WAHL-Urteil
Die Zwei-Faktor-Authentifizierung (2FA) ist unerlässlich, um Ihre Online-Konten vor Phishing, Hacking und Diebstahl zu schützen. Grundsätzlich müssen Sie zwei Beweismittel verwenden, um zu bestätigen, dass Sie tatsächlich versuchen, auf Ihr Konto zuzugreifen. Für die meisten Menschen bedeutete dies, dass sie per SMS einen Code an Ihr Telefon gesendet bekommen, aber dies gilt nicht mehr als sicher. Für den ultimativen Schutz vor Phishing, Hacking und Account-Hijacking können Sie keinen Hardwareschlüssel schlagen. Selbst wenn jemand Ihr Passwort und Ihre Daten hat, bleibt er ohne physischen Zugriff auf Ihren Hardwareschlüssel ausgesperrt. Das neueste YubiKey 5C NFC-Modell ermöglicht Ihnen eine drahtlose Verbindung zu Ihrem NFC-fähigen Smartphone für erstklassige Sicherheit. YubiKey-Modelle haben auch unterschiedliche Anschlüsse, sodass sie mit all Ihren Geräten verwendet werden können – ein sehr praktisches Gerät in einem kleinen Paket.
Preis: Ab 99 $
Kontakt: yubico.com
Über Shopping-Links bei CHOICE.
Der Schlüssel zur Sicherheit
Wir haben den neuesten YubiKey 5C NFC-Hardware-Sicherheitsschlüssel mit freundlicher Genehmigung von Yubico ausprobiert und festgestellt, dass er für Ruhe sorgen kann Gedanken, die nur mit starker Sicherheit verbunden sind, wenn Sie sich mit den Konzepten vertraut gemacht und sie mit Ihren eingerichtet haben Konten.
Jeder YubiKey wird mit einem Loch geliefert, das dafür ausgelegt ist, ihn an Ihrem Schlüsselbund griffbereit zu halten.
Der Schlüssel selbst ist winzig, fühlt sich aber sehr solide und gut verarbeitet an – er sollte den täglichen rauen und staubigen Gebrauch lange halten. Da es so klein ist, ist es ratsam, das mitgelieferte Loch zu verwenden, um es an Ihrem Schlüsselbund zu befestigen, damit Sie es nicht verlegen können.
Das Idee hinter 2FA (Zwei-Faktor-Authentifizierung) ist, dass sie eine zweite Beweismethode bietet, um zu verhindern, dass ein Krimineller versucht, auf Ihre Informationen zuzugreifen.
Abgesehen von einer SMS handelt es sich in der Regel um einen OTP-Code (Einmalpasswort), der automatisch in einer Authentifizierungs-App generiert wird, z B. von Google, LastPass, Microsoft oder vielen anderen, aber es kann auch ein Fingerabdruck oder sogar eine Gesichtserkennung sein.
Während jede Form von 2FA ein Schritt in die richtige Richtung ist, sind Softwaremethoden nicht narrensicher. Aber das Hinzufügen eines Hardwareschlüssels für die sekundäre Genehmigung schließt diese Lücke.
YubiKey 5C NFC schließt die Sicherheitslücke, indem es einen USB-C-Anschluss für Ihren Computer und drahtloses NFC für Ihr Smartphone verwendet.
Und genau hier glänzt der YubiKey. Die Verwendung eines YubiKey macht SMS-Nachrichten und Authentifizierungs-Apps überflüssig und ist weitaus sicherer weil der Hardwareschlüssel mit Ihrem Computer verbunden sein muss, um den Zugriff auf Ihr geschütztes. zu ermöglichen Konten.
Einmal eingerichtet, ist es einfach zu bedienen. Es ist keine Batterie oder ein Netzwerk erforderlich. Stecken Sie den Schlüssel einfach in Ihren Computer und tippen Sie darauf, wenn Sie zur Authentifizierung aufgefordert werden, um Zugriff auf die Konten zu erhalten, die Sie für die Verwendung eingerichtet haben.
Beachten Sie, dass Sie beim Einrichten einiger Dienste möglicherweise zuerst 2FA per SMS einrichten müssen, aber gehen Sie zurück und deaktivieren Sie dies, sobald Ihr Schlüssel eingerichtet ist.
Es ist weder Batterie noch Netzwerk erforderlich, stecken Sie einfach den Schlüssel in Ihren Computer und tippen Sie darauf, wenn Sie zur Authentifizierung aufgefordert werden
Hardware-Authentifizierung ist die Art von Dingen, die große Unternehmen, internationale Unternehmen und andere sicherheitsbewusste Organisationen häufig verwenden, um ihre Benutzerkonten zu schützen. Aber ein YubiKey kann von der normalen Person für eine bessere Online-Sicherheit verwendet werden.
YubiKey funktioniert mit allen gängigen Webbrowsern und Plattformen, einschließlich Windows, macOS, Android, iOS, iPadOS, Linux und Chrome OS sowie Dienste von Dropbox, Facebook, Google, Twitter, Salesforce und vielen mehr (wir haben es allerdings nicht mit allen getestet diese).
Die YubiKey-Familie umfasst jetzt sechs Schlüssel mit Anschlüssen für alle Arten von Geräten, einschließlich drahtloser NFC bei einigen Modellen.
Welchen Schlüssel soll ich verwenden?
Es gibt verschiedene Arten von YubiKey, die sich je nach Art der Anschlüsse unterscheiden, an die Sie ihn anschließen müssen, z. B. USB-A, USB-C oder Lightning-Anschluss.
