Yubikey Bio Authenticator

[Djores]

Voor iemand die zichzelf extra wil beveiligen leek de Yubikey Bio me een geweldige oplossing.
Lokale opslag in de hardware met een verplichte vingerafdruk + pin voor een wachtwoord beveiligd account.

Echter ondersteund de Yubikey Bio geen Webauthn in de Yubikey Authenticator App (Deze kan geen QR code scannen of gegenereerde code invullen om aan een account toe te voegen).

1) Kan deze feature niet toegevoegd worden voor de Bio series?
2) I.p.v. 2 extra yubikeys zonder vingerscan te kopen, zijn er andere manieren om de Yubikey Bio series in te zetten voor MFA voor bijv. protonmail/outlook?

[heuveltje]

Erm, ik mis even waarom je deze vraag hier stelt, en niet aan yubi die die app ontwikkelen

[Djores]

heuveltje schreef op donderdag 6 april 2023 @ 10:01:
Erm, ik mis even waarom je deze vraag hier stelt, en niet aan yubi die die app ontwikkelen

Omdat ik daar geen reactie kreeg, ik weinig technisch ben aangelegd en vooral doodmoe ben van uren forums/video's kijken en daarom maar hier probeer verder te komen

[heuveltje]

Als het er niet in zit, en het is een closed source programma, is de kans dat iemand dat kan en gaat hacken om dat toe te voegen bijna nihil. En al helemaal in een security app.

En andersom, als iemand het wel zou kunnen, vertrouw je die app dan nog met al je gevoelige data ?

[CAPSLOCK2000]

Djores schreef op donderdag 6 april 2023 @ 09:58:
Voor iemand die zichzelf extra wil beveiligen leek de Yubikey Bio me een geweldige oplossing.
Lokale opslag in de hardware met een verplichte vingerafdruk + pin voor een wachtwoord beveiligd account.

Echter wordt de Yubikey Bio niet ondersteund in de Yubikey Authenticator App (Deze kan geen QR code scannen of gegenereerde code invullen om aan een account toe te voegen).

1) Kan deze feature niet toegevoegd worden voor de Bio series?
2) I.p.v. 2 extra yubikeys zonder vingerscan te kopen, zijn er andere manieren om de Yubikey Bio series in te zetten voor MFA voor bijv. protonmail/outlook?

Let op, er zijn verschillende vormen van MFA. Volgens mij heb jij het specifiek over OTP.
Moderne Yubikeys ondersteunen ook FIDO2 en Webauthn.
Dat zijn andere (beter) vormen van MFA dan OTP.
Als proton dat ondersteunt (en dat verwacht ik wel) is dat misschien wel de oplossing die je zoekt.

[Djores]

CAPSLOCK2000 schreef op donderdag 6 april 2023 @ 10:48:
[...]


Let op, er zijn verschillende vormen van MFA. Volgens mij heb jij het specifiek over OTP.
Moderne Yubikeys ondersteunen ook FIDO2 en Webauthn.
Dat zijn andere (beter) vormen van MFA dan OTP.
Als proton dat ondersteunt (en dat verwacht ik wel) is dat misschien wel de oplossing die je zoekt.

Ik doelde niet op OTP maar inderdaad op FIDO2 en Webauthn.

Het klopt dat (in dit voorbeeld) Protonmail FIDO2 ondersteund. Echter dan zegt hun site dit:
Note that to use a security key, you must first set up 2FA using an authenticator app.



En de Bio series ondersteund geen Webauth. Wat ik vreemd vindt want er moet enkel een QR code kunnen worden gescanned (of handmatig worden invoeren) in de app om de YubikeyBio de kunnen koppelen aan het account. Vandaar ook mijn eerste vraag of dit technisch niet haalbaar zou zijn.

Maar om mijn eigen vraag maar te beantwoorden. als deze functie niet naar de Bio series komt (kan komen) zie ik geen andere optie dan een series 5 key te kopen om de Authenticator app te kunnen gebruiken.

Maar wellicht kun je na toevoeging van de Authenticator App wel een Bio series toevoegen en als security key gebruiken ?