Und beim Anmelden jedes mal eintippenBei meiner "Merksatz" Technik kannst du auch einen Roman nehmen und das PW 5843 Zeichen lang machen
... genau
Hardware Token geht nur beim Apple Account Anmeldung
- Ersteller leo1024
- Erstellt am
... genau
jteschner
Aktives Mitglied
- Registriert
- 30.05.2006
- Beiträge
- 8.043
- Reaktionspunkte
- 5.711
DU wolltest doch mehr als 11 Zeichen. ICH habe dir im Beispiel ein 11 Zeichen PW genannt, das ich vergleichbar genau so verwende. Wenn dir das nicht sicher genug ist, nimm halt einen Merksatz mit mehr und anderen Zeichen. Du musst ihn dir halt nur merken können.Und beim Anmelden jedes mal eintippen
ChallengerV8
Mitglied
- Registriert
- 19.09.2025
- Beiträge
- 91
- Reaktionspunkte
- 48
Ja was möchtest Du denn nun: Kurzes Passwort eintippen oder langes? Um das Eintippen kommst Du ja weder mit Token noch mit Touch ID herum!Und beim Anmelden jedes mal eintippen
jteschner
Aktives Mitglied
- Registriert
- 30.05.2006
- Beiträge
- 8.043
- Reaktionspunkte
- 5.711
Wir reden aber immer noch über die einmalige Tastatureingabe an einem Rechner nach dem Einschalten, oder?
Ja, und da ist der Unterschied: ONLINE vs "Ich melde mich einmal LOKAL am Rechner an"
Ich würde lieber gar nichts eintippen ( wenn - dann sehr selten), sondern Yubikey ins USB Anschluss einstecken. Ich weiß absolut genau, dass es für Anmeldung ohne Passwort geht. Dann hat man aber gar kein Passwort mehr. Es gibt dafür Smartcard PIV Interface, der Yubikey auch implementiert.
Meine Frage ist, ob ich es genau so benutzen kann und dabei auch die Möglichkeit mit Passwort anmelden haben kann. DAS ist die Frage ... Und bitte kein Vergleich mit Fingerprint oder sowas...
Meine Frage ist, ob ich es genau so benutzen kann und dabei auch die Möglichkeit mit Passwort anmelden haben kann. DAS ist die Frage ... Und bitte kein Vergleich mit Fingerprint oder sowas...
Genau ...
Und warum die Anforderungen für Passwortlänge sind für dich dann unterschiedlich?
Ich will dich nicht überzeugen, mach wie du es meinst. Wenn es bei mir Rechner nur Zuhause stehen würde - würde ich kein Kopf machen. Ich bin damit aber echt viel unterwegs.
ChallengerV8
Mitglied
- Registriert
- 19.09.2025
- Beiträge
- 91
- Reaktionspunkte
- 48
Geht nicht.
Ich glaube, Da irrst Du Dich,
Gibt es nicht!
Nein, dürfte nicht gehen.
Zumindest klare Antworten, danke!
jteschner
Aktives Mitglied
- Registriert
- 30.05.2006
- Beiträge
- 8.043
- Reaktionspunkte
- 5.711
Ja, zum x-ten mal.
Einmal muss ich dabei sein und das Gerät lokal per Tastatur freischalten und beim anderen mal gehen Daten ins Internet nachdem ich auf dem Gerät eingeloggt bin.
Anders kann ich es nicht erklären.
Kannst du auch nicht. Wenn dir ein zu merkendes PW in beliebiger Länge und Komplexität nicht reicht, dann kannst du deinen Rechner halt nicht aus den Augen lassen. Für *mich*: Paranoia ...
Klar, kannst du nicht. Es ist absolut egal, ob online oder local - Anforderungen sind gleich.
Wer sagt ich kann die nicht merken? Ich habe gesagt mich nervt lange Eintippen.
Anstatt Aufregen, könntest du einfach klar auf die Frage antworten. Nicht Alle sind die Deppen, die sein Passwort nicht merken können ... Und wenn du schon versucht mich zu verstehen, dann lieber cool bleiben
..
jteschner
Aktives Mitglied
- Registriert
- 30.05.2006
- Beiträge
- 8.043
- Reaktionspunkte
- 5.711
Ich finde es eben seltsam, wenn jemand 5 mal die gleiche Frage stellt und genauso oft eine klare Antwort bekommt - u.a. von mir selbst.Anstatt Aufregen, könntest du einfach klar auf die Frage antworten. Nicht Alle sind die Deppen, die sein Passwort nicht merken können ... Und wenn du schon versucht mich zu verstehen, dann lieber cool bleiben
Das regt mich nicht gerade auf, aber erzeugt doch ein wenig Ungeduld in mir.
