YubiKey 02 – Einmalpasswörter (OTPs) speichern

Mittlerweile bieten fast alle großen Dienste eine Zwei-Faktor-Authentifizierung an. Neben Benutzername und Passwort wird ein weiterer, zweiter Faktor für die Anmeldung benötigt, der über eine App oder auch über einen Hardwaretoken, wie den YubiKey, erzeugt werden kann. Der weitere Faktor besteht meistens aus 6 Zahlen und hat jeweils eine Gültigkeit von 30 bis 60 Sekunden. Nach Ablauf der Zeit verliert er seine Gültigkeit und ein neues OTP wir benötigt, deshalb auch Einmalpasswort (= One-Time-Passwort).

Der YubiKey unterstützt OTP auch. Es werden die Informationen zum Erstellen der Einmalpasswörter auf dem YubiKey gespeichert und können dann mit einer kostenlosen Software auf jedem Endgerät ausgelesen werden.

---

Inhaltsverzeichnis

Vorteile des YubiKeys

YubiKey Authenticator App installieren

Einmalpasswörter auf YubiKey speichern

YubiKey Authenticator mit Passwort sichern

YubiKey Authenticator auf dem iPhone

---

Vorteile des YubiKeys

Ein großer Vorteil, die Einmalpasswörter werden auf dem YubiKey gespeichert und erzeugt und verlassen den Token nicht. Zudem kann vor dem Öffnen der OTPs ein Passwort abgefragt werden. Das Drücken der Kontakte am YubiKey kann ebenfalls eingestellt werden, bevor die OTPS angezeigt werden. Damit muss der Benutzer auch wirklich im Besitz der YubiKey sein, da ein physikalischer Eingriff erforderlich ist.

Der YubiKey kann an jedes Endgerät angeschlossen werden und die OTPs mit einer von Yubico bereitgestellten, kostenlosen Software und App ausgelesen werden. Ihr benötigt also nur den YubiKey und könnt Einmalpasswörter an einem Laptop, PC, iPhone, iPad, Android-Smartphone, etc. auslesen.
Wenn ihr mal ein Smartphone mit einer darauf installierten OTP-App verloren habt oder es kaputtgegangen ist, dann wisst ihr wie nervig und manchmal auch kompliziert eine Wiederherstellung sein kann.

Der YubiKey ist zudem stromlos und robust und gegen äußere Einflüsse relativ unempfindlich. Überspannung, Wasser, Schmutz und Stürze können dem Hardwaretoken so gut wie nicht anhaben. Das bedeutet aber nicht, dass der YubiKey unzerstörbar ist.

Nachteile des YubiKeys

Nachteile würde ich direkt nicht sehen, jedoch einige Besonderheiten, die man beachten sollte.
Für den Zugriff auf den YubiKey wird eine App auf dem jeweiligen Endgerät benötigt. Ist die nicht installiert, gibt es keinen Zugriff auf die OTPs.

Hat man endlich seinen YubiKey konfiguriert und eingerichtet, denkt man evtl. darüber nach eine Kopie zu erstellen, für den Fall der Fälle.
Das ist aber nicht vorgesehen. Wenn ihr aus Sicherheitsgründen einen zweiten YubiKey mit den gleichen Einstellungen und OTPs anlegen möchtet, sind alle Schritte manuell durchzuführen.
Ein YubiKey lässt sich nicht kopieren!

Legt also auf jeden fall eine Sicherheitskopie des QR-Codes oder „Secret Keys“ an, um bei einem Verlust des YubiKeys die OTPs schnell wiederherstellen zu können.

YubiKey Authenticator App installieren

Bevor es losgeht mit den Speichern von Einmalpasswörtern auf dem YubiKey müsst ihr die App „Yubico Authenticator“ auf eurem Endgerät installieren.

Für Windows, Linux und MacOS könnt ihr die Installationsdatei von der offiziellen Website von Yubico herunterladen.
➡ https://www.yubico.com/products/services-software/download/yubico-authenticator/

In den jeweiligen App Stores könnt ihr den „Yubico Authenticator“ einfach herunterladen und installieren.

Apple App Store für iPhone und iPad

Google Play für Android

Einmalpasswörter auf YubiKey speichern

Nach der erfolgreichen Installation des „Yubico Authenticator“ startet ihr die App und könnt sofort loslegen.
(Ich habe für dieses Beispiel die App auf einem Windows 10 Laptop installiert.)

Klickt auf den Button „Add„, um neue Einträge hinzuzufügen.

Die einfachste und schnellste Möglichkeit ist den QR-Code zu kopieren. Sehr oft wird beim Aktivieren der Zwei-Faktor-Authentifizierung bei einem Dienst ein solcher angezeigt.
Klickt auf den Button „Scan“ und die Informationen werden automatisch eingetragen und euch zur Kontrolle gleich angezeigt.

Verwendet ihr die Funktion „Scan“ auf einem Laptop oder PC ist darauf zu achten, dass der QR-Code vollständig auf dem Bildschirm zu erkennen ist und am besten das Fenster des YubiKey Authenticator direkt daneben platziert wird.

Auch eine manuelle Eingabe der erforderlichen Informationen ist möglich. Alle mit einem „*“ gekennzeichneten Felder sind Pflichtangaben und sind zwingend einzugeben.

Der neue Eintrag erscheint in der Übersicht und ihr könnt OTPs jetzt abrufen.

YubiKey Authenticator mit Passwort sichern

Der erste Eintrag ist erstellt und damit ist es möglich ein globales Passwort für den Zugriff auf die OTPs zu setzen.
Das sollte unbedingt gemacht werden, damit Dritte nicht OTPs erzeugen könne, wenn sie in den Besitz des Hardwaretokens gelangen.

Schließt ihr den YubiKey nun erneut an eurem Endgerät an und öffnet den „Yubico Authenticator“ werdet ihr sofort nach dem Passwort gefragt.

YubiKey Authenticator auf dem iPhone

Der YubiKey lässt sich mit jedem mobilen Endgerät mit der entsprechenden Schnittstelle, USB-C, Lightning oder NFC, verbinden.

Hier ein Beispiel, ein YubiKey 5C NFC wird an mit einem iPhone verbunden.
Der Hardwaretoken ist dafür an der Rückseite direkt am oberen Rand neben die Kamera zu halten.

Startet die App und zieht mit dem Finger zum Aktualisieren nach unten.

Der YubiKey ist nun für die Verwaltung der Einmalpasswörter vorbereitet und ihr könnt weitere Dienste hinzufügen.
Denkt aber trotzdem an ein Backup des „Secret Keys“, des QR-Codes oder an einen zweiten YubiKey, als Backup.

Ein etwas älterer Beitrag von mir befasst sich mit der Absicherung des Passwortmanagers KeePassXC mit einem YubiKey.
➡ YubiKey 03 – Passwortmanager mit YubiKey absichern

Auf diesen Beitrag habe ich bereits im ersten YubiKey Beitrag verwiesen, aber durch die Absicherung des YubiKeys mit euren Passwörtern, könnt ihr die Anmeldung bei Microsoft 365 nun auch umstellen.
➡ YubiKey 04 – Passwortlose Anmeldung an Microsoft 365

---

Hier geht es zur ➡ YubiKey Themenseite, dort findest du noch mehr Beiträge rund um den YubiKey.