»Yubikey bestellt: Mehr Login-Komfort und erhöhte Sicherheit

mgutt · 30.09.2011, 15:41

Hi,

wir haben von der Firma Yubico den Yubikey bestellt und werden den mal testen. Der ist im Grunde wie ein TAN-Generator, allerdings nicht so unbequem. D.h. man muss nichts von Hand abschreiben.

Das Funktionsprinzip:
- Yubikey muss an einen freien USB Port angeschlossen sein und wird vom PC als Tastatur erkannt
- Nun kann man eine Login-Seite öffnen, die Yubikeys unterstützt
- Taste auf Yubikey drücken
- Yubikey "schreibt" einen 44-stelligen TAN in das markierte Loginfeld und zusätzlich die Taste "Enter" (\n), so dass das Formular direkt abgesendet wird

Der Server vergleicht den TAN. Danach verfällt der TAN.

Der Vorteil ist, dass man wie bei einem im Browser gespeicherten Login nichts eintippen muss. Man drückt nur eben die Taste statt auf Absenden. Allerdings gibt es einen großen Vorteil. Der Login ist sogar sicher gegen Trojaner/Viren, die die Tasteneingabe mitlesen, da der TAN nicht noch mal benutzt werden kann. Auch falls man in einem fremden Netzwerk wie einem Hotspot online geht, ist man in Sachen Login auf der sicheren Seite.

Falls man Angst hat, dass der Yubikey physisch gestohlen werden könnte, so kann man das ganze mit dem normalen Login kombinieren. In dem Fall bräuchte man dann sogar den Login + den Yubikey.

Ich finde diesen USB Stick besonders interessant für Administratoren und Moderatoren. Aber auch für User, die einfach eine höhere Sicherheitsstufe wünschen.

Ich halte Euch auf dem Laufenden, sobald die Sticks hier angekommen sind und der Test erfolgreich war.

Ein Stick kostet übrigens 20-30,- EUR und ist unendlich lange nutzbar. Es gibt auch größere Websites, wie Paypal, die diesen Stick unterstützen, allerdings nur als spezielle "VIP"-Version mit 6-stelligen TANs. Das muss ich dann auch noch mal checken. Vielleicht kann man die VIP Version auch nehmen. Dann könnte man den zusätzlich bei Paypal benutzen.

Allerdings vermute ich, dass Symantec / Verisign diesen Dienst nicht kostenlos anbietet, weshalb es wohl eher der normale Yubikey werden wird

Gruß

maxrev.de · Gast

Mach mit!

Wenn Dir die Beiträge gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden:

» Anmelden

Registrierte Mitglieder genießen die folgenden Vorteile:
✔ kostenlose Mitgliedschaft
✔ keine Werbung
✔ direkter Austausch mit Gleichgesinnten
✔ neue Fragen stellen oder Diskussionen starten
✔ schnelle Hilfe bei Problemen
✔ Bilder und Videos hochladen
✔ und vieles mehr...