Aber du hast Recht: ich halte mich ab sofort raus. Die Antwort auf deine Frage hast du ja (mehrfach) bekommen - auch wenn sie dir nicht gefällt.
OmarDLittle
Aktives Mitglied
- Registriert
- 21.05.2017
- Beiträge
- 8.107
- Reaktionspunkte
- 6.596
Du verwechselst da grundlegend was. Yubikey ist für den Login mit dem Apple Account. Da loggt man einmal ein und das Apple-Gerät bleibt dann bis zur Abmeldung eingeloggt. Passwort beim Einschalten vom Mac ist davon ganz separat, das ist ein lokales Konto das nix mit deinem Apple Account zu tun hat.
Du kannst aber die Anmeldung mit Smartcard nutzen, je nachdem welchen Yubikey du hast sollte der das Verfahren unterstützen: https://www.yubico.com/authentication-standards/smart-card/
Hier dann noch die Anleitung von Apple: https://support.apple.com/de-de/guide/deployment/depc705651a9/web
Also Smartcard-Feature auf dem Yubikey aktiv schalten (dazu gibt es eine Manager-App, aber mein Yubikey hat dieses Feature nicht, daher kann ich das nicht probieren) und macOS sollte automatisch auffordern, es mit dem Konto zu verknüpfen.
Da das Verfahren aber kaum jemand nutzt und selbst unter den Yubikey-Nutzern nicht alle einen dazu fähigen teureren Yubikey besitzen, kann ich nicht versprechen dass das in der aktuellsten macOS-Version einwandfrei funktioniert und von Apple ausgiebig getestet wurde. Das passiert nämlich durchaus, dass selten genutzte Features irgendwann mal kaputt gehen und bei Apple dann auch still aus der Dokumentation verschwinden.
Du kannst aber die Anmeldung mit Smartcard nutzen, je nachdem welchen Yubikey du hast sollte der das Verfahren unterstützen: https://www.yubico.com/authentication-standards/smart-card/
Hier dann noch die Anleitung von Apple: https://support.apple.com/de-de/guide/deployment/depc705651a9/web
Also Smartcard-Feature auf dem Yubikey aktiv schalten (dazu gibt es eine Manager-App, aber mein Yubikey hat dieses Feature nicht, daher kann ich das nicht probieren) und macOS sollte automatisch auffordern, es mit dem Konto zu verknüpfen.
Da das Verfahren aber kaum jemand nutzt und selbst unter den Yubikey-Nutzern nicht alle einen dazu fähigen teureren Yubikey besitzen, kann ich nicht versprechen dass das in der aktuellsten macOS-Version einwandfrei funktioniert und von Apple ausgiebig getestet wurde. Das passiert nämlich durchaus, dass selten genutzte Features irgendwann mal kaputt gehen und bei Apple dann auch still aus der Dokumentation verschwinden.
Mit dem Verwechseln habe ich schon auch mitbekommen.
Leider sind die Anleitungen und Beschreibungen so widersprüchlich, dass ich nur beim ausprobieren genau es rauskriegen kann. Und du hast 100% Recht, dass es scheinbar sehr selten benutzte Feature ist und Risiko hoch ist, dass es danach i-wann gar nicht funktionieren wird. Ich lasse es lieber.
Übrigens ich habe 2 Yubikey 5C NFC, die ich für OTPs nutze. Die sollen es unterstützen. Man braucht kein FIPS dafür. Also ganz teuer sind die nicht.
Vielen Dank!
Leider sind die Anleitungen und Beschreibungen so widersprüchlich, dass ich nur beim ausprobieren genau es rauskriegen kann. Und du hast 100% Recht, dass es scheinbar sehr selten benutzte Feature ist und Risiko hoch ist, dass es danach i-wann gar nicht funktionieren wird. Ich lasse es lieber.
Übrigens ich habe 2 Yubikey 5C NFC, die ich für OTPs nutze. Die sollen es unterstützen. Man braucht kein FIPS dafür. Also ganz teuer sind die nicht.
Vielen Dank!
Ähnliche Themen
