Slot

Aplikasi OTP pada YubiKey berisi dua slot yang dapat dikonfigurasi: slot "tekan lama" dan slot "tekan singkat". Setiap slot dapat diprogram dengan salah satu konfigurasi berikut:

• Yubico OTP
• OATH HOTP (Initiative for Open Authentication HMAC-based OTP)
• Kata sandi statis
• Challenge-response (menggunakan algoritma HMAC-SHA1 atau Yubico OTP)

Aktivasi Slot

Slot diaktifkan selama autentikasi. Aktivasi menghasilkan pembuatan dan/atau pengiriman kata sandi atau kode challenge-response dari YubiKey ke pihak yang melakukan autentikasi melalui penggunaan keyboard virtual (Yubico OTP, OATH HOTP, kata sandi statis) atau panggilan API (challenge-response). Hanya satu slot yang dapat diaktifkan dalam satu waktu.

Slot yang dikonfigurasi dengan Yubico OTP, OATH HOTP, atau kata sandi statis diaktifkan dengan menyentuh YubiKey. Durasi sentuhan menentukan slot mana yang digunakan. Slot pertama (slot Tekan Singkat) diaktifkan saat YubiKey disentuh selama 1–2,5 detik. Slot kedua (slot Tekan Lama) diaktifkan saat YubiKey disentuh selama 3–5 detik.

Autentikasi challenge-response dimulai secara otomatis melalui panggilan API. Namun, konfigurasi challenge-response dapat diprogram untuk memerlukan sentuhan pengguna pada YubiKey guna memvalidasi kehadiran pengguna. Dalam kasus ini, operasi kriptografi akan terblokir hingga YubiKey disentuh (durasi sentuhan tidak penting). Jika sentuhan tidak diperlukan, operasi kriptografi akan berjalan secara otomatis.

YubiKey yang kompatibel dengan NFC juga memiliki tag NDEF yang dapat dikonfigurasi untuk menunjuk ke salah satu slot. Saat YubiKey dipindai oleh pembaca NFC, slot yang ditunjuk oleh tag NDEF akan aktif, sehingga menghasilkan OTP.

Catatan: Tag NDEF hanya berfungsi dengan Yubico OTP dan OATH HOTP.

Properti Slot

Slot aplikasi OTP memiliki properti berikut:

• Setiap slot hanya dapat diprogram dengan satu konfigurasi.
• Hanya satu slot yang dapat diaktifkan dalam satu waktu.
• Slot dapat ditunjuk oleh tag NDEF.
• Tidak ada data yang dibagikan antar slot.
• Slot dapat dilindungi dari konfigurasi ulang dengan kode akses.
• Konfigurasi slot dapat dihapus.
• Status slot dapat diambil.
• Konfigurasi slot dapat ditukar.
• Pengaturan slot yang tidak terkait enkripsi dapat diperbarui tanpa melakukan konfigurasi ulang slot secara menyeluruh.