Verschiedene Yubico Keys (Security oder Yubikey 5) Bundles

Es empfiehlt sich Security Keys nur direkt vom Hersteller zu beziehen. Wenn man hier schon wert auf Security legt.

Das ist ein Hardware-Zweifaktor-Schlüssel.
Du kannst ihn theoretisch sogar als Passwort-Ersatz nutzen (wie eine Smartcard) oder einfach damit 2FA Codes erzeugen.
Das ist dann eigentlich eine 3-Faktor Verifizierung, da man ohne den YubiKey keinen zweiten Faktor erzeugen kann.
Aktuell eine der sichersten Methoden, da man dir den Key und dein Passwort (und das Passwort für die App/den YubiKey abnehmen müsste.

Vergleichbare Lösungen waren z. B. Chip-TAN oder SmartCards. Bei Chip-TAN war das Lesegerät mit deiner EC-Karte der 2. (die TAN) bzw. Dritte Faktor (die Karte).

Man steckt sie in USB-Ports, aber sie sind nicht klassische USB-Sticks um GB weise Daten darauf zu speichern.

Dienste, die es unterstützen, erlauben es dir dich in deine Accounts einzuloggen ohne Passwörter einzugeben, zB Youtube, Microsoft, EpicGames und viele weitere und auch viele Passwortmanager kann man damit noch besser absichern.

Das Verfahren ist viel sicherer als übliche Verfahren wie Passwörter oder Multifaktorauthentifizierung.

Synology passwortmanager finde ich persönlich top

Der Standard ist gleich, nämlich WebAuthn. Der Key weiß nicht, wer ihn nutzt, das ist auch gar nicht das Angriffsszenario, wovor er schützen soll. Woher die Website weiß, welcher Key gefordert ist bzw. der Key welche Website es ist, liegt daran, wie die Autorisierung funktioniert. Ich empfehle zum Einstieg dieses Video, danach sollte sich diese Frage von selbst beantworten:

Nutze das Cloudflare Angebot.

yubico.com/fur…=de (bearbeitet)

So, und was ist die Wahrscheinlichkeit davon.

Isso der letzte cloudflare deal hat richtig rein gehauen am Ende sogar noch Codes auf Kleinanzeigen verkauft weil ich 5x bestellt hab

Ich nicht, die Software ist absoluter müll man kann bloß hoffen das die Hardware besser ist als die Software

Wann werden deine voraussichtlich geliefert?

Meine sind erstmal auf Ende des Jahres terminiert...

Ja wäre einfacher, aber so enttäuscht das du deshalb ein anderes Produkt verwendest? Wenn ja welches?

Ein Adapter für ein paar Euros tut es oft auch…(skeptical)

Gabs vor einigen Wochen mal mit Cloudflare zusammen:
mydealz.de/dea…842

Glaube besser hätte man nicht zuschlagen können^^

was meinst du damit? lieber 3 sticks oder ne alternative dazu? und was wäre dann die alternative?

Man muss schon genau schauen, da kann man schon vllt 10-20€ sparen, aber da von privat gibt es keine Gewährleistung bzw man muss Versand draufrechnen oder Zeit und Kraftstoff zum abholen. Viele verkaufen auch nur einen und dann hat man 2x Versandkosten.

Ich zum Beispiel habe nun 2x 5C bestellt bei Berrybase und bei dem Modell ist dann nicht wirklich viel sparbar und für potenziell 5€ Ersparnis binde ich mir das Risiko eines kaputten Sticks nicht auf.

Aber ja auf jeden Fall mal bei ebay kleinanzeigen schauen - mir ist das zu anstrengend.

Kommt am Ende drauf an, wozu man den benutzt.
Meldet man sich damit bei online Services an, kann man natürlich auch via Kundendienst eine Identifikation und anschließenden Passwort reset durchführen.
In der Regel gibt's auch Backup Codes zum Ausdrucken (wie es bei 2FA Aktivierung eigentlich üblich ist).

FIPS musst Du erfüllen bei richtig kritischen Daten/Anwendungen z.B. in Regierungsangelegenheiten. Das ist Privat absolut nicht notwendig
VeraCrypt hab ich noch nicht gecheckt ob das geht. Die Idee klingt das super!

Ja, gibt Alternativen... heise.de hat einen Vergleich gemacht, ist aber hinter der Paywall.
Ich hab meinen YubiKey über Jahre am Schlüssel und die sind echt qualitativ. Ich denke die Hardware ist nicht viel wert, sondern eher der Nutzen.

Nein, noch nie NitroKey Angebote gesehen außer vor Jahren in einer c't. Und der war nich toll, der NitroKey 3 könnte was sein....

Du meinst u. a. diesen hier? amazon.de/gp/…E9/
Zwei davon habe ich, beim Rest bin ich mir nicht ganz sicher. (bearbeitet)

Bei Kleinanzeigen für 25€ das Stück zu haben Dank der cloudflare Aktion denke ich.

Ja, das ist die 5C Variante, die im Dealtext verlinkt ist.

Die Unterschiede liegt in den unterstützten Sicherheitsfeatures und auch den verfügbaren Ausführungen. Die 5er Serie bietet da mehr:
yubico.com/pro…=de

vielleicht yubikey in Kombination mit normalem USB stick mit Keepass? Kenne mich da aber nicht so aus.

Gewissensreinwaschung

Du kannst einfach die Microsoft family safety einrichten.
Da brauchst du keinen Schlüssel für kaufen.
support.microsoft.com/de-…344

Die NFC Version per NFC. Einfach gegen halten. Funktioniert gut.

Würde mich der Frage anschließen.

Könnte ich den Code haben?