YubiKey-Kompatibilität mit Apps und Geräten
Dieser Artikel beschreibt, welche YubiKey-Modelle mit KeePassium auf verschiedenen Apple-Geräten kompatibel sind und welche anderen Apps YubiKey-geschützte Datenbanken öffnen können.
KeePass
Die YubiKey-Unterstützung in KeePass ist mit keiner anderen App kompatibel. Verwenden Sie stattdessen KeePassXC.
USB unter iOS
iOS unterstützt USB-Geräte nur eingeschränkt. YubiKeys, die ausschließlich USB unterstützen (kein NFC, kein Lightning), funktionieren unter iOS nicht im erforderlichen Challenge-Response-Modus.
YubiKey-Modelle
Die YubiKey-Kompatibilität hängt vom Schlüsselmodell, der Verbindungsschnittstelle und dem Gerät ab, auf dem KeePassium läuft.
- Kompatible YubiKey-Modelle:
- Alle Schlüssel der 5er-Serie: 5Ci, 5 NFC, 5C NFC, 5 Nano, 5C Nano.
- Alle Schlüssel der 4er-Serie: 4, 4C, 4 Nano, 4C Nano.
- Nicht kompatible YubiKey-Modelle:
- YubiKey Security Key Series — keine Challenge-Response-Funktionalität
- YubiKey Bio Series — keine Challenge-Response-Funktionalität
Allerdings funktioniert nicht jeder kompatible Schlüssel auf jedem Gerät.
Hier ist die Liste der Apple-Geräte, die mit YubiKey im Challenge-Response-Modus funktionieren.
| Lightning-Schlüssel | NFC-Schlüssel | USB-Schlüssel | |
|---|---|---|---|
| YubiKey 5Ci | YubiKey 5 NFC, 5C NFC | USB-Seite jedes YubiKey 5 (Nano, NFC usw.) | |
| iPhone mit USB-Anschluss | Volle Unterstützung (über Apple-Adapter) | Nur App + Workaround für automatisches Ausfüllen | Von iOS nicht |
| iPhone mit Lightning-Anschluss | Volle Unterstützung | Nur App + Workaround für automatisches Ausfüllen | Von iOS nicht |
| iPad mit USB-Anschluss | Volle Unterstützung (über Apple-Adapter) | Vom Gerät nicht | Von iOS nicht |
| iPad mit Lightning-Anschluss | Volle Unterstützung | Vom Gerät nicht | Von iOS nicht |
| Mac | Nur App + Workaround für automatisches Ausfüllen (über die USB-Seite des 5Ci) | Vom Gerät nicht | Nur App + Workaround für automatisches Ausfüllen |
WARNING
Der USB-C-auf-Lightning-Adapter muss von Apple stammen. Bei unseren Tests im April 2024 funktionierten günstigere Adapter nicht.
Andere Apps
KeePassium verwendet YubiKey im Challenge-Response-Modus. Die Implementierung ist kompatibel mit KeePassXC und fast allen anderen Apps. Die einzige Ausnahme ist KeePass 2.x mit dem KeeChallenge-Plugin.
- KeePassXC (Windows, Linux, macOS): volle Kompatibilität
- Keepass2Android: volle Kompatibilität
- KeePassDX (Android): volle Kompatibilität
- Strongbox (macOS, iOS): volle Kompatibilität
- KeePass 2.x (mit KeeChallenge-Plugin): nicht kompatibel
- Warum Sie KeeChallenge für die YubiKey-Unterstützung vermeiden sollten
- KeePass hat kein anderes geeignetes Plugin. Wenn Sie YubiKey in einer mobilen App verwenden möchten, bleibt am Desktop nur, KeePass durch KeePassXC zu ersetzen.