{"id":131487,"date":"2021-11-01T18:33:00","date_gmt":"2021-11-01T15:33:00","guid":{"rendered":"https:\/\/howto.mediadoma.com\/?p=131487"},"modified":"2025-03-13T17:14:58","modified_gmt":"2025-03-13T14:14:58","slug":"alles-was-sie-uber-yubikey-fur-windows-wissen-wollten-hallo","status":"publish","type":"post","link":"https:\/\/howto.mediadoma.com\/de\/alles-was-sie-uber-yubikey-fur-windows-wissen-wollten-hallo\/","title":{"rendered":"Alles, was Sie \u00fcber YubiKey f\u00fcr Windows wissen wollten Hallo"},"content":{"rendered":"

Windows Hello<\/a> ist eines der unauff\u00e4lligen Highlights von Windows 10. Die M\u00f6glichkeit, mithilfe von Biometrie meine Identit\u00e4t f\u00fcr den Zugriff auf meine Windows 10-Ger\u00e4te zu \u00fcberpr\u00fcfen, ist das, woraus meine Science-Fiction-Tr\u00e4ume gemacht wurden.<\/p>\n

Ich verwende sowohl die Iriserkennung als auch die Fingerabdruckerkennung in Verbindung mit Windows Hello auf meinen Windows 10-Ger\u00e4ten. Es ist nahtlos und sicher. Au\u00dferdem m\u00fcssen Sie sich keine komplexen Passw\u00f6rter merken oder sich Sorgen machen, dass jemand mir beim Eingeben des Passworts \u00fcber die Schulter zuschaut.<\/p>\n

Was ist ein YubiKey?<\/h2>\n

Im vergangenen Jahr wurden mit Windows 10 Anniversary Update erweiterte Optionen zur Benutzer\u00fcberpr\u00fcfung und standardbasierte Authentifizierung mit Windows Hello eingef\u00fchrt. Windows 10 unterst\u00fctzt sowohl die schl\u00fcsselbasierte als auch die zertifikatbasierte Authentifizierung.<\/p>\n

Die schl\u00fcsselbasierte Authentifizierung entspricht dem FIDO-Modell der Kryptographie mit \u00f6ffentlichen Schl\u00fcsseln, w\u00e4hrend sich die zertifikatbasierte Authentifizierung auf die Public-Key-Infrastruktur (PKI) bezieht. Ersteres ist ein gro\u00dfartiges Angebot f\u00fcr Unternehmen, die keine PKI verwenden oder die Abh\u00e4ngigkeit von Zertifikaten minimieren m\u00f6chten.<\/p>\n

Yubico wurde 2007 gegr\u00fcndet und f\u00fchrte YubiKey ein, ein vielseitiges Authentifizierungsger\u00e4t. Es unterst\u00fctzt viele standardbasierte Authentifizierungsprotokolle f\u00fcr hostbasierte und cloudbasierte Dienste, wie z. B. Dropbox. Jetzt aktiviert YubiKey das FIDO-\u00d6kosystem f\u00fcr Windows 10-Benutzer.<\/p>\n

YubiKey f\u00fcr Windows Hallo<\/h2>\n

Interessanterweise m\u00fcssen Sie zur Verwendung einer YubiKey f\u00fcr Windows Hello-Authentifizierung nicht die integrierten Windows Hello-Einstellungen verwenden, sondern eine separate App – YubiKey f\u00fcr Windows Hello – aus dem Windows Store herunterladen.<\/p>\n

Es basiert auf dem Windows Companion Device Framework und ist eine recht unkomplizierte App, mit der Sie Schritt f\u00fcr Schritt Ihren YubiKey registrieren und mit Windows Hello zum Laufen bringen k\u00f6nnen. Sobald Sie fertig sind, k\u00f6nnen Sie einfach zu Ihrem Ger\u00e4t gehen und Ihren YubiKey anschlie\u00dfen. Es authentifiziert Ihre Identit\u00e4t und meldet Sie bei Windows 10 an. Mit der App k\u00f6nnen Sie maximal vier YubiKeys pro Konto registrieren.<\/p>\n

Bei der Registrierung f\u00fcr Windows Hello muss der CCID-Modus auf dem YubiKey aktiviert sein. CCID ist standardm\u00e4\u00dfig auf allen YubiKey 4-Ger\u00e4ten aktiviert. Einige \u00e4ltere YubiKey-NEOs haben es nicht aktiviert, und Sie k\u00f6nnen den CCID-Modus mit dem YubiKey-NEO-Manager aktivieren.<\/p>\n

