Ein YubiKey ist ein kleiner Hardware-Sicherheitsschlüssel zum Anstecken oder Auflegen. Darauf liegt das Zertifikat, mit dem sich ein Nutzer ausweist. Ohne den Schlüssel in der Hand ist kein Zugriff möglich, auch nicht mit gestohlenem Passwort.

Arbeitet ISEC7 MAIL mit dem YubiKey zusammen?

Ja. ISEC7 MAIL ist im Works-with-YubiKey-Katalog von Yubico gelistet. Nutzer signieren und entschlüsseln E-Mails auf iPhone, iPad und Android mit dem S/MIME-Zertifikat, das auf dem YubiKey gespeichert ist.

Welche YubiKeys werden unterstützt?

Die YubiKey 5 Serie mit den Modellen 5 NFC, 5 Nano, 5C, 5C NFC, 5C Nano und 5Ci sowie die YubiKey FIPS Serie. Die Anbindung erfolgt über NFC, USB-C oder Lightning.

Welche Hardware unterstützt ISEC7 MAIL außer dem YubiKey?

ISEC7 MAIL unterstützt neben dem YubiKey auch Chipkarten wie CAC, AirID sowie externe Kartenlesegeraete.

ISEC7 MAIL i YubiKey: mobilne podpisywanie e-maili, z pokazem

Czym jest YubiKey

YubiKey to niewielki klucz bezpieczeństwa, mniej więcej wielkości pendrive'a. Wkłada się go lub przykłada do urządzenia. Zawiera certyfikat, którym użytkownik się uwierzytelnia. Kto nie ma klucza w ręku, nie uzyska dostępu, nawet ze skradzionym hasłem.

Klucz zostaje przy użytkowniku

Certyfikat nigdy nie opuszcza klucza YubiKey. Nie jest kopiowany, zapisywany na urządzeniu ani przesyłany przez sieć. Zgubiony telefon nie wydaje żadnego klucza.

Przechwycone hasło nie wystarczy

Bez fizycznego klucza napastnik nie podpisze ani nie odszyfruje wiadomości. To odbiera podstawę najczęstszej drodze ataku na skrzynki.

Jedna metoda zamiast dwóch

Kto przy biurku pracuje z kartą chipową, mobilnie stosuje tę samą zasadę. To oszczędza drugą regułę, drugie szkolenie i drugi wyjątek w polityce.

Co jest obsługiwane

Obsługiwane są seria YubiKey 5 oraz seria YubiKey FIPS, podłączane przez NFC, USB-C lub Lightning. Szczegóły:

Seria YubiKey 5

5 NFC, 5 Nano, 5C, 5C NFC, 5C Nano i 5Ci

Seria YubiKey FIPS

Według Yubico walidacja wg FIPS 140-2, poziom 1 i 2

Połączenie

NFC do przyłożenia, USB-C i Lightning do podłączenia

Systemy operacyjne

iPhone i iPad, Android, a także Windows i macOS

Metoda

Karta inteligentna zgodna z PIV, S/MIME do podpisywania i odszyfrowywania

Pozostały sprzęt

Karty chipowe jak CAC, AirID oraz zewnętrzne czytniki kart

Kto z tego korzysta i co się zmienia

Decyzja rzadko zapada wyłącznie w IT. Dlatego według ról: co się zmienia w każdym przypadku.

Administracja publiczna i służby

Tam, gdzie karty chipowe są obowiązkowe przy biurku, łańcuch dotąd urywał się na telefonie. Z ISEC7 MAIL wyjątek dla urządzeń mobilnych znika.

Administracja IT

Jedna metoda dla biurka i urządzenia mobilnego zamiast dwóch osobnych zestawów reguł. Mniej przypadków szczególnych we wsparciu, jeden proces przy zgłoszeniach utraty.

Zgodność i audyt

Podpisana wiadomość jest powiązana z osobą, a nie ze współdzielonym hasłem. To da się wykazać w audycie.

Weryfikacja techniczna

Metoda działa przez kartę zgodną z PIV i S/MIME, niezależnie od używanego zarządzania urządzeniami. Pokaz odbywa się na Państwa typie urządzenia.

Skąd pochodzą informacje na tej stronie

Rozdzielamy tutaj to, co podają podmioty trzecie, co pochodzi od nas i co można sprawdzić samodzielnie. To oszczędza pytania zwrotne.

Deklaracja producenta

Walidacja serii YubiKey FIPS wg FIPS 140-2 to deklaracja Yubico, udokumentowana w katalogu producenta.

Zgłoszone samodzielnie

Wpis w katalogu Works with YubiKey pochodzi od nas i jest oznaczony u Yubico jako zgłoszenie własne. Potwierdza współpracę, a nie weryfikację przez Yubico.

Do samodzielnego sprawdzenia

Najpewniejszy jest własny test. Konfigurujemy metodę na jednym z Państwa urządzeń i jednym z kluczy, wtedy zobaczą to Państwo sami.

Stan strony: 11.08.2026. Dopuszczenia i certyfikaty dla ISEC7 MAIL podamy dopiero po zwolnieniu numeru i daty ważności.

Podpisuj e-maile na telefonie, certyfikatem z klucza YubiKey