Yubico YubiKey NEO - USB-A, NFC, Two-Factor Authentication

Fantastic product. First, it is fantastic for OTP, for which I wanted it. You can change the keys and keep them on your server, so that the entire authentication process happens in-house and not at some other company's servers that get hacked outside of your control (as happened 3-4 years for a well know company that makes TOTP token that end up being much more expensive too). The interface as keyboard is excellent so that users don't need special software. The form factor is sturdy and fits on a key chain. The NFC ability is great for a phone or tablet with NFC and a tiny OTG adapter worked great as well if you don't want to splash on the NEO just for the NFC. The only downside is the lack of iPad4 and later support, but that's Apple's fault. The NEO supports U2F, TOTP, Challenge-response and Smart card as well, which will increase security but may require a little more client support. If you don't need smart card or NFC, then save a few pounds and go for the Edge version. The PGP signing is quite important for some applications for me, so I got the NEO. For other users, I got the Edge or Nano. I only wish Yubico will soon sell their Edge-n version here on Amazon.

I've had the standard YubiKey for some time, but wanted to use the NFC feature for my smartphone for things such as LastPass. The NFC is a bit "iffy" on my particular phone (Sony Xperia T), as it does not always appear to read it right, which means I have to try a few times before it takes. However, it is something I can live with, particularly with the increased level of security that I now have. My key was already programmed to use both OTP + U2F. All that I needed still was a small extension to Chrome, and it worked as advertised. A note is that this extension is a "Pre Release" version at this time, but I've not encountered any issues -- keep an eye on some of the reviews of that extension, as it contains some useful information. A YubiKey comes with two "slots", one of which is always pre-programmed. The second slot, usually activated by a long press instead of a short press, is empty by default. This allows you to personalise that second slot for something like a static password (which could be used as a "filler" for legacy passwords, thus requiring the YubiKey to finish a password), OATH-HTOP or HMAC-SHA1 challenge response (which can be used with Yubico's Windows 2-factor login). The bonus with this key is that only one slot is required for OTP + U2F. This means that the second slot remains free for something else, essentially giving you a "3-in-one". When U2F is requested, you will be informed of this on the screen and the light on the YubiKey will blink slowly. Although it was pre-programmed for both OTP + U2F in my case, if you need to specifically enable U2F, then you will need install the "YubiKey Neo Manager", which is different from the "YubiKey Personalisation Tool" -- a simple search for these in any search engine, or Yubico's Support FAQ will give you the right links. I use this on both Windows and Linux machines (local and remote), and it has been working flawless. The one thing I would suggest is to have a second key, even if it is the less expensive standard key, as a backup.

I bought this because I realised that two-factor authentication with Google Authenticator on my phone is all well and good until my phone gets hacked. Now I have it I run Yubikey Authenticator on my Android phone, and it works just like Google Authenticator, with the added step of tapping the key against the back of my phone. Because the secrets are stored on the key, if the phone gets hacked, the hacker can't replicate my authentication codes. The other modes are useful too, and all the modes can be used together without any configuration. I can log-in to Google (and anything else that natively supports Yubikey -- and there are a few things I use that do) by plugging it into a PC and pressing the button on the key when asked during login. No drivers or software required for this so it is useful when borrowing computers. Finally, you can run Yubikey Desktop Authenticator on your PC and it works just like the smartphone app. The secrets all get stored on the key so you get the same codes whether you use your phone or the PC app. Why 4 stars: the web site is not really aimed at end users and there is no manual. So there is a bit of searching needed to get started. That said, it is very simple and there is no real configuration to do. Just install Yubikey Authenticator on your phone (which must have NFC support), and search for yubioath-desktop to get the PC program. After that it's just a matter of following the instructions when you set up two-factor authentication on whatever service you are using. On some services you can set up both Yubikey (for plug into USB and press the button mode) and OATH (for Google Authenticator style logins) and use whichever is most convenient.

Does exactly what is says on the tin. Up and running on 4 of my Windows boxes and my Macbook Pro within minutes. Very easy to use, although the authenticator app could do with being able to create groups / categories, as with over 15 two-factor codes, the list has become fairly long and having to scan the list of all the items is a little inconvenient, but it doesn't make it a bad product. The app also has password protection for every time you activate the app (optional remember password) so adds an extra security layer to your codes too. If you're looking to start adding two-factor authentication to sites that you visit, then this is far more convenient than using your phone.. definitely worth the cash.

Great product that does fantastic job on OTP (google / Lastpass etc. incl. using NFC). Just getting into using the second slot and it would seem that a 3rd slot would be handy. Most of the complaints about this product seem to relate to poor documentation which is a bit misleading - it is that the whole 2FA subject is rather complicated rather than the Yubikey itself. Getting started with OTP is really easy / using other methods of authentication will requires quite a bit of reading. The static password facility is great for storing a password you use offline. Definitely download the 'Yubikey Personalization Key' to get the best out of the device.

