Yubico Yubikey 5C NFC Testbericht

Der Yubico Yubikey 5C NFC funktioniert mit dedizierter Hardware, die für eine sichere Zwei-Faktor-Authentifizierung entwickelt wurde, mit den meisten Computern und Smartphones. Es macht die Authentifizierung einfacher als die Verwendung einer App und die Ergebnisse sind sicherer, um Sie vor Phishing zu schützen. Für jeden, der es mit Sicherheit ernst meint, ist dies eine großartige Investition.

Einführung

Die Zwei-Faktor-Authentifizierung ist ein unverzichtbares Add-On für jedes Online-Konto und erfordert neben einem Passwort einen speziellen Einmalcode, den nur Sie kennen. Das Generieren dieser Einmalcodes kann eine echte Qual sein, und hier kommt der Yubico Yubikey 5C NFC ins Spiel.

Dieses winzige USB-C-Gerät kann an einen Computer angeschlossen oder NFC mit einem Smartphone verwendet werden und fungiert als Zwei-Faktor-Authentifizierung. Es ist sicherer als die Verwendung eines Codegenerators, funktioniert mit praktisch jedem Dienst und Gerät und ist preisgünstig.

Design und Funktionen

• Winziges batterieloses Design
• NFC erweitert den Anwendungsbereich
• Einfach zu konfigurieren

Das Yubikey 5C NFC ist ein winziges USB-Gerät, etwas größer als eine Münze, das Sie an einen Schlüsselbund stecken oder in Ihrer Brieftasche aufbewahren können. Es hat einen USB-C-Anschluss an einem Ende, NFC integriert. Das Unternehmen verkauft auch verschiedene Versionen dieses Geräts: mit Standard-USB und NFC; mit Lightning-Anschluss und USB-C; nur mit USB-C; und zwei Nano-Versionen, die Sie dauerhaft verbunden lassen.

Angesichts der Allgegenwart von NFC und USB-C bin ich der Meinung, dass diese Version insgesamt die beste ist, da sie die größtmögliche Kompatibilität mit dem geringsten Aufwand bietet.

Wenn der Schlüssel eingesteckt ist, leuchtet er grün und man tippt mit dem Finger auf die Metallscheibe in der Mitte, um einen Einmalcode zu generieren; Dies geschieht, wenn Sie auf kompatiblen NFC-Geräten, wie den meisten Smartphones, darauf tippen.

Die Idee beim Yubikey 5C NFC besteht darin, dass Sie den Schlüssel bei dem Dienst registrieren, den Sie verwenden möchten, beispielsweise Ihrem Google-Konto. Wenn Sie sich das nächste Mal anmelden, werden Sie aufgefordert, Ihr Passwort einzugeben und dann Ihren Schlüssel wie oben beschrieben zu verwenden, um zu bestätigen, dass Sie sich anmelden.

Warum sich also die Mühe machen und was ist falsch an Standardcodes, die von Apps wie dem Google Authenticator generiert oder per SMS gesendet werden? Nun, es gibt ein paar Probleme. Erstens können diese Codes phishing werden. Das heißt, jemand kann Sie dazu bringen, den Code preiszugeben oder ihn sogar abzufangen.

Beim YubiKey 5C NFC müssen Sie physisch anwesend sein und sich direkt authentifizieren, um sich bei einem Dienst anzumelden. Außerdem ist der U2F-Standard, den viele Websites verwenden und der Schlüssel unterstützt, so aufgebaut, dass ein Anmeldeversuch an den Ursprung gebunden ist. Selbst wenn Sie jemand irgendwie dazu gebracht hat, ihm den vom Schlüssel generierten langen Code zu senden, könnte er ihn immer noch nicht verwenden.

Zweitens können Sie keine Codes generieren, wenn der Akku Ihres Telefons leer ist. Das Yubikey 5C NFC hat keinen Akku, funktioniert also überall und überall. Außerdem ist es klein und robust, also praktisch sehr schwer zu beschädigen. Ich trage YubiKey-Geräte seit Jahren mit mir herum und hatte noch nie eine Pause.

Das Einrichten des Schlüssels hängt von dem von Ihnen verwendeten Dienst ab, obwohl die Schritte im Allgemeinen ähnlich sind. Bei Google-Konten müssen Sie beispielsweise in Ihre Sicherheitseinstellungen gehen, die Zwei-Faktor-Authentifizierung aktivieren und dann dem einfachen Registrierungsprozess folgen, um Ihren Schlüssel zu verknüpfen. Wenn Sie Schwierigkeiten haben, dann YubiKey 5 Einrichtungsanleitung hat Schritte für alle gängigen Dienste.

Da das Yubikey 5C NFC die Sicherheitsstandards FIDO2/WebAuthn, U2F, Smartcard, OpenPGP und OTP unterstützt, funktioniert es mit einer Vielzahl von Konten und Diensten, darunter Google, Microsoft, Coinbase, Facebook, LastPass, Nintendo und viele andere.

Diese Version des Schlüssels funktioniert mit allen gängigen Browsern und kann verwendet werden, um Sie bei Ihren macOS-Geräten und über einen kostenlosen Download bei Ihren Windows 10- oder Windows 11-Computern anzumelden.

Leistung

• Funktioniert schnell
• NFC kann fummelig verwendet werden

Ich finde die Verwendung des Yubikey 5C NFC wirklich einfach. Wenn ich mich bei einem kompatiblen Konto anmelde, stecke ich einfach den Schlüssel ein, tippe auf die Schaltfläche, wenn ich dazu aufgefordert werde, und das war’s. Ich habe es auf Windows- und macOS-Systemen verwendet, sowohl mit Safari als auch mit Chrome, und der Schlüssel wird immer erkannt und funktioniert genau so, wie er sollte.

Bei mobilen Geräten kann der Schlüssel etwas fummelig sein, da es schwierig ist, ihn mit dem NFC-Chip in einem Mobilteil in Einklang zu bringen. Um fair zu sein, ist dies nicht die Schuld des YubiKey 5C NFC, sondern eher, dass die Telefonhersteller es schwer machen, den Chip zu finden. Normalerweise schiebe ich den USB-Stick ein wenig um die Rückseite meines iPhones.

Trotzdem funktioniert der Schlüssel, und das bedeutet, dass ich einen sichereren Zugriff auf meine Konten habe und nicht mit einer App herumspielen muss.