Diese Anleitung erklärt, wie Sie einen YubiKey (von Yubico) für Infomaniak-Konten konfigurieren, die durch die Zwei-Faktor-Authentifizierung (oder doppelte Authentifizierung / 2FA) geschützt sind. Dies ist eine der Methoden, mit denen Sie den Zugriff auf Ihr Infomaniak-Benutzerkonto sichern können.

Einleitung

• Derzeit unterstützt Infomaniak nur das Yubico OTP-Protokoll (One-Time Password) für YubiKey-Schlüssel.

OTP auf Ihrem YubiKey konfigurieren

Um Einmalpasswörter (OTP) zu generieren, müssen Sie Ihren Schlüssel zunächst mit dem offiziellen Yubico-Tool konfigurieren:

1. Laden Sie die Anwendung YubiKey Manager von der offiziellen Yubico-Website herunter und installieren Sie sie.
2. Stecken Sie Ihren YubiKey-Schlüssel in den USB-Anschluss Ihres Computers und starten Sie YubiKey Manager.
3. Klicken Sie im oberen Menü auf Anwendungen und wählen Sie OTP aus.
4. Wählen Sie den Slot aus, den Sie konfigurieren möchten:
   • Kurzes Drücken (Slot 1) oder Langes Drücken (Slot 2)
5. Klicken Sie auf die Schaltfläche Konfigurieren.
6. Wählen Sie Yubico OTP als Anmeldetyp (Credential Type) aus und klicken Sie auf Weiter.
7. Auf dem Konfigurationsbildschirm für Yubico OTP:
   • Aktivieren Sie das Kontrollkästchen Seriennummer verwenden, um das Feld Öffentliche ID auszufüllen.
   • Klicken Sie auf Generieren, um die Private ID und den Geheimen Schlüssel zu erstellen.
8. Aktivieren Sie unbedingt das Kontrollkästchen Hochladen unten rechts im Fenster und klicken Sie dann auf Fertigstellen.

Das Tool speichert Ihre Konfiguration auf den Servern von Yubico (ein Browserfenster wird geöffnet, um die Operation zu bestätigen).

Bei Problemen

Die OTP-Konfiguration ist abgeschlossen, aber die Validierung schlägt bei Infomaniak fehl

Wenn Sie das OTP-Protokoll bereits auf Ihrem YubiKey konfiguriert haben, der Code aber bei der Anmeldung nicht erkannt wird, bedeutet dies in der Regel, dass die Konfiguration nicht mit der Yubico-Cloud synchronisiert wurde.

Um dieses Problem zu beheben, stehen Ihnen zwei Lösungen zur Verfügung:

• Öffnen Sie den YubiKey Manager und wiederholen Sie das obige Tutorial, um eine neue Konfiguration zu erstellen. Achten Sie dabei darauf, dass Sie das Kontrollkästchen Hochladen aktivieren, bevor Sie auf Fertig stellen klicken.
• Alternativ können Sie, falls Sie Ihre Anmeldedaten (Öffentliche ID, Private ID und Geheimer Schlüssel) bei der ersten Konfiguration kopiert und gespeichert haben, diese manuell hochladen, indem Sie die offizielle Seite Yubico OTP-Schlüssel-Upload aufrufen.

Sicherung der Wiederherstellungscodes

Wenn Sie gerade die Zwei-Faktor-Authentifizierung aktiviert haben, zeigt die Anwendung automatisch Ihre 10 persönlichen Wiederherstellungscodes an.