FIDO Sicherheitsschlüssel?

[nirvahnsinn]

Braucht man FIDO überhaupt?

Wenn ja, dann pro Mac-Gerät einen physischen Sicherheitsschlüssel oder reicht einer für alle?

Wie funktioniert das alles im Konkreten? Die Yubico-Webseite gibt sich diesbezüglich etwas unklar.

Danke.

[DangerMouse]

Man kann einen Fido-Key für alles nehmen, kommt darauf an wie man die vorhandenen Speicherplätze nutzt, aber warum soll Yubico da spezifischer sein ? Liegt doch daran "wer" (also welche Anwendung) das wie (Zertifikat, FIDO2 oder OTP) benutzt und nicht am Hersteller

Kommt also darauf an und eigentlich beschreiben die ja trotzdem alles was man wissen muss

https://support.yubico.com/hc/en-us/art ... d-in-macOS

Aber Achtung es kommt freilich auch immer auf den Key an was geht und per Definition ist man auf die jeweilige Firmware des Keys auch nocht festgenagelt denn Fimrwareupdates sind aus gutem Grund für Entanwender nicht vorgesehen (sonst könnte man ja alles löschen was man nicht löschen können sollte).

[AndreasG]

Wäre ja eigentlich eine coole Sache. Nur...die Dinger sind ja saumässig teuer. Man braucht mindestens 2 Stück - einer als Backup, falls man den ersten verlieren sollte.

Und das geht bei einem Stückpreis, der bei 50 Euro beginnt und gerne auch 100 Euro betragen kann, schnell ins Geld, wenn ich mich und meine Familie damit ausrüsten wollte.

Nein, so viel Wert ist mir das bisschen Plus an Sicherheit dann doch nicht.

[nirvahnsinn]

Beim Update von iPad und iPhone auf iOS 16.4.1. bin ich zufällig darauf gestoßen und zwar hier:

Apple ID > Passwort & Sicherheit > Sicherheitsschlüssel

Das Thema hat mich kurz angefixt, da aber auf meinen Mac-Geräten sich nix befindet, was böse IT-Menschen interessieren könnte, wurde es wieder verworfen.

[DangerMouse]

Wäre ja eigentlich eine coole Sache. Nur...die Dinger sind ja saumässig teuer. Man braucht mindestens 2 Stück - einer als Backup, falls man den ersten verlieren sollte.

Und das geht bei einem Stückpreis, der bei 50 Euro beginnt und gerne auch 100 Euro betragen kann, schnell ins Geld, wenn ich mich und meine Familie damit ausrüsten wollte.

Nein, so viel Wert ist mir das bisschen Plus an Sicherheit dann doch nicht.

Wie kommst Du denn da drauf ? Ein normaler Yubikey Neo kostet um die 25,- € (man muss aber schon suchen wo man die kauft). Klar gibts welche die sind auch teurer und auch der Neo wir von manchen für unverschämte 79,- verkauft, aber das kommt halt auch immer darauf an, was man für einen Key wofür braucht. Selbst unverschämt bekommst den Y-400 z.B. für 30,-. Die von Thetis sind noch günstiger (sind aber physisch nicht ganz so stabil).

[AndreasG]

Ich beziehe mich auf digitec.ch. Eigentlich mein Lieblings-Laden für IT-Karsumpel und normalerweise wirklich günstig. Aber in diesem Fall offenbar nicht:

https://www.digitec.ch/de/search?q=yubikey&is=yubi

[DangerMouse]

Die haben ja auch gar nicht alle

Wills nicht verlinken, aber gib mal yubico y-400 security key im Regenwald ein

Ansonsten ist das halt nicht so wirklich verbreitet je nach Key bekommt man die halt nur bei den Herstellern oder bei Spezial Händlern günstig, aber keine Ahnung ob es so jemanden in der Schweiz gibt (denke aber shcon muss man halt suchen).

mtrix z.B. ist da meistens sehr günstig hier in DE, aber die haben auch nicht immer alle.

Generell kommt man da als Firma auch günstiger als als PPrivatperson (zumindest hierzulande)