Yubico hat die Verfügbarkeit eines neuen Mobile-Software-Development-Kits (SDK) für iOS bekanntgegeben. Mit diesem SDK können Mobile-App-Entwickler die Zwei-Faktor-Authentifizierung (2FA) mit dem „YubiKey NEO“ und NFC schnell und leicht in ihre iOS-Anwendungen integrieren. So kann der Yubikey jetzt einfache und sichere Authentifikation für alle führenden mobilen Plattformen bieten: Android, Windows 10 und iOS.
Seit iOS 11 können sich die Nutzer mit einem Yubico-Einmal-Passwort (Yubico OTP) via NFC authentisieren. Um eine unkomplizierte Nutzung zu ermöglichen und den Entwicklern mobiler Anwendungen zu helfen, diese Funktionalität auf einfache Weise einzusetzen und bereitzustellen, hat Yubico das Mobile-SDK für iOS entwickelt. Mit diesem SDK lässt sich die Yubikey-OTP-Authentifizierung via NFC zügig in jede Mobile App für iOS integrieren.
„Ein hardware-basierter Vertrauensanker, wie der Yubikey, ist unerlässlich, um eine verifizierte Beziehung zwischen einem Mobiltelefon und den Apps herzustellen, die wir verwenden“, erklärt Stina Ehrensvärd, CEO und Gründerin von Yubico. „Authentifizierungsmethoden wie SMS oder Mobile-Push können nicht als vertrauenswürdige zweite Faktoren zur Authentifizierung bei mobilen Anwendungen gelten. Sie können gefälscht werden, indem eine Nummer auf ein anderes Mobilgerät portiert wird, und sind je nach Telefonnetz oft sehr unzuverlässig.“
Die Authentifizierung mit dem Yubikey via NFC ist vier Mal schneller als die Eingabe herkömmlicher OTPs und erfordert weder einen Akku noch eine Netzwerkverbindung. Der Yubikey-NEO lässt sich sowohl einsetzen, um die Anwendung beim anfänglichen App-Enrollment zu registrieren, als auch zur verstärkten Authentifizierung innerhalb der Anwendung. Dies kann der Fall sein, wenn sensible Transaktionen, wie etwa Geldüberweisungen, durchgeführt werden sollen, bei der Änderung von Kontoeinstellungen oder beim Rücksetzen von Passwörtern.
Die Einfachheit und Zuverlässigkeit der mobilen Authentifizierung mit dem Yubikey ist besonders attraktiv für Unternehmen, die sich den Kosten-, Zeit- und Ressourcenaufwand sparen wollen, der meist entsteht, wenn der Helpdesk eingeschaltet werden muss, um Anwendungen neu zu installieren. Gleich, ob Geräte verlorengegangen sind, gestohlen oder beschädigt wurden – das Re-Enrollment von Apps auf einem neuen Gerät ist für alle beteiligten Parteien lästig.
Lastpass-iOS-App unterstützt Yubico-OTP via NFC
Der Passwort-Manager „LastPass“, ein Produkt von Logmein, zählt zu den beliebtesten Yubikey-Integrationen für Yubico-OTP und unterstützt schon seit vielen Jahren NFC auf Android-Geräten. Der Benutzer braucht sein Android-Gerät nur mit dem Yubikey-NEO zu berühren, um unverzüglich bei seinem Lastpass-Konto authentifiziert zu werden.
Lastpass ist die erste Passwort-Manager-Anwendung, die das neue Yubico-Mobile-SDK für iOS einsetzt, um die Sicherheit unter iOS durch die Yubico-OTP-Authentifizierung via NFC zu verstärken. Lastpass-Nutzer mit iPhone 7 oder höher und iOS 11 können sich jetzt auf ihrem Mobilgerät mit demselben Yubikey-NEO bei ihren Lastpass-Premium-, -Familien-, -Team- und -Unternehmenskonten anmelden, den sie auch für ihren Desktop-Computer oder ihr Laptop verwenden.
Zur Anmeldung berührt der Nutzer einfach mit dem Yubikey-NEO sein iPhone, um drahtlos ein Yubico-OTP zu übertragen und sicheren Zugriff auf die Anwendung zu erhalten. Nutzer, die Lastpass bereits verwenden, bekommen über den App-Store ein automatisches Update für ihre iOS-Anwendung. Neue Lastpass-Nutzer können die iOS-App hier herunterladen.
„Das Yubico-SDK ließ sich schnell und problemlos in die Lastpass-iOS-App integrieren, vor allem deshalb, weil die NFC-API fast eins zu eins mit der Yubico-SDK-API übereinstimmte“, konstatiert Akos Putz, Principal Product Manager für Lastpass bei Logmein. „Wir freuen uns sehr, diese neue Authentifizierungsmethode aus dem Stand für unsere iOS-Nutzer einführen zu können und ihnen damit eine weitere Option zur zusätzlichen Absicherung ihres Lastpass-Tresors zu bieten.
Yubico-Mobile-SDK für iOS und Yubico-Entwicklerprogramm
Der Yubikey ermöglicht jetzt die leichte und sichere Authentifizierung auf allen führenden mobilen Plattformen: Android, Windows-Mobile und iOS. Darüber hinaus hat das Unternehmen vor kurzem das Yubico-Entwicklerprogramm eingeführt, um dafür zu sorgen, dass sich die starke Authentifizierung mit dem Yubikey rasch in Web- und mobile Anwendungen integrieren lässt. Dieses Entwicklerprogramm wurde jetzt auf iOS-Integrationen erweitert. Entwickler, die sich registrieren, erhalten Zugang zu relevanten Ressourcen wie Workshops, Webinaren, Implementierungsleitfäden, Referenz-Code und SDKs.
Das Yubico-Mobile-SDK für iOS unterstützt NFC mit dem Yubikey-NEO für iOS-Anwendungen, die unter iOS 11 und auf den iPhone-Versionen 7, 8 oder X laufen. Für iPhone-Version 6 oder ältere Versionen, die NFC mit dem Yubikey nicht unterstützen, bietet das SDK den Nutzern die Möglichkeit, das Enrollment mobiler Apps über einen Desktop-Computer plus Yubikey abzusichern.
#Netzpalaber #Yubico #Sysob #LogMeIn
