Yubico

Summarize Timeline Fact Check

Yubico wurde 2007 gegründet und bot ab November desselben Jahres eine Pilot Box für Entwickler an.^[4] Der YubiKey 1.0 wurde im April 2008 auf der jährlichen RSAC Conference vorgestellt.^[5][6][7]

Ein robusteres Modell, der YubiKey 2.0 wurde 2009 eingeführt. Der YubiKey 2.0 verfügt über zwei zusätzliche „Slots“ zum Speichern von zwei unterschiedlichen Konfigurationen mit separaten AES-Schlüsseln und anderen Einstellungen. Zur Authentifizierung wird der erste Slot durch kurzes Drücken der Taste am Gerät aktiviert, der zweite Slot durch Gedrückthalten der Taste für 2 bis 5 Sekunden.^[7][8][9]

Im Jahr 2012 brachte Yubico YubiKey NEO mit OATH TOTP, HOTP und NFC auf den Markt. Der NEO (und NEO-n, eine kleinere Version des Geräts) konnte Einmalpasswörter an NFC-Lesegeräte als Teil einer konfigurierbaren URL in einer NFC-Nachricht senden. Der NEO konnte außerdem über das CCID-Protokoll (Smartcard-Protokoll) sowie über die USB-HID-Tastaturemulation (Human Interface Device) kommunizieren. Der CCID-Modus wird für die Unterstützung von FIPS 201 und OpenPGP verwendet, während USB HID für die Einmalpasswort-Authentifizierung dient.^[7][10][11]

Im Jahr 2014 wurde der YubiKey Neo mit Unterstützung für FIDO Universal Second Factor (U2F) aktualisiert.^[12][13] Yubico, Google und NXP Semiconductors haben den FIDO U2F-Standard gemeinsam entwickelt.^[7][14] Später im selben Jahr veröffentlichte Yubico den YubiKey FIDO U2F Security Key, der zwar U2F unterstützte, aber keine der anderen Funktionen wie Einmalpasswort, statisches Passwort, Smartcard oder NFC der vorherigen YubiKeys bot.^[15][16]

Im April 2015 brachte das Unternehmen den YubiKey Edge in Standard- und Nano-Formfaktor auf den Markt. Dieses Gerät positionierte sich funktionsmäßig zwischen den Neo- und FIDO-U2F-Produkten, da es für die OTP- und U2F-Authentifizierung ausgelegt war, jedoch keine Smartcard- oder NFC-Unterstützung bot.^[17] Die YubiKey-4-Gerätefamilie wurde erstmals im November 2015 mit USB-A-Modellen in Standard- und Nano-Größe eingeführt. Der YubiKey 4 bietet die meisten Funktionen des YubiKey Neo, darunter die Erhöhung der zulässigen OpenPGP-Tastenlänge auf 4096 Bit (gegenüber 2048 Bit), verzichtet aber auf die NFC-Funktion des Neo.

Auf der CES 2017 kündigte Yubico eine Erweiterung der YubiKey 4-Serie zur Unterstützung eines neuen USB-C-Designs an. Der YubiKey 4C wurde am 13. Februar 2017 veröffentlicht.^[18] Unter Android OS wird über die USB-C-Verbindung von Android OS und YubiKey nur die Einmalpasswort-Funktion unterstützt. Andere Funktionen, wie z. B. U2F, werden derzeit nicht unterstützt.^[19] Eine 4C Nano-Version wurde im September 2017 verfügbar.^[20]

Im April 2018 brachte Yubico ein neues Produkt namens Security Key auf den Markt (dieser Name wurde zuvor für den FIDO U2F Security Key von 2014 verwendet). Es war das erste Gerät des Unternehmens, das die neuen Authentifizierungsprotokolle des FIDO2-Projekts, WebAuthn (das im März den Status einer W3C-Kandidatenempfehlung erreichte) und das Client-to-Authenticator-Protokoll (CTAP) implementierte. Das Gerät war ausschließlich im Standard-Formfaktor mit USB-A-Anschluss erhältlich. Wie der vorherige FIDO U2F Security Key verwendete auch dieser ein Schlüsselsymbol auf dem Knopf. Zum Verkaufsstart war er, wie sein Vorgänger, blau und durch eine in den Kunststoff zwischen Knopf und Schlüsselringöse eingravierte „2“ gekennzeichnet. Er war zudem günstiger als die Modelle YubiKey Neo und YubiKey 4 und kostete zum Verkaufsstart 20 US-Dollar, da er im Gegensatz zu diesen keine OTP- und Smartcard-Funktionen bot, obwohl er die FIDO U2F-Funktionalität beibehielt.^[21]

Im September 2023 wurde das Unternehmen im Nasdaq Stockholm börsennotiert.^[22] Mattias Danielsson trat die Nachfolge von Stina Ehrensvärd als Chief Executive Officer an,^[23] im Dezember 2025 trat er zurück.^[24] Jerrod Chong übernahm daraufhin zunächst interimsweise die Leitung des Unternehmens. Er ist seit 2013 im Unternehmen und war zuletzt Chief Operating Officer. Im Mai 2026 wurde er dann durch den Verwaltungsrat bestätigt.^[25]

Im Jahr 2018 verschenkte Yubico kostenlose YubiKeys mit lasergravierten Logos an neue Abonnenten von Wired und Ars Technica.^[26] Das Unternehmen unterstützte ebenfalls die Proteste in Hongkong 2019/2020 und hat den Aktivisten 500 Geräte gespendet.^[27][28]

• Sanchari Das, Gianpaolo Russo, Andrew Dingman, Jayati Dev, Olivia Kenny, L. Jean Camp: A qualitative study on usability and acceptability of Yubico security key. In: Proceedings of the 7th Workshop on Socio-Technical Aspects in Security and Trust (STAST '17). 2018, ISBN 978-1-4503-6357-0, S. 28–39, doi:10.1145/3167996.3167997 (95 S.).

• Website des Unternehmens