Yubikey

Ich verwende für die Authentifizierung per SSH eigentlich gerne den Yubikey im Smartcard-Mode (PIV). Allerdings habe ich unter iOS keine App gefunden, die das unterstützt. Die App Termius unterstützt dagegen die Yubico OTP Authentifizierung. Daher habe ich mir diese mal genauer angeschaut.

Der Artikel beschreibt wie man einen Yubikey unter Windows einrichtet um sich gegen SSH, GIT und Webseiten (Client-Zertifikat) sicher zu authentifizieren.

Mit OpenSSL 8.2 und neuer ist die Verwendung von FIDO2 Authentifzierungsmechanismen mit SSH möglich. Hier ein paar Tipps zur Einrichtung unter Windows.