Yubikey mehr als nur FIDO2 (clt23)

Published: March 12, 2023, noon

Nachdem auf dem CLT 2021 bereits die Verwendung von Yubikeys und anderen FIDO2-kompatiblen u2f-Devices als zweitem Authentisierungsfaktor gezeigt wurde, werden in diesem Vortrag weitere M\xf6glichkeiten gezeigt, diese praktischen Alltagsbegleiter einzusetzen. Die vorgestellten M\xf6glichkeiten zielen alle auf einen Gewinn an Sicherheit, k\xf6nnen aber teilweise ebenfalls den Komfort erh\xf6hen.\n\nWer zum Beispiel auf Festplattenverschl\xfcsselung setzt, wird im Regelfall ein Passwort gesetzt haben. Bei einer sicheren Passwortl\xe4nge ist das aber nicht sehr komfortabel, da hilft auch kein Passwortmanager. Oder ich setze auf einen Yubikey und muss mir noch eine kurze PIN merken. Ebenso kann ich mir das l\xe4stige Eingeben meines Passworts bei der Benutzung von sudo ersparen, ohne auf Sicherheit verzichten zu m\xfcssen. Auch das grafische Login l\xe4sst sich so sicher und komfortabel nutzen, es kann auch direkt der Desktop gesperrt werden bei Abziehen des Yubikeys.\n\nWeitere Themen sind die Nutzung von Yubikeys, um gpg- und ssh-keys sicher aufzubewahren und einfach auf mehreren Ger\xe4ten nutzen zu k\xf6nnen.\nabout this event: https://chemnitzer.linux-tage.de/2023/de/programm/beitrag/148