Sichere Anmeldung auf WordPress mit YubiKey – So einfach geht’s!

WordPress ist eines der beliebtesten CMS-Systeme weltweit. Viele Nutzer schätzen die einfache Bedienung und die grosse Auswahl an Plug-ins und Themes. Eines der grössten Risikofaktoren für dich Sicherheit von WordPress ist jedoch die passwortbasierte Authentifizierung. Hacker haben immer wieder Zugriff auf die Datenbank und können so leicht an sensible Daten gelangen.

Die herkömmlichen Anmeldeverfahren wie Passwort oder mobile Authentifizierungsanwendungen sind sehr anfällig für Phishing-Angriffe. Die grösste Gefahrenquelle dabei ist der Mensch selbst. Rund 90 % aller gestohlenen Zugangsdaten lassen sich auf Phishing zurückführen.

Eine zeitgemässe, Phishing-resistente Authentifizierung ist unabdingbar, um sich vor Angriffen zu schützen.

Mit YubiKey kannst du dich schnell und einfach auf WordPress anmelden – ohne lange Passwörter eingeben zu müssen! Ich zeige dir in diesem Artikel, wie genau das funktioniert.

Was ist ein YubiKey?

Ein YubiKey ist ein kleiner, spezieller USB-Stick, der als Sicherheitsschlüssel verwendet wird, anstelle eines Passwortes. Er generiert und speichert einen eindeutigen Schlüssel, der nur von deinem Computer erkannt wird. Der Key beseitigt alle Problem Passwort basierter Systeme. Er vereinfacht die Benutzung, erhöht die Sicherheit und spart Zeit und Kosten in Unternehmen.

Welche Vorteile hat die Anmeldung mit YubiKey?

Der YubiKey bietet drei entscheidende Vorteile für deine WordPress-Anmeldung: Erstens ist er Phishing-resistent, da die Authentifizierung hardwarebasiert erfolgt. Zweitens sparst du Zeit, weil du dich in Sekunden ohne Passwort einloggst. Drittens ist der Key manipulationssicher – niemand kann die Firmware auslesen oder verändern.

Sicherheitsrichtlinien schreiben oft vor, sicherere Passwörter zu verwenden, diese häufiger zu wechseln und verschieden Passwörter für unterschiedliche Dienste zu nutzen. Vielen Nutzern ist das aber zu aufwendig und verwenden viel zu unsichere Passwörter und oft das gleiche Passwort an verschiedenen Orten. Da reicht es, dass dein Passwort an einem Ort geknackt wird, um gleich an vielen Orten die Türen weit zu öffnen. Wenn ein Hacker in die IT eines Unternehmens eindringt, bei dem du registriert bist, haben sie mit hoher Sicherheit auch Zugriff auf deine Log-in-Daten.

Wenn du wissen möchtest, ob jemand Zugriff auf deine Log-in-Daten bei einem Angriff auf ein Onlinedienst, bei dem du registriert bist, erlangt hat, dann kannst du das bei haveibeenpwned.com überprüfen.

Eines der grössten Gefahren eines passwortbasierten Systems ist der Mensch. Immer raffiniertere Phishing-Attacken sind immer noch ein massives Sicherheitsproblem. Ungeschulte Nutzer fallen schnell auf authentisch wirkende E-Mails, SMS oder Websites herein.

Ich bin überzeugt, der YubiKey ist eine der sichersten Authentifizierungs-Methoden, die es aktuell gibt, das diese Probleme am besten löst. Anstelle, ein Passwort einzutippen, steckst du einfach den Schlüssel am Computer ein und berührst ihn an den Kontaktpunkten. Ohne physischen Zugriff auf den Key kann sich niemand mit deinem Benutzernamen anmelden.

Wo bekomme ich einen YubiKey?

Wenn du dir einen YubiKey zulegen möchtest, kannst du dies entweder über den offiziellen Yubico-Shop tun oder bei einem autorisierten Händler wie yubikey.ch oder digitec.ch. Beim Kauf solltest du darauf achten, dass der YubiKey die richtige Grösse für dein Gerät hat (Standard, Nano oder Micro) und die passende Funktion für WordPress unterstützt (U2F). Ich empfehle dir ein YubiKey der Serie 5, die speziell auf die Bedürfnisse von Unternehmen ausgelegt sind.

YubiKey 5 Series

Hier noch ein wichtiger Hinweis: Ich empfehle unbedingt mehr als einen YubiKey zu registrieren. Wenn der ungünstige Fall eintritt, dass ein YubiKey verloren geht oder zerstört wird, ist es unglaublich erleichternd, wenn man noch einen zweiten Key hat, um sich bei seiner WordPress Website anzumelden.

Wie richte ich den YubiKey in WordPress ein?

Die Einrichtung ist mit Hilfe des WP-WebAuthn Plugins in wenigen einfachen Schritten erledigt.

Voraussetzungen

Benötigte Software: WordPress und das WP-WebAuthn Plugin. Benötigtes Zubehör: Ein YubiKey 5 Series oder neuer. Die Einrichtung dauert nur wenige Minuten.

Schritt-für-Schritt Anleitung

1. WP-WebAuthn Plugin installieren: Gehe in deine WordPress-Installation auf Plugins und dann auf Installieren.

2. Im Suchfeld gibst du WebAuthn ein. Ich empfehle das Plugin WP-WebAuthn zu nutzen.

3. Klicke auf Jetzt installieren und danach auf Aktivieren. Das Plugin ist nun einsatzbereit.

4. Gehe auf Benutzer und klicke bei deinem Benutzer auf Bearbeiten. Scrolle nach unten zum Punkt WebAuthn.

5. Stecke deinen YubiKey in einen freien USB-Anschluss ein.

6. Klicke auf Neuen Authentifikator registrieren. Als Typ wähle Roaming USB Sicherheitsschlüssel. Die Kennung kannst du beliebig benennen.

7. Tippe auf den Sicherheitsschlüssel, um die Registrierung abzuschliessen. Du wirst aufgefordert, den YubiKey einmal an den Kontakten zu berühren.

8. Dein YubiKey ist nun erfolgreich registriert. Du siehst ihn in der Liste deiner WebAuthn-Authentifikatoren.

9. Melde dich ab und gehe zum WordPress-Login. Du siehst jetzt die Option Authenticate with WebAuthn.

10. Berühre den Key – fertig! Du bist sicher und in Sekundenschnelle eingeloggt.

Wichtiger Hinweis: Ich empfehle unbedingt, mehr als einen YubiKey zu registrieren. Falls du deinen Key verlierst, kannst du dich sonst nicht mehr anmelden.

Fazit?

Die Verwendung eines YubiKeys bei der Anmeldung auf WordPress ist eine absolut sinnvolle Ergänzung. Der Aufwand für die Einrichtung ist überschaubar und die Sicherheit, die man dadurch erhält, ist deutlich höher als bei herkömmlichen Anmeldeverfahren.

Mach dein Business mit mir sicher!