So wählst Du den richtigen YubiKey aus

01

Bevor wir uns ansehen, welcher YubiKey am besten zu Deinen Bedürfnissen passt, ist es wichtig zu verstehen, was ein YubiKey ist:

Der YubiKey ist eine zusätzliche Sicherheitsebene für deine Online-Konten. Wenn du dich bei einem Konto anmeldest, für das ein YubiKey registriert ist, muss der Benutzer die Anmeldedaten für das Konto (Benutzername + Passwort) und den YubiKey für das Konto registriert haben. Diese physische Schutzebene verhindert viele Kontoübernahmen, die virtuell durchgeführt werden können.

02

Welche USB-Anschlüsse haben die Geräte, die du schützen möchtest?

03

Welchen Formfaktor bevorzugst du?

04

Für welche Dienste möchtest du den Schlüssel verwenden?

05

Möchtest du die ID-Austria mit einem YubiKey nutzen?

Token, die FIDO2 Level 2 zertifiziert mit WebAuthn unterstützen, können mit ID Austria verwendet werden. Dies erfüllen derzeit:

Wir empfehlen die Nutzung am Betriebssystem Windows und die Verwendung von gängigen Browsern wie Chrome oder Firefox, um einen reibungslosen Ablauf sicherzustellen. Eine Übersicht über die Unterstützung von FIDO2 auf Betriebssystemen und Browsern finden Sie auf: https://fidoalliance.org/expanded-support-for-fido-authentication-in-ios-and-macos
01

Bevor wir uns ansehen, welcher YubiKey am besten zu Deinen Bedürfnissen passt, ist es wichtig zu verstehen, was ein YubiKey ist:

Der YubiKey ist eine zusätzliche Sicherheitsebene für deine Online-Konten. Wenn du dich bei einem Konto anmeldest, für das ein YubiKey registriert ist, muss der Benutzer die Anmeldedaten für das Konto (Benutzername + Passwort) und den YubiKey für das Konto registriert haben. Diese physische Schutzebene verhindert viele Kontoübernahmen, die virtuell durchgeführt werden können.

02

Welche USB-Anschlüsse haben die Geräte, die du schützen möchtest?

03

Welchen Formfaktor bevorzugst du?

04

Für welche Dienste möchtest du den Schlüssel verwenden?

05

Möchtest du die ID-Austria mit einem YubiKey nutzen?

Token, die FIDO2 Level 2 zertifiziert mit WebAuthn unterstützen, können mit ID Austria verwendet werden. Dies erfüllen derzeit:

Wir empfehlen die Nutzung am Betriebssystem Windows und die Verwendung von gängigen Browsern wie Chrome oder Firefox, um einen reibungslosen Ablauf sicherzustellen. Eine Übersicht über die Unterstützung von FIDO2 auf Betriebssystemen und Browsern finden Sie auf: https://fidoalliance.org/expanded-support-for-fido-authentication-in-ios-and-macos

Ersatzschlüssel und Support

Außerdem empfehlen wir immer, auch einen Ersatzschlüssel zu kaufen, für den Fall, dass du deinen Hauptschlüssel verlierst. Der Formfaktor des Ersatzschlüssels muss nicht mit dem deines ersten Schlüssels übereinstimmen. Achte nur darauf, dass er die Sicherheitsprotokolle unterstützt, die du brauchst. Bitte verwende dafür den Works with YubiKey Katalog.

*Security Key NFC

Der Security Key NFC unterstützt nur die Protokolle WebAuthN, FIDO2 und U2F. Es ist wichtig zu wissen, dass nicht alle Dienste Security Key NFC unterstützen. Bitte verwende unseren Works with YubiKey Katalog, um zu sehen, ob die von dir genutzten Dienste kompatibel sind oder nicht. Wenn der Security Key NFC nicht mit den Diensten kompatibel ist, die du schützen möchtest, solltest du stattdessen einen YubiKey der 5er Serie wählen.

Einige andere beliebte Funktionen, die einen YubiKey aus der 5er-Serie erfordern (der Security Key NFC wird nicht unterstützt), sind:

Weitere Informationen zu den Unterschieden zwischen den Keys findest du in unserer Vergleichstabelle hier.

*YubiKey BIO & *YubiKey C BIO

Der YubiKey BIO wurde für den Desktop entwickelt und optimiert. Er funktioniert überall dort, wo ein FIDO2/U2F-Schlüssel funktioniert. Er funktioniert am besten mit Betriebssystemen, Webbrowsern und Client-Anwendungen, die den (FIDO) CTAP 2.1 Standard unterstützen. Wir raten derzeit davon ab, den YubiKey Bio mit mobilen Geräten zu verwenden, da das Benutzererlebnis auf mobilen Geräten aufgrund der eingeschränkten CTAP 2.1-Unterstützung uneinheitlich sein kann.

Bitte beachte auch, dass dieser Schlüssel kein NFC unterstützt. Wenn du einen YubiKey mobil verwenden möchtest, empfehlen wir dir die YubiKey 5 Serie, insbesondere den YubiKey 5 NFC, YubiKey 5C NFC oder den YubiKey 5Ci. Für die ausschließliche Nutzung von FIDO ist es auch möglich, ein Gerät der Security Key Serie zu verwenden.

Einige andere beliebte Funktionen, die einen YubiKey der Serie 5 erfordern (die YubiKey BIO-Serie wird nicht unterstützt), sind:

Weitere Informationen zu den Unterschieden zwischen den Keys findest du in unserer Vergleichstabelle hier.

iOS & iPad - Support

Wenn du ein iPad Pro hast, beachte bitte, dass unsere YubiKeys nicht mit dem Yubico Authenticator kompatibel sind, weil das iPad Pro keine Lightning- oder NFC-Funktionen hat. Zurzeit sind aufgrund der MFI nur Lightning-Anschlüsse mit iPads kompatibel. Bitte beachte, dass in Version 1.7.0 des Yubico Authenticators USB-C Unterstützung für iPads mit iPadOS 16.1 hinzugefügt wurde.

Wenn es um iPhones geht, beachte bitte, dass nur iPhones 7 und neuer NFC in der Weise unterstützen, wie es für die Verwendung mit YubiKeys erforderlich ist. Das NFC auf älteren iPhone-Modellen funktioniert nur mit Apple Pay. Um mit einem YubiKey zu funktionieren, muss das NFC lesen und schreiben können.

Wenn du mehr über die iPad-Unterstützung wissen willst, lies bitte diesen Artikel.

Für Unternehmen, die in/mit regulierten Branchen arbeiten

Die meisten Unternehmen werden keinen FIPS-zertifizierten Schlüssel benötigen. FIPS steht für Federal Information Processing Standard. Die YubiKey 5 FIPS-Schlüssel werden hauptsächlich für Unternehmen verwendet, die in oder mit regulierten Branchen arbeiten, in der Regel Bundes- oder Regierungsbehörden. FIPS ist eine Sicherheitszertifizierung, die strenge Sicherheitsstandards erfüllt. Mehr dazu erfährst du hier.

YubiKey 5 FIPS Serie (Firmware 5.4.3. und höher) unterstützt nun OpenPGP und auch FIDO2.

Vergleichstabelle

Wenn du noch mehr Informationen über die Unterschiede zwischen den verschiedenen YubiKey Serien brauchst, schau dir unsere Vergleichstabelle an.