Diese Anleitung erklärt, wie Sie einen YubiKey (von Yubico) für Infomaniak-Konten konfigurieren, die durch die Zwei-Faktor-Authentifizierung (oder doppelte Authentifizierung / 2FA) geschützt sind. Dies ist eine der Methoden, mit denen Sie den Zugriff auf Ihr Infomaniak-Benutzerkonto sichern können.

Einleitung

• Derzeit unterstützt Infomaniak nur das Protokoll Yubico OTP (One-Time Password) für YubiKey-Schlüssel.

OTP auf Ihrem YubiKey konfigurieren

Um Einmalpasswörter (OTP) zu generieren, müssen Sie Ihren Schlüssel zunächst mit dem offiziellen Tool von Yubico konfigurieren:

1. Laden Sie die Anwendung YubiKey Manager von der offiziellen Yubico-Website herunter und installieren Sie sie.
2. Stecken Sie Ihren YubiKey in den USB-Anschluss Ihres Computers und starten Sie YubiKey Manager.
3. Klicken Sie im oberen Menü auf Anwendungen und wählen Sie dann OTP aus.
4. Wählen Sie die gewünschte Konfiguration aus:
   • Kurzes Tippen (Slot 1) oder Langes Tippen (Slot 2)
5. Klicken Sie auf die Schaltfläche Konfigurieren.
6. Wählen Sie Yubico OTP als Anmeldetyp (Credential Type) aus und klicken Sie auf Weiter.
7. Auf dem Konfigurationsbildschirm für Yubico OTP:
   • Aktivieren Sie das Kontrollkästchen Seriennummer verwenden, um das Feld Öffentliche ID auszufüllen.
   • Klicken Sie auf Generieren, um die Private ID und den Geheimen Schlüssel zu erstellen.
8. Aktivieren Sie unbedingt das Kontrollkästchen Hochladen unten rechts im Fenster und klicken Sie dann auf Fertigstellen.

Das Dienstprogramm speichert Ihre Konfiguration auf den Servern von Yubico (ein Browserfenster wird geöffnet, um die Operation zu bestätigen).

Bei Problemen

Die OTP-Konfiguration ist abgeschlossen, aber die Validierung schlägt bei Infomaniak fehl.

Wenn Sie das OTP-Protokoll bereits auf Ihrem YubiKey konfiguriert haben, der Code aber bei der Anmeldung nicht erkannt wird, bedeutet dies in der Regel, dass die Konfiguration nicht mit der Yubico-Cloud synchronisiert wurde.

Um dieses Problem zu beheben, stehen Ihnen zwei Lösungen zur Verfügung:

• Öffnen Sie den YubiKey Manager und wiederholen Sie das oben beschriebene Tutorial, um eine neue Konfiguration zu erstellen. Achten Sie dabei darauf, dass Sie das Kontrollkästchen Hochladen aktivieren, bevor Sie auf Fertig stellen klicken.
• Alternativ können Sie Ihre Anmeldedaten (Öffentliche ID, Private ID und Geheimer Schlüssel), falls Sie diese bei der ersten Konfiguration kopiert und gespeichert haben, manuell hochladen, indem Sie die offizielle Seite Yubico OTP-Schlüssel-Upload aufrufen.

Notieren Sie sich die Wiederherstellungscodes

Wenn Sie gerade die Zwei-Faktor-Authentifizierung aktiviert haben, zeigt die App automatisch Ihre 10 persönlichen Wiederherstellungscodes an.