STOCKHOLM / LONDON (IT BOLTWISE) – Yubico hat für die YubiKey-5-FIPS-Serie ein NIST-Zertifikat nach FIPS 140-3 erhalten und damit Behörden den Weg zu AAL3-konformer Authentifizierung geebnet. Das Zertifikat #5291 bescheinigt definierte Hardware-Sicherheitsstufen und adressiert damit den Umstieg von veralteten FIPS-140-2-Anforderungen. Gleichzeitig erweitert die neue Firmware 5.7.4 den Funktionsumfang bei Passkeys, PIV-Zertifikaten und kryptografischen Algorithmen. Für Unternehmen bedeutet das: stärkere Absicherung bei skalierbarer Nutzeranmeldung ohne Passwortabhängigkeit.
Dass Hardware-Authentifikatoren in regulierten Umgebungen zunehmend zur Pflichtausstattung werden, zeigt sich jetzt an der YubiKey 5 FIPS Series: Yubico hat die Zertifizierung nach FIPS 140-3 durch das US-amerikanische NIST erhalten. Entscheidend ist dabei weniger der „Marketing“-Begriff als die praktische Konsequenz für Behörden und Enterprise-IT: Die zertifizierte Hardware erfüllt Sicherheitsanforderungen, die in zentralen Identitätsarchitekturen verankert sind und bei Audits häufig den Unterschied zwischen „akzeptiert“ und „nachzubessern“ machen. Mit dem Zertifikat #5291 werden definierte Stufen sowohl für das Gesamtsicherheitsniveau als auch für den physischen Schutz der Security-Module bestätigt.
Technisch betrachtet ist der Sprung von FIPS 140-2 hin zu FIPS 140-3 vor allem ein Übergang zu strengeren Prüf- und Designkriterien, die die gesamte Kryptobetriebsfähigkeit abdecken. Für Verantwortliche in Identity- und Access-Management-Teams bedeutet das: Authentisierungseinheiten müssen nachweisbar konsistent mit definierten Sicherheitsannahmen arbeiten, nicht nur „funktionieren“. Die YubiKey-5-FIPS-Autorisierung zielt zudem auf Authenticator Assurance Level 3 (AAL3) nach NIST SP 800-63B ab. AAL3 ist dabei eng mit dem Anspruch verbunden, dass ein kompromittiertes Konto deutlich weniger wahrscheinlich zu einem vollständigen Takeover führt – etwa weil die Stärke der Authentifikator-Bausteine in die Gesamtbewertung einfließt.
Besonders relevant wird die Meldung im Behörden- und Betreiberkontext, weil die Serie laut Hersteller die Speicherung zweier zentraler Credential-Typen auf einem Gerät unterstützen soll: DoD-PKI-Anmeldedaten sowie FIDO2-Passkeys. Damit lassen sich heterogene Identitätsmodelle unter einem Dach konsolidieren, ohne dass Nutzer unterschiedliche Geräte oder Token-Landschaften handhaben müssen. Die unterstützten Protokolle lesen sich dabei wie ein Querschnitt moderner Kryptografie-Ökosysteme: FIDO2/WebAuthn, PIV, OpenPGP und OATH OTP. Genau diese Mehrprotokoll-Fähigkeit erleichtert Migrationen, weil Legacy-Services nicht zwingend „von heute auf morgen“ abgeschaltet werden müssen.
Im Kern arbeitet die zertifizierte Hardware auf einer Firmware-Basis, die mit Version 5.7.4 mehrere Verbesserungen bündelt. Dazu zählen die kryptografische Unterstützung von RSA-3072, RSA-4096 und Ed25519; Ed25519 wird in der Praxis häufig wegen seiner Effizienz und guten Skalierungseigenschaften geschätzt. Gleichzeitig steigt die Kapazität für FIDO2-Passkeys von 25 auf 100, während der OATH-Seed-Speicher von 32 auf 64 verdoppelt wird. Für PIV-Zertifikate werden 24 Einträge ergänzt. Auf der Bedien- und Sicherheitsseite kommen eine höhere PIN-Komplexität sowie die Möglichkeit hinzu, die NFC-Funktion während des Transports zu deaktivieren – ein Detail, das im Sicherheitsmodell hilft, „unkontrollierte“ Zwischenzustände zu reduzieren.