Verwenden von YubiKey auf Windows 10-Ger\u00e4ten<\/h2>\n

Nach der Einrichtung wird YubiKey als Begleitger\u00e4t f\u00fcr Windows Hello erkannt. Es funktioniert also nicht nur f\u00fcr die Anmeldung bei Windows, sondern auch f\u00fcr Apps, die die Windows Hello-Authentifizierung verwenden, wie OneDrive oder Enpass<\/a>. Es ist wirklich ziemlich ordentlich. Es ist auch sehr praktisch, einem Freund oder Kollegen vor\u00fcbergehenden Zugriff auf Ihren Computer zu gew\u00e4hren, ohne das Kennwort zu teilen.<\/p>\n

Ein YubiKey kann zwar nur an ein Konto auf einem Ger\u00e4t gebunden werden, ich kann ihn jedoch auf mehreren Ger\u00e4ten mit mehreren Konten verwenden. Ich k\u00f6nnte denselben YubiKey auf meinem Surface mit meinem Microsoft-Konto sowie auf dem Laptop meiner Frau mit ihrem Konto verwenden.<\/p>\n

Es gibt jedoch einige Einschr\u00e4nkungen. Das Windows 10-Ger\u00e4t meldet den Benutzer nicht ab, wenn der YubiKey herausgezogen wird. Es ist nicht falsch anzunehmen, dass durch das Entfernen des Schl\u00fcssels unter Windows 10 eine gesperrt werden sollte, da der Schl\u00fcssel zur \u00dcberpr\u00fcfung meiner Identit\u00e4t verwendet wird. Dies ist jedoch nicht der Fall, und Sie m\u00fcssen das System manuell sperren oder Windows 10 selbst wie konfiguriert sperren lassen.<\/p>\n

Es gibt auch keine M\u00f6glichkeit, YubiKey zwangsweise zum Entsperren des Systems zu verpflichten. Sie k\u00f6nnen jederzeit mit Ihrer PIN oder Ihrem Passwort auf Ihr Konto zugreifen.<\/p>\n

Zusammenfassung<\/h2>\n

Es stehen verschiedene YubiKey-Varianten zur Verf\u00fcgung. Ich habe den YubiKey 4 (40 US-Dollar) sowie den YubiKey 4 Nano (50 US-Dollar) bekommen. W\u00e4hrend die Nano-Variante offensichtlich kleiner ist und nach dem Einstecken in den USB-Anschluss fast nicht mehr hervorsteht, ist das Herausziehen etwas unpraktisch. Der YubiKey 4 \u00e4hnelt jedem schlanken USB-Stick und passt genau in einen Schl\u00fcsselbund in einem Schl\u00fcsselring.<\/p>\n

Es gibt auch einen anderen YubiKey NEO (50 US-Dollar), der langsamer als der YubiKey 4 ist. Es ist ein bekanntes Problem, und Yubico empfiehlt Benutzern, \u00fcber den Bildschirm zu wischen oder eine beliebige Taste zu dr\u00fccken, anstatt auf den YubiKey zu tippen.<\/p>\n

YubiKey ist ein sehr praktisches Ger\u00e4t, um Windows Hello auf Ihren Windows 10-Ger\u00e4ten zu aktivieren. Das Setup ist einfach und der Einstieg ist nahtlos. W\u00e4hrend Unternehmen YubiKeys sicher f\u00fcr ihre Mitarbeiter bereitstellen k\u00f6nnen, ist es auch ein erschwingliches und n\u00fctzliches Authentifizierungsger\u00e4t f\u00fcr regul\u00e4re Benutzer.<\/p>\n

Aufnahmequelle: www.onmsft.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

YubiKey ist ein sehr praktisches Ger\u00e4t, um Windows Hello auf Ihren Windows 10-Ger\u00e4ten zu aktivieren. W\u00e4hrend Unternehmen YubiKeys sicher f\u00fcr ihre Mitarbeiter bereitstellen k\u00f6nnen, ist es auch eine erschwingliche und n\u00fctzliche Authentifizierung\u2026<\/p>\n","protected":false},"author":1,"featured_media":146344,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[1540],"tags":[3058],"class_list":["post-131487","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wie-man","tag-affiai-de"],"_links":{"self":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/131487","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/comments?post=131487"}],"version-history":[{"count":1,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/131487\/revisions"}],"predecessor-version":[{"id":298861,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/posts\/131487\/revisions\/298861"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/media\/146344"}],"wp:attachment":[{"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/media?parent=131487"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/categories?post=131487"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/howto.mediadoma.com\/de\/wp-json\/wp\/v2\/tags?post=131487"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}