YubiShop-Wissensdatenbank
Verständliche Informationen zu phishingresistenter Authentifizierung, Passkeys und planbarer YubiKey-Einführung.
Wissen und Einführung
Anleitungen, Einführungsberatung und technische Informationen für sichere, phishingresistente Authentifizierung.
Passkeys nutzen Public-Key-Kryptografie statt eines gemeinsamen Passworts. FIDO2 bindet die Anmeldung an den vorgesehenen Dienst und schützt so vor Phishing auf anderen Domains. Ein YubiKey speichert hardwaregebundene Zugangsdaten und dient als physischer FIDO2-Authenticator.
YubiKeys können in Entra ID als phishingresistente FIDO2-/Passkey-Authenticator eingesetzt werden. Administratoren aktivieren die Methode für geeignete Gruppen und planen Registrierung, Wiederherstellung und schrittweise Einführung. Conditional Access muss zur geprüften Authentifizierungsrichtlinie passen.
Eine kontrollierte Einführung beginnt mit Anwendungsfällen und einer Pilotgruppe, gefolgt von Registrierung, Verteilung und klarem Onboarding. Legen Sie Lebenszyklus, Widerruf und Wiederherstellung vorab fest. Mehrere registrierte phishingresistente Authenticator vermeiden unnötige Rückfälle auf schwächere Wiederherstellungsmethoden.
Yubico Authenticator bietet Zugriff auf unterstützte YubiKey-Funktionen und die Verwaltung von Zugangsdaten. Je nach Modell und Plattform lassen sich FIDO2-Passkeys, PINs, Biometrie, OATH-Konten und Anwendungen verwalten. Prüfen Sie die Funktionsmatrix für den verwendeten Anschluss.