Diese Seite beschreibt die Verwendung der nativen Windows-Oberfläche mit dem Yubico Minidriver zur Verwaltung der PIN und PUK für die YubiKey PIV-Funktion. Benutzer von Linux oder macOS sollten in der Regel den YubiKey Manager verwenden. Beachten Sie jedoch, dass unter macOS der Terminal-Befehl sc_auth changepin zum Ändern der PIN genutzt werden kann.

Diese Einstellungen sind nur bei INGOS MFA, das von YubiKey unterstützt wird, möglich. Der YubiKey ist der Hardwarestick, der als Sicherheitsgerät fungiert und die Authentifizierung stärkt. INGOS MFA nutzt die leistungsstarken Funktionen des YubiKey, um eine sichere und zuverlässige Multi-Faktor-Authentifizierung zu gewährleisten.

Der YubiKey Minidriver blockiert den PUK, wenn dieser auf den werkseitigen Standardwert eingestellt ist. Sobald der PUK blockiert ist, kann er nicht verwendet werden, es sei denn, das PIV-Applet wird zurückgesetzt. Um den PUK zu verwenden, muss er zuerst mit dem YubiKey Manager festgelegt werden, bevor der YubiKey Minidriver zum Laden oder Ändern von Zertifikaten auf dem YubiKey PIV Applet verwendet werden kann.

Verwenden Sie den folgenden Befehl im YubiKey Manager, um einen neuen PUK-Wert festzulegen:

• YubiKey Manager installieren: Laden Sie den YubiKey Manager von der offiziellen Yubico-Website herunter und installieren Sie ihn auf Ihrem Computer.
• INGOS MFA powered by YubiKey SmartCard einsetzen: Stellen Sie sicher, dass die INGOS MFA-Lösung, die von der YubiKey SmartCard unterstützt wird, korrekt eingerichtet ist.
• PIV-Funktion auswählen: Öffnen Sie den YubiKey Manager und wählen Sie die PIV-Funktion aus dem Menü.
• PUK ändern: Klicken Sie auf die Option "PUK ändern".
• Standard-POK verwenden: Aktivieren Sie das Kontrollkästchen "Use default PUK", um den Standardwert 12345678 auszuwählen.
• PUK bestätigen: Geben Sie den PUK zweimal ein, um die Änderung zu bestätigen und abzuschließen.

Geben Sie den aktuellen und den neuen PUK-Wert in alphanumerischem Text ein. Diese Werte werden nicht automatisch gespeichert und sollten für die zukünftige Nutzung notiert werden.

Sobald ein YubiKey registriert ist, sollte die PIN des Benutzers geändert werden, falls noch der Standardwert (123456) verwendet wird. Nachdem sich der Benutzer in sein Konto eingeloggt hat, kann er die PIN eines an sein System angeschlossenen YubiKey wie folgt ändern:

1. Verwenden Sie Strg + Alt + Entf, um den Sperrbildschirm aufzurufen.
2. Wählen Sie Passwort ändern aus den angezeigten Optionen.
3. Geben Sie die aktuelle PIN sowie die neue PIN ein.
4. Drücken Sie Enter, um die neue PIN zu bestätigen.

Standardmäßig wird die Benutzer-PIN blockiert, wenn drei aufeinanderfolgende falsche PINs eingegeben wurden. Der PIN-Unblock-Code (PUK) wird verwendet, um die Benutzer-PIN zu entsperren. Wenn sowohl die PIN als auch der PUK blockiert sind, muss der YubiKey zurückgesetzt werden, was alle geladenen Zertifikate löscht und den YubiKey in den werkseitigen Zustand zurückversetzt.

Schritte zum Entsperren der Benutzer-PIN via Windows Anmeldebildschirm:

1. Stecken Sie den YubiKey ein und versuchen Sie, sich am Windows-Anmeldebildschirm anzumelden. Wenn die PIN blockiert ist, wird der Bildschirm Passwort ändern angezeigt.

2. Aktivieren Sie das Kontrollkästchen Smartcard entsperren.

3. Für Windows 10 und höher sowie Windows Server 2016 und neuer:

   • Geben Sie den PUK als normalen Text im Feld PIN Unblocking ein.

4. Geben Sie in den Feldern Neue PIN und PIN bestätigen eine neue, ordnungsgemäß formatierte PIN ein und drücken Sie Enter.

5. Entfernen Sie den YubiKey und stecken Sie ihn erneut ein, um die neue PIN zu testen und den Zugriff auf das Konto zu verifizieren.