Update: Wir haben ja schon in der Aufzeichnung ein wenig mit den Zahlen gespielt und ich habe das bereits vor einigen Monaten einmal in einem Soup.io Post zusammengefasst, den ich jetzt ausgegraben habe und an dieser viel passenderen Stelle erneut posten werde. Für die volle Dosis an sinnlosen Zahlenspielen, klickt auf

6 byte für die ID ergibt 2^(6*8) = 281.474.976.710.656 Kombinationen. Das sind 42.000 Mal mehr mögliche IDs als es Menschen auf der Erde gibt! Es wird also eine ganze Weile dauern bis Yubico aus dem 6 byte Zähler einen 8 byte Zähler machen muss, weil die IDs knapp werden.

Die Lebensdauer eines Yubikeys ist durch den Session counter beschränkt, der nur 2 byte lang ist, was 2^(2*8)=65.536 Sessions entspricht. Nicht sehr viel, was? Denkste!
Wenn man den Yubikey 5 mal pro Tag aktiviert ergibt das eine Lebensdauer von 35,89 Jahren! Zeig mir ein anderes OTP Token, das so lange hält. Ein Yubikey wird also eher gegessen, zerbissen, überfahren, ertränkt, zerschossen, zerbrochen und/oder gebraten werden bevor er sein logisches Lebensende errreicht.

Eine Session ist beschränkt durch den Zeitstempel, der immerhin beachtliche 3 byte lang ist, was 2^(3*8)=16.777.216 Zuständen entspricht. Gezählt wird hier mit 8 Hz, das heißt zum Beispiel, dass der Zähler nach 10 Sekunden auf 80 gezählt hat.
Damit dauert eine Session im Maximalfall 24,27 Tage – danach muss man eine neue Session starten, um weitere OTPs erzeugen zu können.
Wenn man jetzt mal annimmt, dass man mit seinem Yubikey alle verfügbaren Sessions ausnutzt und jede Session bis zur Maximaldauer laufen lässt – dann müsste man 4355,18 Jahre leben! Da haben sogar noch die Ururururururururururenkel was davon!

Alles in allem ein wirklich beeindruckendes Stück Crypto-Hardware – hoffentlich wird es die Weltherrsc… ähhm, die Verbreitung finden, die es Verdient