Der YubiKey mit Symantic-VIP-Aktivierung (http://yubico.com/vip) verfügt über zwei konfigurierbare Speicherplätze (Slots). Auf mit Symantec VIP kompatiblen YubiKeys ist der erste Slot werksmäßig für Symantec-VIP-Zugangsdaten programmiert. Der zweite Slot ist mit einem Standard-Yubico-Einmalpasswort programmiert, das inaktiv ist und mit dem YubiKey Personalization Tool aktiviert werden kann. Die beiden konfigurierbaren Speicherplätze eines YubiKeys sind voneinander unabhängig. Jeder kann eigenständig im Einmalpasswort- oder statischen Passwortmodus konfiguriert werden.
Über diese Aufgabe: Wenn Sie den YubiKey-Knopf ein bis drei Sekunden gedrückt halten und dann loslassen, gibt der erste Slot das Passwort (auf Basis der Konfiguration von Speicherplatz 1) aus. Wenn Sie den YubiKey-Knopf vier bis fünf Sekunden gedrückt halten und dann loslassen, gibt der zweite Slot das Passwort (auf Basis der Konfiguration von Speicherplatz 2) aus. Wenn Sie die Taste länger als 5 Sekunden berühren und halten, blinkt die Anzeige der Berührungstaste schnell, ohne dass ein Passwort ausgegeben wird.
Da der zweite Slot des YubiKeys leer ist, können Sie ihn im YubiKey-Einmalpasswortmodus programmieren, den AES-Schlüssel auf den Online-Validierungsserver hochladen und ihn für LastPass konfigurieren.
Damit der zweite Steckplatz mit dem Online-Validierungsserver von Yubico für die Einmalpasswörter funktioniert, gehen Sie wie folgt vor:
- Laden Sie zuerst das aktuelle Personalization Tool für Windows von der Yubico-Website herunter: https://www.yubico.com/products/services-software/download/yubikey-personalization-tools/. Es gibt unterschiedliche Installationsprogramme für verschiedene Betriebssysteme. Wählen Sie das richtige Installationsprogramm für Ihr Betriebssystem.
- Sobald das Tool installiert ist, stecken Sie Ihren VIP YubiKey in einen USB-Anschluss Ihres Computers und starten das YubiKey Personalization Tool.
- Öffnen Sie das Menü „Settings“ im Personalization Tool, indem Sie auf der Hauptseite auf den Link Update Settings oder oben im Menü des Programms auf die Option Settings klicken.
- Klicken Sie im Menü „Settings“ im Navigationsbereich unten rechts auf Update Settings.
- Nun sollte das Menü „Update YubiKey Settings“ angezeigt werden. Wenn dies nicht der Fall ist, überprüfen Sie bitte, ob Sie einen VIP-YubiKey mit einer Firmware-Version ab 2.3.0 besitzen.
- Machen Sie den Abschnitt „Configuration Slot“ ausfindig und wählen Sie Configuration Slot 2 aus.
- Machen Sie die Option „Dormant“ ausfindig und vergewissern Sie sich, dass das Kontrollkästchen nicht aktiviert ist.
- Öffnen Sie das Menü „YubiKey(s) unprotected – Keep it that way“ im Abschnitt „Configuration Protection“.
- Wählen Sie in diesem Menü die Option YubiKey(s) protected – Keep it that way.
- Dadurch wird im Abschnitt „Configuration Protection“ das Feld Current Access Code aktiviert.
- Geben Sie den aktuellen Zugriffscode Ihres VIP-YubiKeys ein. Er lautet „00000“, gefolgt von der Seriennummer des YubiKeys (im Dezimalformat) laut Personalization Tool.
- Falls Ihre Seriennummer beispielsweise „1234567“ lautet, ist Ihr „Current Access Code“ der Wert „00 00 01 23 45 67“.
- Klicken Sie auf Update, um den zweiten Slot Ihres VIP-YubiKeys mit der Yubico-Einmalpasswort-Konfiguration zu aktivieren.
Yubico hat auch ein Portal zum Hochladen des AES-Schlüssels. Nähere Informationen finden Sie unter https://upload.yubico.com/.
