Скачать с ютуб YubiKey 5 - Einrichten, Reset, Interfaces, FIDO2/"Passkeys", TOTP, Challenge-Response, OTP, PINs... в хорошем качестве

YubiKey 5 - Einrichten, Reset, Interfaces, FIDO2/"Passkeys", TOTP, Challenge-Response, OTP, PINs...

Wie könnte man einen neuen (oder auch weiteren Backup-)YubiKey der Serie 5 einrichten? - Damit werden wir uns hier ausführlicher beschäftigen. Von Begrifflichkeiten in diesem Zusammenhang, über die Interfaces des YubiKeys (USB/NFC), Werkseinstellungen, Reset-Möglichkeiten, bis hin zu Sicherheitsfragen/Sicherheitsaspekten (auf was Fremde alles Zugriff haben könnten, wenn sie unseren YubiKey in die Hände bekommen würden)... Dabei werden wir uns auch konkret angucken, wie z.B. eine FIDO2-PIN beschaffen sein kann, wie in den Slots 1 und 2 (Short Touch / Long Touch) Yubico OTP, ein statisches Passwort (Static Password) und eine sogenannte "Challenge-Response" eingerichtet werden kann (letzteres kann z.B. als zusätzliche Absicherung der Datenbankdatei der Passwortmanager KeePass bzw. KeePassXC genutzt werden). Weiterhin wird die Nutzung von TOTP mit der Yubico Authenticator App gezeigt - und wir klären, dass dabei ein Passwort-Schutz eine sinnvolle Sache sein könnte. PIV, OATH-HOTP, OpenPGP und einige andere fortgeschrittenere Sachen (u.a. auch RSA, SSH, "Kommandozeilenoperationen") werden hier allerdings nicht behandelt, da sie für "normale Nutzer" in der Regel nicht relevant sind, auch wenn es natürlich toll ist, dass die YubiKeys dies alles auch noch können! 00:00:00 Einführung und Übersicht 00:01:45 Grundlagen / Allgemeines (Verifizieren, Apps, USB/NFC, "Touch"...) 00:18:16 Was wir nicht (größer) besprechen (PIV, OATH-HOTP, OpenPGP, SSH, Kommandozeile, ...) 00:23:38 Was wir besprechen (Übersicht und erste Erklärungen) 00:29:12 Interfaces (USB/NFC) 00:37:50 Werkseinstellungen 00:42:49 Jeder hat potentiell Zugriff... 00:48:18 "Slots"/OTP (Yubico OTP, Static Password/Statisches Passwort, Challenge-Response) 01:03:48 FIDO (U2F) und FIDO2 ("Passkeys" und FIDO2-PIN) 01:17:09 FIDO2 "resetten" 01:19:36 PIV "resetten" 01:21:38 OATH-TOTP (mit Yubico Authenticator) Links: Video von mir zur Benutzung von YubiKeys im Passwortmanager "Bitwarden":    • Bitwarden und YubiKeys (Bitwarden-Tipps)   YubiKey verifizieren: https://www.yubico.com/genuine/ Yubico Downloads (YubiKey Manager, Yubico Authenticator, …): https://www.yubico.com/support/download/ “Understanding YubiKey PINs”: https://support.yubico.com/hc/en-us/a... OTP-Verifizierung (/Demo-Website): https://demo.yubico.com/otp/verify Informationen zur YubiCloud / Yubico OTP: https://www.yubico.com/products/yubic... „Resetting the OTP Application on the YubiKey”: https://support.yubico.com/hc/en-us/a... WebAuthn Registration & Authentication: https://demo.yubico.com/webauthn-tech... "Playground": https://demo.yubico.com/playground Weitere Infos zu WebAuthn, OTP, U2F, OATH (TOTP/HOTP), PGP, PIV, u.a.): https://developers.yubico.com/WebAuthn/ Cybersecurity Glossary: https://www.yubico.com/resources/glos...