Mappingtabelle für statische Passwörter
Der Yubikey kann auf Knopfdruck ein zuvor hinterlegtes Kennwort an den Computer schicken. Zu diesem Zweck emuliert der Stick eine USB-Tastatur mit englischem Tastaturlayout. Das führt zum einen dazu, das einige Zeichen, wie z.B. Umlaute, nicht oder nicht direkt verwendbar sind. Viele Zeichen müssen auch anders eingegeben werden, wenn man sie verwenden möchte.
| Solldaten | Rückgabe vom Yubikey bei Tastendruck | ROT / GRÜN |
|---|---|---|
| ! | ! | GRÜN |
| " | Ä | |
| $ | $ | GRÜN |
| § | ROT |
|
| % | % | |
| & | / | |
| / | - | |
| ( | ) | |
| ) | = | |
| ? | _ | |
| ` | ROT |
|
| ^ | & | |
| # | § | |
| ' | ä | |
| + | ` | |
| * | ( | |
| ~ | ° | |
| _ | ? | |
| - | ß | |
| < | ; | |
| > | : | |
| | | ' | |
| , | , | GRÜN |
| . | . | GRÜN |
| ; | ö | |
| : | Ö | |
| @ | " | |
| Y | Z | |
| Z | Y | |
| z | y | |
| y | z |
Rote Felder sind nicht verfügbar oder liefern nichts zurück
Grüne Felder sind identisch.
Beispiel
Es soll das Kennwort Gr(eÖ23! auf dem Stick hinterlegt werden. Dann muss im Yubikey Manager unter Windows stattdessen gemäß der Mappingtabelle GR*e:23! eingegeben werden.
Tipp:
Sofern möglich, ist es im Zusammenspiel mit dem Yubikey einfacher auf Sonderzeichen weitestgehend zu verzichten und nur die zu verwenden, die in der Tabelle grün markiert und damit gleich sind. Das Kennwort kann dafür dann gerne 20 Zeichen oder länger sein, um diesen Makel wieder wett zu machen.
Fazit
Für ein Kennwort sollte im Yubikey Manager möglicher nur
- Buchstaben a-zA-Z (
Y und Z werden vertauscht) - Zahlen 0-9
- Die Sonderzeichen
!$,.verwendet werden.
Dann ist man auf der sicheren Seite.
No Comments