[/URL] Ich... [Civic 92-95]von HondaJay	2 546	16.02.2008, 16:56 STRAUBSTER
Smartphone als Navi-Ersatz: Komfort lässt zu wünschen übrig Also ich habe ein HTC One S und die KFZ Halterung. Ich fahre einen Honda Accord mit Bluetooth für Telefon (Honda HFT). Sobald ich das HTC andocke wechselt der Homescreen automatisch auf die HTC Car App. Diese App ist eher schlecht, denn man kann sie kaum... [Handy]von mgutt	0 306	30.10.2012, 21:03 mgutt
Sicherheit im Sol Hi, hab hier eben ein Vid bei Youtube gesehn in dem es umd die Sicherheit des Del Sol geht. Da wird in der SiR Version gezeigt das er ein [URL=http://www.hondaoldies.de/Korbmacher-Archiv/Technik/tcs.htm]TCS - Traction Control System[/URL] hat . Gab... [Del Sol]von Caliban13	5 342	23.12.2009, 09:56 Wick3d