Yubi Key wird nur beim Log-In gechecked - d.h. ich kann immer noch über die API alle Befehle ausführen, korrekt? Wo ist denn da die zusätzliche Sicherheit? *verwirrt*