Über die Kryptoparameter hinaus ist auch der Standard-Stack relevant, weil er bestimmt, wie gut die Hardware in bestehende Identity-Setups passt. Die Firmware unterstützt CTAP 2.1, Enterprise Attestation und das Secure Channel Protocol (SCP11). Gerade Enterprise Attestation kann für Organisationen wichtig sein, die Geräte nachweisbar in eine Vertrauensdomäne einbinden wollen, etwa um Risiken bei gefälschten oder manipulierten Authentifikatoren zu senken. Im Vergleich dazu versuchen Wettbewerber wie Google bei Titan-Schlüsseln oder auch Anbieter wie Feitian in ihren Portfolio-Strategien ebenfalls FIDO2/Passkey-Fähigkeiten zu stärken, jedoch unterscheiden sich FIPS-/Behörden-Fit und Prüfpfade häufig deutlich. Für Procurement-Entscheider ist daher nicht nur die Benutzerfreundlichkeit, sondern die Auditierbarkeit ausschlaggebend.
Marktseitig folgt aus dem Zertifikat vor allem ein beschleunigter Rollout in Umgebungen, die besonders stark auf Passwortlosigkeit oder zumindest auf die Reduktion von Phishing-Schwachstellen setzen. Branchenexperten betonen in Interviews regelmäßig, dass Passkeys zwar die Benutzeroberfläche verbessern, die echte Sicherheitswirkung aber nur entsteht, wenn Authentifikatoren die richtigen Vertrauens- und Sicherheitsstufen erfüllen. In der Praxis sehen viele Unternehmen den nächsten Schritt darin, FIDO2-Authentisierung mit zentralen Richtlinien zu orchestrieren: Wer einen AAL3-konformen Token besitzt, kann unternehmensweit schneller „härtere“ Login-Policies aktivieren. Das betrifft nicht nur klassische Webdienste, sondern auch interne Portale, VPN-Setups und Verwaltungsportale, die bisher stark auf passwortbasierte Verfahren angewiesen waren.
Regulatorisch und datenschutztechnisch ist dabei eine differenzierte Betrachtung nötig: Hardware-Keys reduzieren zwar das Risiko von Passwortdiebstahl, ersetzen aber nicht automatisch jede Compliance-Anforderung. Behörden-IT muss weiterhin prüfen, wie Credential-Metadaten gehandhabt werden, welche Telemetrie beim Enrollment entsteht und wie lange Identitätsdaten in Logs verbleiben. Besonders wichtig ist zudem die sichere Verwaltung von Schlüsselmaterial während des gesamten Lebenszyklus: Von der Auslieferung über die Aktivierung bis hin zur Sperrung oder Neuregistrierung. Aus Sicht der Informationssicherheit gilt: Auch wenn ein Authentifikator verschlüsselt arbeitet, müssen Prozesse für Zugriff auf Management-Ports, Backup-Konzepte und Incident-Response mitziehen.
Für die nächsten Monate zeichnet sich zudem ein geografisch getriebener Ausbau ab: Yubico plant den Vertrieb in Indien über einen neuen Distributionspartner, der laut Meldung mit Ingram Micro India gewonnen wurde. Für den Markt bedeutet das, dass Projekte zur Multi-Faktor-Authentifizierung dort schneller planbar werden, wo bisher Lieferketten, Zertifikatsfähigkeit und Support-Modelle Hürden darstellten. In der Zukunft ist zu erwarten, dass sich die Differenzierung stärker über „Zertifizierungs- und Integrationsfähigkeit“ statt über reine Funktionslisten ergeben wird: Unternehmen werden weniger fragen, ob ein Key Passkeys kann, sondern wie sauber er in ihre Trust Chains, Zertifikatsprozesse und Sicherheitsrichtlinien passt. Genau hier dürfte der Behördenfokus der YubiKey 5 FIPS Series zum Benchmark für weitere Rollouts werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "YubiKey 5 FIPS: Yubico erhält NIST-Zertifikat für AAL3-konforme Behörden-Authentifizierung" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "YubiKey 5 FIPS: Yubico erhält NIST-Zertifikat für AAL3-konforme Behörden-Authentifizierung" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »YubiKey 5 FIPS: Yubico erhält NIST-Zertifikat für AAL3-konforme Behörden-Authentifizierung« bei Google Deutschland suchen, bei Bing oder Google News!