MFA

FIDO met een YubiKey is phishing-resistant en vermijdt overdraagbare sms-codes. De totale veiligheid hangt ook af van configuratie en herstelprocessen.

Dat hangt af van het protocol. FIDO met een YubiKey is phishing-resistant, terwijl handmatig ingevoerde TOTP-codes kunnen worden onderschept; apps die zelf FIDO gebruiken hebben andere eigenschappen.

Gebruik een vooraf geregistreerde reservekey of de herstelprocedure van de dienst en trek de verloren sleutel zo snel mogelijk in. Een hardware-bound passkey kan niet worden gekopieerd.

Yubico adviseert minimaal één reserve-YubiKey bij accounts te registreren. Bewaar die afzonderlijk en veilig en controleer het herstelproces periodiek.

Ja, wanneer de accounts het protocol ondersteunen. Houd rekening met model- en firmwareafhankelijke capaciteit voor opgeslagen passkeys en andere credentials.