YubiShop kennisbank
Heldere uitleg over phishing-resistente authenticatie, passkeys en een beheersbare uitrol van YubiKeys.
Kennis & implementatie
Handleidingen, implementatieadvies en technische verdieping voor veilige, phishing-resistente authenticatie.
Passkeys gebruiken publieke-sleutelcryptografie in plaats van een gedeeld wachtwoord. FIDO2 bindt de aanmelding aan de bedoelde dienst, waardoor phishing via een ander domein wordt tegengegaan. Een YubiKey bewaart hardware-bound credentials en functioneert als fysieke FIDO2-authenticator.
YubiKeys kunnen binnen Entra ID als phishing-resistente FIDO2/passkey-authenticator worden ingezet. Beheerders activeren de methode voor de juiste groepen en richten registratie, herstel en een gefaseerde zakelijke implementatie in. Conditional Access moet aansluiten op het geteste authenticatiebeleid.
Een beheerste uitrol begint met use cases en een pilotgroep, gevolgd door registratie, distributie en duidelijke onboarding. Leg lifecycle, intrekking en recovery vooraf vast. Meerdere geregistreerde phishing-resistente authenticators voorkomen dat herstel onnodig terugvalt op zwakkere methoden.
Yubico Authenticator biedt een interface voor ondersteunde YubiKey-functies en credentialbeheer. Afhankelijk van model en platform kunt u onder meer FIDO2-passkeys, pincodes, biometrie, OATH-accounts en applicaties beheren. Controleer altijd de functionaliteitsmatrix voor de gebruikte verbinding.