De YubiKey

Heel veel YubiKeys

De YubiKey van Yubico AB is een revolutionaire authenticatie sleutel voor eenvoudige en veilige toegang tot applicaties, netwerken en online services. YubiKey is een goedkope hardwarematige "two factor authentication" sleutel die eruit ziet als een kleine USB stick.

Gemakkelijk te gebruiken – identificatie en authenticatie wordt uitgevoerd in enkele seconden. De YubiKey wordt in een USB slot gestoken, met de cursor in het invoerveld van de ondersteunde applicatie. Een simpele druk op de YubiKey verstuurt automatisch de identiteit van de gebruiker in combinatie met een toegangscode voor eenmalig gebruik. Zonder veel inspanning en zonder een grotere kans op fouten wanneer een lang en ingewikkeld wachtwoord moet worden overgetypt van bv een schermpje. Daar YubiKey als USB toetsenbord wordt gezien, werkt het vanaf elk systeem (Windows, Linux, Mac, Internet Explorer, Firefox, etc.), zonder dat er speciale cliënt software nodig is.

YubiKey in diverse omstandigheden

Tweefactorauthenticatie - De veiligste authenticatiemanier om een YubiKey te gebruiken is in combinatie met een gebruikersnaam en een klassiek wachtwoord. Zo wordt een vorm van tweefactorauthenticatie bereikt: een combinatie van iets wat u weet - gebruikersnaam en wachtwoord - en iets wat u hebt, de YubiKey. iemand die de ene factor - uw gebruikersnaam en wachtwoord - onderschept, kan dan nog altijd niet op de dienst inloggen, omdat u ook een eenmalig wachtwoord van de YubiKey moet ingeven. Het is bovendien niet genoeg zo’n eenmalig wachtwoord te onderscheppen en iemand die enkel de andere factor - uw YubiKey - te pakken heeft gekregen, kan ook niet inloggen, omdat men daarnaast uw gebruikersnaam en wachtwoord moet weten.

Veilig – de YubiKey helpt bij het voorkomen van identiteitsdiefstal waaronder phishing (een vorm van internetfraude), keylogging (toetsaanslagen vastleggen) en andere manieren van spionagetechnieken. Voor extra beveiliging kan de YubiKey worden gecombineerd met een PIN of wachtwoord tot een "2 factor authentication". Het productieproces vindt in Zweden onder strikte condities plaats oa met een geaudit proces voor de AES secrets.

Makkelijk mee te nemen – gemakkelijk om te wisselen tussen computers. Makkelijk bij je te dragen: klein genoeg voor in je portemonnee of aan je sleutelbos.

Kostenefficiënt – betaalbare hardware, snelle configuratie/implementatie, batterij vrij ontwerp, gratis open source software, minimaal onderhoud, geen synchronisatie perikelen, gratis Yubico authenticatie cloud service.

Lange levensduur – de YubiKey is robuust, waterbestendig, schokbestendig, hermetisch afgesloten, ultra dun en batterij vrij zonder bewegende onderdelen. Dit vergroot de levensduur en vermindert de milieubelasting.

Ruim toepasbaar – YubiKey ondersteunt allerlei open standaarden (SAML, OpenID, etc.) en Yubico biedt een gratis online validatie dienst waarbij één YubiKey kan worden gebruikt voor meerdere toepassingen. Yubico biedt ontwikkelaars gratis open source software voor integratie van YubiKey in eigen applicaties: RADIUS/VPN, online services, SAML, Disk encryption etc. Tevens zijn er diverse commerciele aanbieders van software die de YubiKey ondersteunen oa. LastPass en AuthLite.

Meerdere gebruiksmodi – Gebruikers kunnen de YubiKey programmeren met twee onafhankelijke en aparte identiteiten, waarbij uit twee van de volgende alternatieven gekozen kan worden:

  1. Standaard YubiKey OTP van 12 tekens ID + 32 tekens OTP, voor gebruik met Yubico servers.
  2. Eenmalig OATH wachtwoord van 6 of 8 tekens, voor gebruik met OATH servers van derden.
  3. Een statisch wachtwoord van 16 tot 64 tekens, voor legacy applicaties.
  4. Challenge/respons met aparte client software.

Duurdere modellen bieden meer functionaliteit onder andere certificaten, draadloos gebruik en krachtigere cryptografie functies. Zie YubiKey overzicht voor meer informatie over de diverse modellen en functionaliteiten.

Een eigen YubiKey – de YubiKey biedt niet alleen de mogelijkheid tot het plaatsen van merknamen en boodschappen op de YubiKey, het is ook mogelijk om een eigen kleur te kiezen als een zwarte YubiKey niet voldoet. Klik voor meer informatie over YubiKey personaliseren.

Bestel de YubiKey »»