Yubikey Bio im Test: Erst mit Fingerabdruck wird Fido wirklich passwortlos

So richtig passwortlos war das Login per Fido-Stick oft nicht. Der Yubikey Bio macht das besser.

Ein Test von veröffentlicht am
Der Yubikey Bio im Einsatz
Der Yubikey Bio im Einsatz (Bild: Yubico)

Auf dem Smartphone haben sich biometrische Anmeldesysteme bereits als Alternative zu Passwort oder PIN durchgesetzt. Auch Fido-Sticks wie der Yubikey Bio von Yubico sollen Passwörter verbannen. Doch für passwortloses Anmelden war bisher meist noch eine PIN notwendig - damit der Fido-Stick im Falle eines Verlustes nicht von Dritten per Knopfdruck genutzt werden kann.

Inhalt:
  1. Yubikey Bio im Test: Erst mit Fingerabdruck wird Fido wirklich passwortlos
  2. Wie kommt der Fingerabdruck auf den Yubikey Bio?
  3. Yubikey Bio: Verfügbarkeit und Fazit

Der Yubikey Bio bietet - wie viele Smartphones - einen Fingerabdruck als Alternative zur PIN und sorgt damit für mehr Komfort und Sicherheit, wie der Test von Golem.de zeigt.

Der Yubikey Bio ist seit Kurzem lieferbar, angekündigt hat Yubico ihn bereits vor zwei Jahren. Nun halten wir ihn endlich in den Händen.

Äußerlich gleicht der Yubikey Bio den anderen Sicherheitsschlüsseln von Yubico. Vom Yubikey 5 NFC und 5C NFC unterscheiden sich die beiden Yubikeys Bio mit USB-A- und USB-C-Anschluss von außen nur durch den schwarzen Fingerabdrucksensor, der den goldfarbenen Button in der Mitte ersetzt.

Stellenmarkt
  1. Systemingenieur (m/w/d) Elektrotechnik / Nachrichtentechnik
    Amprion GmbH, Pulheim
  2. IT-Professional / Bioinformatiker (m/w/d)
    Bayerisches Landeskriminalamt, München
Detailsuche

Die Verarbeitung ist wie von Yubico gewohnt hochwertig. Ohne Werkzeug kann man dem Yubikey Bio auch mit roher Gewalt nichts anhaben. Entsprechend widerstandsfähig ist der Fido-Stick am Schlüsselbund oder im Einsatz unter widrigen Bedingungen. Auch Wasser beschädigt den Sicherheitsschlüssel nicht.

Der Yubikey Bio ist ein reiner Fido-Stick

Das schwarze Äußere und die Ähnlichkeit zur Yubikey-5-Serie täuschen allerdings über den Funktionsumfang hinweg. Beim Yubikey Bio handelt es sich um einen reinen Fido2-Stick, der vom Funktionsumfang eher mit dem blauen Yubikey Security Key NFC (Test) zu vergleichen ist. Von diesem unterscheidet ihn einzig der Fingerabdrucksensor sowie das Fehlen der Kontaktlos-Funktion per NFC. Während die Yubikey-5-Serie weitere Funktionen wie beispielsweise OpenPGP, HOTP oder TOTP unterstützt, ist das beim Yubikey Bio nicht der Fall.

Auf Nachfrage von Golem.de, ob auch eine Yubikey-5-Variante mit Fingerabdrucksensor geplant sei, äußert sich eine Sprecherin von Yubico vage: "Wir haben keine weiteren Informationen über den Fahrplan von Yubico im Bereich der Biometrie, aber wir können sagen, dass Yubico stets an der Innovation bestehender und zukünftiger Produkte arbeitet." Allerdings hat der Anbieter den Yubikey Bio bereits als Fido Edition angekündigt, was erahnen lässt, dass weitere Editionen mit anderem Funktionsumfang geplant sind.

Yubico YubiKey Bio - FIDO Edition, USB A, biometrische Authentifizierung Finger

Den höchsten Komfortgewinn dürfte die biometrische Funktion jedoch ohnehin bei einer passwortlosen Anmeldung per Fido2/Webauthn bringen, da wie bereits erwähnt die PIN durch den Fingerabdruck ersetzt werden kann.

Nach Android beherrscht damit nun auch Yubico passwortloses Anmelden mit biometrischen Daten per Fido2/Webauthn. Ähnlich wie bei PGP oder SSH kommt hierbei Public-Key-Kryptographie zum Einsatz.

Der öffentliche Schlüssel wird zwischen Nutzern und Webdienst ausgetauscht. Wer sich einloggen will, erhält eine Challenge vom Dienst, mit der er oder sie den Besitz des privaten Schlüssels nachweist - ohne dass der private Schlüssel das Gerät verlässt. Das Ergebnis wird an den Dienst geschickt, der über den öffentlichen Schlüssel überprüft, ob die sich einloggende Person auch wirklich im Besitz des privaten Schlüssels ist.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed
Wie kommt der Fingerabdruck auf den Yubikey Bio? 
  1. 1
  2. 2
  3. 3
  4.  


Aktuell auf der Startseite von Golem.de
Blender Foundation
Blender 3.0 ist da

Die freie 3D-Software Blender bekommt ein Update - wir haben es uns angesehen.
Von Martin Wolf

Blender Foundation: Blender 3.0 ist da
Artikel
  1. Ikea Åskväder: Modulare Steckdosenleiste startet in Deutschland
    Ikea Åskväder
    Modulare Steckdosenleiste startet in Deutschland

    Die modulare Steckdosenleiste von Ikea ermöglicht viele Anpassungen und wird erstmals auf der Ikea-Webseite gelistet.

  2. Bald exklusiv bei Disney+: Serien verschwinden aus Abos von Netflix und Prime Video
    Bald exklusiv bei Disney+
    Serien verschwinden aus Abos von Netflix und Prime Video

    Acht Serienklassiker gibt es bald nur noch exklusiv bei Disney+ im Abo. Dazu gehören Futurama, Family Guy und 24.
    Von Ingo Pakalski

  3. Wochenrückblick: Acht neue Kerne
    Wochenrückblick
    Acht neue Kerne

    Golem.de-Wochenrückblick Qualcomm stellt Chips vor, und wir testen den Fire-TV-Stick: die Woche im Video.

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Saturn-Advent: Toshiba Canvio 6TB 88€ • KFA2 Geforce RTX 3070 OC 8GB 1.019€ • Netgear günstiger (u. a. 5-Port-Switch 16,89€) • Norton 360 Deluxe 2022 18,99€ • Gaming-Monitore zu Bestpreisen (u. a. Samsung G3 27" FHD 144Hz 219€) • Spiele günstiger (u. a. Hades PS5 15,99€) [Werbung]
    •  /