Autor	Nachricht
mgutt Beiträge & PNs ignorieren Administrator Name: Marc Geschlecht: Anmeldedatum: 28.08.2004 Beiträge: 40920 Chats: 11134 Wohnort: Hennef Meine eBay-Auktionen:	30.09.2011, 15:41 zitieren Hi, wir haben von der Firma Yubico den Yubikey bestellt und werden den mal testen. Der ist im Grunde wie ein TAN-Generator, allerdings nicht so unbequem. D.h. man muss nichts von Hand abschreiben. Das Funktionsprinzip: - Yubikey muss an einen freien USB Port angeschlossen sein und wird vom PC als Tastatur erkannt - Nun kann man eine Login-Seite öffnen, die Yubikeys unterstützt - Taste auf Yubikey drücken - Yubikey "schreibt" einen 44-stelligen TAN in das markierte Loginfeld und zusätzlich die Taste "Enter" (\n), so dass das Formular direkt abgesendet wird Der Server vergleicht den TAN. Danach verfällt der TAN. Der Vorteil ist, dass man wie bei einem im Browser gespeicherten Login nichts eintippen muss. Man drückt nur eben die Taste statt auf Absenden. Allerdings gibt es einen großen Vorteil. Der Login ist sogar sicher gegen Trojaner/Viren, die die Tasteneingabe mitlesen, da der TAN nicht noch mal benutzt werden kann. Auch falls man in einem fremden Netzwerk wie einem Hotspot online geht, ist man in Sachen Login auf der sicheren Seite. Falls man Angst hat, dass der Yubikey physisch gestohlen werden könnte, so kann man das ganze mit dem normalen Login kombinieren. In dem Fall bräuchte man dann sogar den Login + den Yubikey. Ich finde diesen USB Stick besonders interessant für Administratoren und Moderatoren. Aber auch für User, die einfach eine höhere Sicherheitsstufe wünschen. Ich halte Euch auf dem Laufenden, sobald die Sticks hier angekommen sind und der Test erfolgreich war. Ein Stick kostet übrigens 20-30,- EUR und ist unendlich lange nutzbar. Es gibt auch größere Websites, wie Paypal, die diesen Stick unterstützen, allerdings nur als spezielle "VIP"-Version mit 6-stelligen TANs. Das muss ich dann auch noch mal checken. Vielleicht kann man die VIP Version auch nehmen. Dann könnte man den zusätzlich bei Paypal benutzen. Allerdings vermute ich, dass Symantec / Verisign diesen Dienst nicht kostenlos anbietet, weshalb es wohl eher der normale Yubikey werden wird Gruß Verfasst am: 13.10.2011, 12:54 zitieren Die Idee wird wohl eine Idee bleiben. Ich musste soeben gegen Yubikey ein Verfahren bei Paypal einleiten. Die senden keine Ware und melden sich auch nicht auf Emails. So viel dazu Verfasst am: 13.10.2011, 14:22 zitieren Yubikey USA hat geantwortet. Meine Bestellung war wohl auf Grund von Betriebsferien noch nicht bearbeitet worden. Zusätzlich hatte ich wohl versehentlich meine Emailadresse falsch geschrieben und wusste demnach nichts davon. Passiert. Die Ware soll wohl in Kürze rausgehen. Verfasst am: 14.10.2011, 13:59 zitieren Die Ware ist jetzt bei DHL Express abgegeben worden (leider konnte man nur Express auswählen und das macht es meiner Ansicht nach unnötig teuer). Verfasst am: 17.10.2011, 10:36 zitieren So die Sticks sind da. Das Prinzip ist wirklich super. Reinstecken und man hat eine neue "Yubikey Tastatur" im Gerätemanager. Drückt man den "Knopf", so sendet der Stick eine lange Kette von Buchstaben und den Rest macht der Server. Für das Forum müsste man dann die ID vom Stick im Profil hinterlegen. Dann braucht man nicht mal mehr den Usernamen eintippen. Ich muss allerdings noch checken, wie ich die Identity ID ins decimal wandle. In der Anleitung steht was von "modhex". Also irgendein selbst erfundenes Hex-System. Mal sehen obs da was in PHP gibt. Verfasst am: 17.10.2011, 10:42 zitieren Die hatten mir übrigens zwei Bonussticks wg. der langen Wartezeit versprochen. Tja.. das war wohl keiner
Nach oben	profil pn email

maxrev.de Beiträge & PNs ignorieren Gast	17.10.2011, 10:42 zitieren Mach mit! Wenn Dir die Beiträge gefallen haben oder Du noch Fragen hast oder Ergänzungen machen möchtest, solltest Du Dich gleich bei uns anmelden: » Anmelden Registrierte Mitglieder genießen die folgenden Vorteile: ✔ kostenlose Mitgliedschaft ✔ keine Werbung ✔ direkter Austausch mit Gleichgesinnten ✔ neue Fragen stellen oder Diskussionen starten ✔ schnelle Hilfe bei Problemen ✔ Bilder und Videos hochladen ✔ und vieles mehr...
Nach oben