Das neueste 5C-NFC-Modell bietet die umfangreichste Kompatibilität der Charge, denn neben der Verbindung über die sehr verbreitetes USB-C, es verbindet sich auch drahtlos über NFC (Near Field Communication), das in vielen eingebaut ist Smartphones.
Der YubiKey 5C NFC funktioniert mit NFC-fähigen Smartphones für schnellen Touch-and-Go-Zugriff
Tippen Sie einfach im NFC-Bereich Ihres Smartphones auf den Schlüssel, was die Notwendigkeit eines Anschlusses am Smartphone umgeht. Die anderen YubiKeys sind die 5 NFC, 5Ci, 5C, 5 Nano und 5C Nano. Die Nano-Versionen sind winzig und so konzipiert, dass sie unauffällig in einem Computeranschluss sitzen, ohne wie die größeren Modelle herauszuragen.
Die NFC-Versionen arbeiten mit NFC-fähigen Smartphones für schnellen Touch-and-Go-Zugriff. Es ist auch eine YubiKey Bio-Version auf dem Weg, die für zusätzliche Sicherheit die Fingerabdruckerkennung verwendet und nicht nur die Berührung.
Alle YubiKeys unterstützen eine Alphabetsuppe international anerkannter Sicherheitsstandards, darunter FIDO2/WebAuthn, U2F, Smartcard, OTP, PIV und OpenPGP.
Das YubiKey 5C NFC-Paket wird mit mehreren farbigen Aufklebern geliefert, die Sie auf Ihre YubiKeys kleben können, um sie besser voneinander zu unterscheiden.
Die Gefahren der SMS-Authentifizierung
Einer der größten Vorteile von Hardwareschlüsseln ist die Verhinderung des wachsenden Problems von Betrug über Smartphone SIM-Swapping (SIM-Portierung).
Dies wird von Cyberkriminellen verwendet, um Mobiltelefonnummern zu stehlen, sie auf eine andere SIM-Karte zu verschieben und dann zu verwenden die gestohlene Nummer, um Zugang zu den anderen persönlichen Daten des Opfers zu erhalten, einschließlich seiner Bank und MyGov Konten.
Grundsätzlich kann ein Krimineller nur mit Ihrer Kontonummer und Ihrem Geburtsdatum (die ziemlich einfach zu erhalten sind) Sie anrufen Mobilfunkanbieter und so tun, als ob Sie Ihre Nummer auf eine andere SIM-Karte wechseln möchten (wie Sie es beim Kauf einer neuen tun könnten) Telefon).
Sobald der SIM-Tausch abgeschlossen ist, können sie Ihre Konten hacken, da viele Dienste eine SMS zur Authentifizierung senden. Der Kriminelle erhält die SMS, da er die Kontrolle über Ihre SIM-Karte hat.
Aber zum Glück erlauben mehr Dienste als SMS eine andere Sicherheitsauthentifizierung, einschließlich mobiler Authentifizierungs-Apps, Biometrie und (physischer) Hardware-Systeme wie Sicherheitsschlüssel.
Unterm Strich sollte die Verwendung von SMS als Form der Authentifizierung zugunsten einer Authentifizierungs-App oder sogar eines Hardwareschlüssels für die sicherste Lösung vermieden werden.
Selbst wenn Sie Ihren Schlüssel verlieren, nützt er niemandem, da keine Ihrer Informationen auf dem Schlüssel selbst gespeichert sind
Sie werden möglicherweise feststellen, dass Sie tatsächlich mehr als einen YubiKey benötigen, um verschiedene Geräte abzudecken – zum Beispiel, wenn Sie Geräte mit USB-A und USB-C haben, aber nicht auf demselben Gerät.
Wenn Sie sich nicht sicher sind, welchen YubiKey Sie kaufen sollen, schauen Sie vorbei Yubicos Online-Quiz. Unabhängig davon, für was Sie sich entscheiden, wird empfohlen, einen Ersatzschlüssel (oder zwei) aufzubewahren, falls Sie einen verlieren. Aber selbst wenn Sie Ihren Schlüssel verlieren, nützt er niemandem, da keine Ihrer Informationen auf dem Schlüssel selbst gespeichert sind.
Das YubiKey 5C NFC-Paket wird mit mehreren farbigen Aufklebern geliefert, die Sie auf Ihre Schlüssel kleben können, um sie besser voneinander zu unterscheiden.
Shopping-Links auf der CHOICE-Website
CHOICE ist eine unabhängige, gemeinnützige Organisation, die sich der Unterstützung von Verbrauchern verschrieben hat. Wenn Sie auf einen Link klicken, gelangen Sie zum Einkaufen auf die Website eines Händlers. Wir verdienen zwar Geld, wenn Sie über einige Händlerlinks kaufen, dies hat jedoch keinen Einfluss auf unsere Rankings. 100% des Geldes, das wir verdienen, fließt direkt zurück in unsere Non-Profit-Mission. Wir testen diesen Service derzeit und werden erwägen, in Zukunft weitere Shopping-Links bereitzustellen. Erzähl uns was denkst du.
Wir legen Wert auf Genauigkeit. Sehen Sie in diesem Artikel etwas, das nicht ganz stimmt? Lass uns wissen oder lesen Sie mehr über Faktencheck bei CHOICE.
Um Ihre Gedanken mitzuteilen oder eine Frage zu stellen, besuchen Sie das CHOICE-Community-Forum.