2FA is een middel om je account te beschermen. Een hardware key zoals Yubikey stopt daar een extra laag overheen door alleen te kunnen authenticeren als je de sleutel verbind met je laptop / android toestel.

Deze instructie is dan ook voor de personen die belangrijke accounts bezitten, veel volgers hebben, of eigen publicaties op internet hebben gezet. Deze zaken wil je beschermen.
Staat jouw beweegreden er niet tussen, maar je vind het belangrijk om je accounts zo goed mogelijk te beschermen? Lees vooral verder. Jij kan het het beste inschatten.

Het werkt momenteel met een wachtwoordmanager als:

- psono.pw (iets lastiger, maar heel veel nice features, maar ook gratis).

- lastpass (alleen bij een premium / familie abonnement)

- 1password (sinds kort)

- Microsoft Accounts (alleen in de Edge Browser)

- Google Accounts (alleen in de Chrome Browser)

- Twitter

en nog meer diensten. Voor een volledig overzicht zie:

https://www.yubico.com/works-with-yubikey/

Voor uitgebreide instructies:

Google heeft een extra optie toegevoegd om met je telefoon als authenticatiemiddel via Bluetooth en Locatie te kunnen inloggen.

Mijn vermoeden is dat meerdere partijen, waaronder Microsoft en Facebook e.d. dit zullen volgen.

Ga naar https://myaccount.google.com/signinoptions/two-step-verification

De Token2 miniOTP-2 Token is een 2FA mechanisme waarmee je via een TOTP code (Time-based One-time Password algorithm) authenticeert. Wat eigenlijk een QR gescande code is om 6 Cijfers te genereren, een manier is om via een tweestap verificatie te authenticeren tegen cloud diensten. Dit heet ook wel 2-Factor Authenticatie.

Setting up the Token2 miniOTP-2 Token for 2FA

Wat je moet weten is:

De huidige token kaart, miniOTP-1 /miniOTP-2 is dat deze enkel en alleen, maar één dienst kan authenticeren. Let daar op, want het is niet geschikt voor meerdere accounts.

De duur van apparaten

• Telefoons
• Laptops
• Desktops
• Overige apparatuur
• Firmware
  • CPU Kwetsbaarheid (Meltdown & Spectre)
  • Pacemakers
• Updates
  • Windows 10
  • Mac OSX
  • App Store (ihpone, ipad)
  • Android
  • Chromebook
  • Linux

Hardware Security key

Een hardware security key (yubikey bijv.) is een apparaat waar je mee authenticeert bij online diensten. Grote providers, zoals microsoft, google, apple, lastpass en dropbox ondersteunen deze manier.

Waar je met name op moet letten is de FIDO2 ondersteuning. Dit is één van de laatste technologieën die de laatste mogelijkheden ondersteund. Een hardwarekey kan je automatisch inloggen bij de meest bekende diensten.

Met NFC chip bijv. die je dan dicht tegen je telefoon houdt om te authenticeren op je telefoon, als je telefoon dus een NFC chip heeft. Met een NFC chip kunnen ook wel contactloze betalingen verricht worden.