	Re:	Hits	Letzter Beitrag
Neues Login-Cookie im Test / mehr Sicherheit für Passwörter Neues Autologin-Cookie: Bisher setzen wir ein ziemlich umfangreiches System beim Autologin-Cookie ein. Hierbei wurde aus Sicherheitsgründen das Cookie ständig bei jedem neuen Seitenaufruf mit einer zufälligen ID überschrieben. Dummerweise macht das... Seite 2, 3 [Ankündigungen]von mgutt	22	388	25.09.2009, 15:34 mgutt
Neue Technik: Mehr Leistung und Sicherheit Doch die Modifikationen beschränken sich nicht nur auf optische Maßnahmen: Auch unter dem Blech finden sich zahlreiche Verbesserungen: Ein neu entwickelter 1,4-Liter-Benziner löst das 1,3-Liter-Aggregat ab, und als Selbstzünder steht nun ein... von mgutt	0	369	21.10.2007, 18:58 mgutt
Varta A14 Autobatterie bestellt: War nichts mehr mit starten Nach ein paar Wochen in der Garage wollte der Kleine heute nicht mehr starten. Flasche leer. Hab jetzt auf eBay direkt eine Varta bestellt. Ich mag zwar die Original Batterie, aber die wäre nicht so schnell hier. Und wer hat noch so Probleme mit... Seite 2, 3, 4, 5 [Jazz 02-08]von mgutt	41	927	05.03.2012, 18:30 civic26
[Video] Jazz Spot - Innenaustattung und Sicherheit UK Download... [Jazz 02-08]von mgutt	2	1602	05.04.2005, 08:35 GodfatheR
probleme mit maxrev login und opera servus... komme seit ein paar tagen nicht mehr bei maxrev rein... also kann mich nicht mehr anmelden... hatte einer schon mal das gleiche... [Allgemein]von zwinki86	6	125	12.09.2008, 04:50 Der_Ronny
Übersicht über Login und Logout einzelner User Hallo, gibt es denn eigentlich eine Übersicht die mir eine Auskunft über Login und Logout der User als Admin geben kann? Also quasi ein "LOG-BUCH" für die Logins bzw. Klicks einzelner User, so dass man z.B. kontrollieren kann welcher User... von ocwiki	1	165	12.11.2010, 15:03 ocwiki
komfort schliessung nachrüsten im ej hey leute wollte ma fragen wo ich das zeug her kriegen kann um mir ne komfort schliessung nachzurüstung, also auto zu schiededacht fenster schliessen... [Civic 96-00]von _Honda_freak_	7	352	01.03.2009, 13:39 dg2ki
[Hilfe] Komfort-Schaltung anschließen Hallo, benötige Eure Hilfe beim anschließen meiner Alarmanlage: Hat wer schon einmal eine Komfort-Schaltung angeschlossen und kann mir helfen? Fahrzeug ist ein Prelude BB3, aber denke das Prinzip ist bei fast allen Fahrzeugen... [Elektronik]von Ghostrider	4	147	03.10.2011, 17:15 RGT
KW oder H&R ?? Komfort? Fahrwerkseinbau Hallo, ich wollte mal fragen welches Gewindeahrwerk härter und welches Fahrwerk mehr Komfort bietet. Bisher habe ich einmal gehört, dass H&R richtig hart sein soll und ein anderes Mal habe ich gehört das KW richitg hart sein soll. Wie ist eure... [Performance]von HouseFreak	7	897	04.08.2005, 11:02 HouseFreak
Type S Bestellt und Fragen Hallo zusammen, habe gestern, nach ausgiebiger Probefahrt und langem Hin und Her, mich dazu entschlossen den Type S zu bestellen - im schicken Schwarz ;-) Er kommt zwar wohl erst im September (ist ne so lange Lieferzeit normal?), aber trotzdem will... [Civic 06-11]von sYsl0rD	0	340	08.05.2008, 20:50 sYsl0rD