Voor diverse online applicaties en apps vertrouwen we op ons wachtwoord, dat we zo sterk mogelijk hebben gemaakt. Is dit echter wel voldoende veilig? Met hackers die steeds slimmer worden en dagelijkse cyberaanvallen, is het tijd om je af te vragen hoe veilig jouw online gegevens eigenlijk zijn? Een klein en krachtig apparaatje - de Yubikey - is een vorm van digitale beveiliging die het wint van de traditionele beveiligingsmethoden. In dit artikel vertellen we je er meer over.
Wat is een Yubikey?
Normaal gesproken gebruik je een gebruikersnaam met een wachtwoord om in te loggen, maar wat als deze gegevens in verkeerde handen terechtkomen? Hackers hebben dan toegang tot al jouw persoonlijke gegevens. Dit voorkom je door een Yubikey te gebruiken. Dit is een klein apparaatje dat lijkt op een USB-stick. Dit apparaatje heb je altijd nodig om toegang te krijgen tot je accounts. Je stopt het in de USB-poort van je computer en afhankelijk van de instellingen die je gebruikt, krijg je toegang tot je accounts door op de Yubikey te tikken met je vinger. De Yubikey genereert vervolgens een unieke cryptografische handtekening, die wordt gebruikt om te controleren wie je bent. Zonder deze Yubikey is het niet mogelijk om toegang te krijgen tot je accounts. Zo maak je het voor hackers onmogelijk om toegang te krijgen tot jouw online gegevens.
Naast Yubikeys die werken via een USB-poort zijn er inmiddels ook Yubikeys beschikbaar die NFC of Bluetooth ondersteunen. En voor de techneuten onder ons: met de Yubikey is het ook mogelijk om FIDO U2F, FIDO2, PIV (Personal Identity Verification) te gebruiken. Lekker flexibel en veelzijdig dus!
Beter dan standaard twee-factor authenticatie(2FA)
Bij veel online accounts heb je de mogelijkheid om twee-factor authenticatie(2FA) te gebruiken. Na het invoeren van je wachtwoord vindt er dan een extra verificatie plaats, door een code te versturen naar je mobiel of een code te genereren via een authenticator. Zeker goed om te gebruiken, toch biedt de Yubikey een hogere mate van veiligheid.
- Fysiek beveiligt
Als je 2FA gebruikt verloopt dit altijd digitaal via e-mail of een sms. Dit kan worden onderschept door hackers. Dit is niet mogelijk bij het gebruik van een Yubikey. Dit apparaatje heb je namelijk altijd nodig om in te loggen,waardoor het voor hackers onmogelijk is om toegang te krijgen tot je account. - Beschermt tegen phishing
Yubikeys zijn ontworpen om phishing te weerstaan, doordat het werkt met sterke cryptografie en alleen verbinding maakt met vertrouwde en geauthenticeerde diensten. - Geen telefoon nodig
Een Yubikey werkt altijd, dit in tegenstelling tot een telefoon. Bij 2FA via je telefoon kan je er tegen aan lopen dat je geen bereik hebt, je batterij net leeg is of een onbevoegde toegang heeft tot jouw telefoon. - Snel en eenvoudig
Met een Yubikey hoef je niet meer te wachten tot je een code opgestuurd krijgt. Je plugt hem in of raakt hem even aan en je bent ingelogd. Dit verkort je inlogtijd en versnelt het inlogproces! - Beveiligt meerdere accounts tegelijk
2FA stel je per account in. Een Yubikey daarentegen kan worden gebruikt voor meerdere accounts en platforms tegelijkertijd, zonder dat je hiervoor verschillende codes of apparaten nodig hebt.
Veiligheid voorop bij BOLD Digital
De veiligheid van de gegevens van onze klanten is onze hoogste prioriteit en daarom werken we bij BOLD Digital met de Yubikey. Zo weten wij zeker dat onze systemen tot de best beveiligde systemen behoren. Het gebruik van de Yubikey sluit ook naadloos aan bij onze ISO-werkwijze, waarbij wij streven naar de hoogste normen op het gebied van veiligheid en kwaliteit.
Werkt jouw organisatie, net zoals BOLD Digital, met belangrijke en vertrouwelijke informatie die wordt opgeslagen in online systemen? Dan raden wij zeker het gebruik van een Yubikey aan!
Meer informatie over de Yubikey vind je via: https://www.yubico.com/resources/glossary/account-takeover/ of neem contact met ons op!