I use U2F for my Google and Github account, and TOTP codes for many different sites too. I also occasionally use GPG keys. I use my Yubikey to store all my private keys for this and it works great, especially on Android for TOTP codes. Yubico could definitely improve their documentation and guides for new users, though, so if you're not clued up on PKI or OS internals in general, you will struggle to get GPG working. The other features are generally quite easy to use, though. Thoroughly recommend for the security conscious and those generally interested in applications of cryptography in such cool little form factors.

When it comes to security, the humble password isn't enough to keep you safe. It seems like every month someone breaks into an organisation's database and steals an array of passwords and user IDs. It's for this reason that password managers are so handy, but even the password manager can be insecure due to its reliance on a password to secure it. The YubiKey NEO is an two-factor authentication USB device that you attach to a key-ring or lanyard. When inserted into your PC, the user only needs to touch the button on the YubiKey for it to work. It also supports NFC, so you can use the key with an Android device. The device registers as standard keyboards by default, so will work without having to install any drivers. If you've ever used two-factor authentication, there's a good chance you've used Google Authenticator. But what if someone happens to unlock your phone Yubico's Authenticator app requires the user to tap their YubiKey NEO to the back of their phone before codes are displayed. The app can add any service that Google's Authenticator can. The added confidence in knowing that only someone with your physical YubiKey can access your accounts gives peace of mind to using password managers and online services.

Works well and is supported across UNIX, OS X and Windows. Having two slots is restrictive, forcing me to get more keys. I'd rather have one key with four slots and another as a backup. The static key length is sufficient for current use, however should at least doubled in order the make it future proof.

