Wachtwoorden zijn vatbaar voor hacking, phishing, en brute force-aanvallen. Met een YubiKey voeg je een extra beveiligingslaag toe, omdat toegang tot een account alleen kan worden verleend als zowel het wachtwoord als de fysieke sleutel aanwezig zijn.
U
Bescherming tegen phishing.
Een YubiKey voorkomt dat phishing-aanvallen succesvol zijn. Zelfs als een hacker je wachtwoord weet te achterhalen via phishing, hebben ze nog steeds de fysieke YubiKey nodig om toegang te krijgen tot je account.
B
Gebruiksvriendelijk en snel.
In plaats van een SMS-code in te voeren of een app te openen, hoef je de YubiKey alleen in een USB-poort te steken of aan te tikken (bij NFC-modellen). Dit maakt het proces niet alleen veiliger, maar ook sneller en eenvoudiger.
I
Ondersteuning voor meerdere protocollen.
YubiKeys ondersteunen verschillende beveiligingsprotocollen, waaronder FIDO U2F, FIDO2, OTP (one-time password), en smartcard-functionaliteit. Hierdoor kun je dezelfde sleutel gebruiken voor verschillende diensten en apparaten.
K
Weinig afhankelijkheid van netwerkverbindingen.
In tegenstelling tot apps zoals Google Authenticator, die afhankelijk zijn van een smartphone en een netwerkverbinding, werkt de YubiKey offline. Dit maakt hem handig in situaties zonder internettoegang.
E
Fysiek eigendom vereist.
Omdat je de fysieke YubiKey nodig hebt om in te loggen, wordt het voor hackers die toegang willen krijgen vanaf een andere locatie vrijwel onmogelijk om dat te doen zonder de sleutel zelf.
Y
Brede compatibiliteit.
YubiKeys worden ondersteund door veel platforms en diensten, zoals Google, Facebook, Dropbox, Microsoft, en Linux, en kunnen ook worden gebruikt voor het beveiligen van e-mail en wachtwoordmanagers.