YubiKey einrichten
Bevor Sie einen neuen YubiKey einrichten, beachten Sie bitte folgende Voraussetzungen:
- Möglichst zwei YubiKey , einen zum Gebrauch und einen als Sicherheit (Doublette)
- YubiKey Personalization Tool, Hier downloaden (Linux, Windows, Mac)
- Passwortmanager – Für unser Beispiel ist es KeePassXC, Hier downloaden (Linuxy. Windows, Mac)
Jetzt können wir die Nutzung des YubiKeys einrichten, um den Passwort-Manager zu schützen.
YubiKey Personalization Tools
- Aufrufen des YubiKey Personalization Tools
- Klicke Menü Challenge-Rsponse
- Wähle HMAC-SHA1
- Weitere Einstellungen:
- Configuration Slot 2
- Program Multiple YubiKeys
- Parameter Generator Scheme: „Same Secret for all Keys“
- Nicht ausgewählt: „Require user input (button press)“
- Klicke GENERATE, um einen neuen Schlüssel zu erzeugen
- Stecke den ersten Schlüssel in einen USB-Port und warte auf die Programm-Reaktion
- Klicke Write Configuration
- Key rausziehen und nächsten Key einsetzen
- Wieder Write Configuration klicken
- Key rausziehen und Stop drücken, um Programmierfunktionen wieder zu deaktivieren

KeePassXC
- KeePass aufrufen und eine neue Datenbank einrichten
- Passwort vergeben und erweiterte Sicherheit aufrufen
- YubiKey in USB-Port einsetzen
- Jetzt sollte sich automatisch der YubiKey Slot2 melden
- OK drücken
- fertig

Fazit
Die Passwort-Datenbank ist so sehr gut geschützt und sofort für die weitere Verwendung startbereit. Jetzt können Passwörter und andere vertrauliche Daten, Web-Passwörter, Programm-Keys, Lizenzschlüssel. die Telefonnummer der heimlichen Freundin usw. im Passwortmanager gespeichert werden.
Wenn Sie die gleiche Funktionalität auf mehreren Rechnern nutzen wollen, müssen Sie jeweils nur die Datenbank mit Ihrem YubiKey aufrufen.
YubiKeys und andere USB-Hardware-Schlüssel können direkt bei uns bestellt werden.