Der yubikey Neo tut was er soll und man hat nicht nur ein bisschen mehr Sicherheit (solange man ihn immer bei sich hat und ihn nirgends vergisst) sondern man fühlt sich auch wohler. Lustigerweise funktionierte die NFc Funktion gleich auf Anhieb. Die yubico app (Yubico Athentificator) heruntergeladen ( Google playstore/ Aptoide/ Fdroid) NFc an gemacht, die key an die passende stelle am Handy gehalten und....Außer einer Meldung passierte natürlich nichts. Logisch denn es waren ja auch noch keine keys auf dem yubikey hinzugefügt worden. In der App hat man die Wahl die keys entweder per QR Code hinzuzufügen ( wesentlich einfacher, schneller und man kann keine Rechtschreibfehler machen) oder diese per Hand einzutragen ( was meiner Meinung nach eigentlich nur bei Systemen ohne grafische Oberfläche Sinn ergibt). Nachdem man den key eingetragen oder gescant hat, hält man den Neo an die entsprechende NFc stelle und der key wird auf den yubikey übertragen. Der yubikey akzeptiert alle Qr Codes die eigentlich für den Google authentificator gemacht wurden und wohl noch einige andere. Ganz wichtig dabei ist aber, daß Handy und das zielsystem die gleiche systemzeit auf die Minute genau haben. Ansonsten werden die erscheinenden Pins logischerweise nicht akzeptiert. Der Vorteil von diesem Verfahren des Neo ist, dass nach beenden oder in den Hintergrund schieben der App, die Zugangsdaten automatisch gelöscht werden und auch nicht mehr im Cache vorhanden sind. Im Gegensatz zum Google authentificator, wo sie aus dem Stempel verweilen und sich jedoch der Zugriff auf euer Handy hat, diese auslesen und somit auch Zugriff auf die anderen Logins bekommt. ( tut das bitte nicht als unmöglich ab oder das passiert mir sowieso so nicht. Es ist zwar unwahrscheinlich aber mir ist genau das nämlich schon widerfahren. Also Vorsicht ;) ) Interessant wäre natürlich zu wissen, ob die App einfach nur die Zugangsdaten nach beenden aus dem Cache löscht oder auch die gebrauchte stelle wieder mit "nichts" überschreibt, somit auch gewissen "wiederherstellungsspeziallisten" nur Datenmüll vorfinden. Aber das ist eine andere Sache. Kommen wir zum yubikey unter Windows. Die Software heruntergeladen, installieren und das Programm für den Neo starten. Alle drei Kästchen aktivieren und schließen. Dann das personilation Tool starten und man kann den Neo nach seinen Wünschen "programmieren". Die OTP Funktion ( one time password) ist standardmäßig auf Slot 1 voreingestellt. Wer den Neo nur für Pgb, NFc, und Logins nimmt, dem würde ich empfehlen den Slot 1 zugelassen. Ihr habt ja noch Slot 2 für die Funktion die ihr haben wollt. Zu Windows Logins : Ihr habt drei Möglichkeiten, OTP, HSMC oder challange response. Da ich meinen Windows Rechner nicht am Institut habe und der Neo ja nur einen weiteren Slot zur Verfügung stellt, habe ich mich für challange response entschieden. Fix im personalization Tool auf challange response, zufallscode erzeugt. Gespeichert. Danach das yubico login Tool gestartet. Ok weiter, auf testen geklickt, funktioniert. Ok abmelden und Daumen drücken. Aber da habe ich wohl umsonst so gezittert. Es funktioniert alles reibungslos. Das Windows Login passwort eingegeben und enter gedrückt. " Please Inserat your yubikey! " Ok den yubikey angesteckt und nach dem enter drücken hat er sich eingeloggt. Ob es natürlich an einem nicht verschlüsseltem Windows Sinn macht einen yubikey zu verwenden sollte jedem selbst überlassen sein! Auf einem Linux System : Da sieht das Geschehen genauso einfach aus...Ist es aber absolut nicht für einen Anfänger! Ich verfluche yubico für Ihre absolut tollen in Stichpunkten verfasste Linux Anleitung.( die einfach mal sonst wie nichts Aussagen ist! Ich hatte mir von der deutsche. Seite "mtrix" auch viel mehr erwartet, die "Anleitungen" dort sind milde gesagt ein schlechter Witz xD) Zum Glück dachte ich gibt es Leute die einige HowToDo's verfasst haben...Die aber entweder veraltet, absoluter Humbug oder für das falsche Linux geschrieben wurden... Da ich aber nicht nur meinen persönlichen login absichern will sondern den yubikey in das Festplattenverschlüsselungsprogramm integrieren wollte, musste ich zusammengerechnet bestimmt 10 Stunden suchen, probieren und ärgern 😠 bis ich endlich den richtigen Befehl dazu gefunden hatte. Denn ich möchte ja kein OTP nutzen sonder challange response. Wer will kann sich gerne melden und ich schicke ihm einen link zur Anleitung! Achso, falls ihr ein Ubuntu nutzt, installiert nicht das personilation Tool vom offiziellen Ubuntu ppa. Das ist nämlich veraltet und funktioniert nicht mehr, falls es das jemals hat. Nutzt die ppa von yubico auf der offiziellen Seite. Einfach bei Google "yubico Linux" oder yubico Ubuntu" eingeben. Ihr werdet es schon finden. Ja ich würde gerne noch mehr schreiben aber um so mehr ich ins Detail gehe, umso mehr ärgere ich mich über die fehlende "Bedienungsanleitung", die geraubten Nerven und die ausgefallenen Haare von mir ;-) Aber alles im allen eine sehr gute Erfindung! Mehr Schutz, mehr Privatsphäre, mehr graue Haare xD Nachteile: -Der Neo unterstützt leider nur einen verschlüsselungsgrad bis 2048. Momentan noch ok aber in Zukunft sollte man auf 4096 hoch. Ich hoffe ja das noch eine zweite Ausgabe des Neo kommt mit einem Slot mehr und einer Anleitung. -Keine Anleitung -Kostet etwas Zeit bei der Einrichtung und Nerven. -Nicht viel Unterstützung seitens großer inzernetfirmen, die im heutigen Zeitalter immernoch auf 2FA mit SMS zurückgreifen. Danke für eure Rückständigkeit!, Kann man eigentlich nicht dem key anlasten Vorteile: PS: vergessen nicht einen zweiten Neo mit den selben Logins im backend zu haben (quasi 1 zu 1 Kopie) falls ihr ihn verlieren oder ob auf mysteriöse Weise kaputt geht.

Sono anni che uso la Yubikey per proteggermi online. E devo dire che funziona benissimo. E' indistruttibile. Sta bene agganciata al portachiavi e la versione NFC dialoga con i dispositivi mobili. Raccomandata a chiunque voglia elevare il proprio livello di protezione.

A must in 2018 to secure access to important (if not all) accounts, applications and services, like password managers, keychains, cloud services, web applications, etc. It works perfectly as advertised, the button is responsive and the NFC wireless is a big plus. It is small and easy to carry around. Sturdy build quality but handle gently anyway, it's a USB dongle.

製品自体には満足しています。 実装されているほぼ全ての機能を使用していますが、大変安定動作しています。 他の人が書いているようにNFCはあまり使いませんが、あって困る機能ではないので。 しかし、この製品の後継機種が本国で発売されています。 "YubiKey 5 NFC"が新しいモデルです。 FIDO2やRSA 4096 (PGP)、ECC p384対応が追加され、キーホールにも変更があるようです。（削れ防止？） 近いうちに国内に入ってくるでしょうから、急いでいない限りこの製品を買うべきではないです。

I got it for ₹3,000. Not sure why the price is so high now. I received a sealed and new product. There's no gripe on this product. YubiKey Neo is an all-in-one product from Yubico. It as NFC, two different storage & host of other features. You must read it's documentation for supported products & services on their site. It's a must for infosec & privacy professionals. Also for those who think they are being spied, or targeting by regimes.