Hardware-Sicherheitsschlüssel (YubiKey)
Kontakt
IT-Service-Desk
Hardware-Sicherheitsschlüssel (YubiKey)
Ein Hardware Sicherheitsschlüssel, wie z.B. ein YubiKey, kann als zweiter Faktor bei der Authentisierung genutzt werden. Dieser unterstützt mehrere Methoden zur Authentisierung, wovon bei uns derzeit zwei als Option zur Verfügung stehen. Die meist genutzte Funktion ist dabei bekannt dadurch, dass man nach der Einrichtung und bei Anmeldung lediglich die goldene Kontaktfläche des YubiKeys einmal berührt, um den 2.Faktor zu liefern. Diesem liegt technisch das Protokoll „FIDO2” zugrunde.
Eine Alternative dazu ist die Nutzung der Einmalpasswort (TOTP) Funktion des YubiKeys. Diese ist nur mit extra Anwendung nutzbar, da das eingerichtete Geheimnis des Einmalpassworts, ähnlich wie bei vorher genannten Möglichkeit, auf dem YubiKey selbst gespeichert ist und die Einmalpasswörter daher nur mit extra Anwendung ausgelesen werden können.
Hardware-Sicherheitsschlüssel ("YubiKey") für die Beschäftigten der Universität
Alle hauptberuflich tätigen Beschäftigten erhalten durch die Universität einen YubiKey als Sicherheitsschlüssel:
Hardware-Sicherheitsschlüssel (mit FIDO2) im 2FA-Portal registrieren
FAQs
Was passiert wenn ich den Sicherheitsschlüssel verliere?
Wenden Sie sich bitte unverzüglich an den IT-Servicedesk, um Ihren YubiKey temporär oder dauerhaft sperren zu lassen. So verhindern Sie, dass ein Angreifer Ihren YubiKey nutzen kann.
Nach der Verlustmeldung kann, falls ein weiterer 2. Faktor neben dem YubiKey eingerichtet wurde, auch versucht werden selbst im 2FA Portal diesen neu einzurichten - siehe hier
Privaten Hardware-Sicherheitsschlüssel für die Zwei-Faktor-Authentisierung nutzen - wie geht das?
Wenn Sie privat bereits einen eigenen Hardware-Sicherheitsschlüssel besitzen oder anschaffen möchten, können Sie diesen für die Zwei-Faktor-Authentisierung nutzen. Wichtig dabei ist, dass der Hardware-Sicherheitsschlüssel FIDO2 unterstützt.