Die Lizenz zum Geld drucken

[Doubleslash]

Immer wieder verwunderlich, dass sich hier noch kein anderer Anbieter gefunden hat, der hier mal fuer etwas Wettbewerb sorgt. Ich nutze Yubikeys schon seit Jahren und erinnere mich mal fuer den ersten Nano irgendwann 36 EUR gezahlt zu haben. Jetzt laufen die Dinger bei 60 EUR aufwaerts und die Funktionalitaet hat sich eigentlich nicht geaendert.
Ich bin zufrieden mit dem, was das Produkt macht aber 70 EUR grenzt schon an Wucher. Das Ding ist am Ende ein Keyboard-Device, dass auf Knopfdruck mit einem gespeicherten Seed einen Hash erzeugt. Materialwert <2 USD. Mit Lizenzkosten fuer diverse Zertifizierungen vlt. 5 USD.

[Sysiphos]

Mit dem Matrialwert magst du durchaus recht haben, allerdings kommt zum reinen Materialwert ja auch noch R&D Kosten, die Bereitstellung einer zentralen Infrastruktur für die Verifizierung der Keys (die HSMs), das MFi logo (sicherlich auch 2-5 € pro device) und Support Kosten.

Was nicht heißt das die nicht sicherlich einen guten Schnitt machen

[master_slave_configuration]

Wäre es so lukrativ, gäbe es die Konkurrenz. Was du vergisst, ist die vermutlich sehr geringe, verkaufte Stückzahl, das ist kein Produkt für den Massenmarkt - leider.

[chewbacca0815]

Sysiphos schrieb:
--------------------------------------------------------------------------------
> Mit dem Matrialwert magst du durchaus recht haben, allerdings kommt zum
> reinen Materialwert ja auch noch R&D Kosten, die Bereitstellung einer
> zentralen Infrastruktur für die Verifizierung der Keys (die HSMs), das MFi
> logo (sicherlich auch 2-5 € pro device) und Support Kosten.
>
> Was nicht heißt das die nicht sicherlich einen guten Schnitt machen

plus die Lizenzkosten für den Apple-eigenen Stecker; meines Wissen nach 25 US-$.

[Doubleslash]

chewbacca0815 schrieb:
--------------------------------------------------------------------------------

> plus die Lizenzkosten für den Apple-eigenen Stecker; meines Wissen nach 25
> US-$.

25 USD pro Stueck? Das ist Quatsch, es sind $4 pro Stueck.

[chewbacca0815]

Doubleslash schrieb:
--------------------------------------------------------------------------------
> chewbacca0815 schrieb:
> ---------------------------------------------------------------------------
> -----
>
> > plus die Lizenzkosten für den Apple-eigenen Stecker; meines Wissen nach
> 25
> > US-$.
>
> 25 USD pro Stueck? Das ist Quatsch, es sind $4 pro Stueck.

Wie gesagt, "meines Wissens nach"; hab ich mal auf einer Konferenz aufgeschnappt.
Aber danke für die Richtigstellung.

[HeroFeat]

Also ich empfinde die Dinger auch als sehr teuer. Aber immerhin, soweit ich das mitbekommen habe, bekommt man relativ problemlos einen neuen, wenn eine Sicherheitslücke in der Hardware entdeckt wird. In dem Preis sind dann halt auch die Kosten für einen weiteren Yubikey plus den Versand desselben enthalten. Damit würde ich mich etwas trösten. Aber selber hatte ich noch keinen. Mir haben die App basierten 2FA Lösungen bisher ausgereicht.

[My1]

Naja der erste yubi nano ebenso wie der Standard kann laut yubi website nur ganz wenig:

Statische Passwörter
Yubi-OTP
HOTP (was fast nirgends genutzt wird, wegen bspw desync Problemen)

Der yubi5 kann zusätzlich

Webauthn in folgenden Geschmacksrichtungen:

U2F als normale 2fa Lösung
Fido2 für komplette 2fa Abdeckung ohne Passwörter auf der Website via pin
Fido2 nit resident keys sodass man nicht mal. Mehr username braucht, einfach nur anmelden klicken, pin eingeben und durch

Smartcard

Totp Mithilfe einer extra Anwendung (und belegt nicht die beiden primär slots)

PGP

Asperger inside(tm)

[My1]

HeroFeat schrieb:
--------------------------------------------------------------------------------
> Also ich empfinde die Dinger auch als sehr teuer. Aber immerhin, soweit ich
> das mitbekommen habe, bekommt man relativ problemlos einen neuen, wenn eine
> Sicherheitslücke in der Hardware entdeckt wird. In dem Preis sind dann halt
> auch die Kosten für einen weiteren Yubikey plus den Versand desselben
> enthalten. Damit würde ich mich etwas trösten. Aber selber hatte ich noch
> keinen. Mir haben die App basierten 2FA Lösungen bisher ausgereicht.

Exakt. Und den alten muss man nicht mal zurücksenden ergo, wenn man sich von der Lücke fernhalten kann hat man einen extra.
Mein roca 4mini bspw sitzt jetzt im usb hub meines PCs als u2f Gerät. Während der neue 4 nano dann etwas mehr kann

Asperger inside(tm)

[sadan]

Ist bei feitian das selbe mit dem zurück schicken. Nur gehen mir schon ein paar funktionen der yubikeys ab. Nutz ihn halt hauptsächlich für den passwortsafe.