Yubikey en non compatible sites

[mv1991]

Mijn vraag
Ik overweeg om een Yubikey te kopen.
Nu zijn er natuurlijk genoeg diensten waar je van je key gebruik kan maken (Google, diverse social media) maar ook genoeg bedrijven die het niet ondersteunen. kan iemand mij uitleggen wat dan de toegevoegde waarde is van de hardware key?

Relevante software en hardware die ik gebruik
...

Wat ik al gevonden of geprobeerd heb
Ik begreep dat er een 2FA app is van Yubico die je met je Key kan openen maar ik kan nergens vinden waar ik die allemaal toe kan passen.

[chromeeh]

De toegevoegde waarde is dat je een fysieke "sleutel" / USB stick hebt, en niet een "digitaal" / online iets.

Maar misschien een domme vraag, heb je al eens gelezen wat er op de site van Yubico zelf staat?
Er staat daar prima uitgelegd wat hun product is, en hoe je het kunt toepassen

Als een applicatie het niet ondersteund (Yubi), of helemaal geen 2FA / MFA biedt, houd het natuurlijk sowieso op qua opties

[Anoniem: 1777010]

kan iemand mij uitleggen wat dan de toegevoegde waarde is van de hardware key?

Ja dan niks. Als ik een auto koop maar ik woon op een eiland, heeft het ding geen toegevoegde waarde als ik er de wal mee wil bereiken.

Maar zelfs voor sites die de key niet ondersteunen:

1. Sites zonder 2FA: Je kan je key instellen een statisch wachtwoord uit te poepen als je hem lang ingedrukt houdt. Hoewel dit "credential stuffing" in de hand werkt, is het allicht veiliger dan zelf een wachtwoord bedenken.
2. Sites met 2FA. Je kan de key gebruiken om de 2FA code te genereren, bijvoorbeeld via de app op je telefoon.

Hoop dat dit helpt!