Co to jest YubiKey? Jak zabezpieczyć się przed phishingiem?

Po co mi YubiKey? Jak się tego używa? Czy muszę coś instalować? Jaki klucz wybrać i czym różni się "klucz czarny" od "niebieskiego"? Ile kluczy muszę kupić i czy potrzebuję osobnego urządzenia do telefonu? Gdzie on działa i czy wspiera wiele stron/kont/serwisów?

[KacperSzurek]

Streszczenie filmu znajdziesz na Mirkoblogu.

[stylap]

@KacperSzurek jedynie co mnie powstrzymuje przed kupieniem to brak integracji z bankami

[RandomizeUsr0]

@RandomizeUsr0: @mBank może byście się w końcu ogarnęli i zrobili wsparcie dla U2F zamiast tych protez, które teraz oferujecie?

[knight_rider]

Z chęcią bym się w to wyposażył ale jednak jak dla mnie cena jest zaporowa (tak wiem, powiedzieć że bezpieczeństwo nie ma ceny). Yubikey ma dobrą cenę ale w USD i w USA.

[Jcdx]

@knight_rider: dokładnie, mnie to też powstrzymuje, bo pakiet dwóch kluczy to 500 zł :( - a kupować jeden się boję, bo jak go szlag trafi, albo zgubię, to będzie wtopa.

[knight_rider]

@Jcdx była promocja kilka dni temu: 2 sztuki za ok 270 zl z usb-a a z usb-c za 320 zł. Można było także mieszać z różnym złączem.
Jakby co to pepper.pl

[Dominiko_]

kolejny, dwugodzinny wykład na temat mojego bezpieczeństwa i produktu który może mi z nim pomóc, całkowicie niesponsorowany i wygłoszony dla mojego dobra, jak miło ( ͡° ͜ʖ ͡°)

[JackDaniels]

@Dominiko_: hmm, bo to jest trochę tak, że jak wiesz co to jest ten yubikey i po co ci on, to w sumie jesteś i tak na tyle świadomy, że na dobrą sprawę go nie potrzebujesz ( ͡° ͜ʖ ͡°) z kolei osoby, którym ten klucz by się przydał są za mało ogarnięte, żeby go używać ( ͡°( ͡° ͜ʖ( ͡

[srgs]

jakis bank to wspiera?

[K.....7]

@srgs: wątpię

[voot]

@masiakla: @nilphilus: @srgs: to nie tyle kwestia braku chęci czy olewania security, co wymogi prawne dotyczące autoryzacji logowania i operacji bankowych (Dz.U. z 2018 r.poz.1075).
Takie klucze nie przyjmują żadnych informacji, które mogłyby wyświetlić, nie mają żadnego ekranu, który wyświetli Ci nazwę operacji którą autoryzujesz, informacji na temat logowania jak data i godzina, przeglądarka, system, ip, a w przypadku zlecania przelewu kwoty, konta odbiorcy, tytułu. Dlatego

[rafal366]

Kupione na promce. Mega proste w obsłudze.
Na pewno utrudnia trochę życie, ale to jest koszt bezpieczeństwa (samo potwierdzanie kluczem może nie utrudnia za bardzo, ale przeniosłem wszystkie OTP z 1passworda do yubikey, więc już się samo nie uzupełnia w przeglądarce)

[K.....y]

Klucza używam prywatnie i prawdę powiedziawszy "mam nadzieję że się nie przydał" ale wolę jak jest.

Za to klucz służbowo to już must have przy ilości phishu czasem bardzo dobrego jakościowo który spływa na firmową skrzynkę.

[krulkartonu]

@wygolony_libek-97: Niech no zgadnę: ceną i nazwą ;D

[dridex_]

@wygolony_libek-97: klucz na pendrive będzie w formie pliku który możesz łatwo skopiować, dodatkowo możesz to zrobić w dowolnym momencie - yubikey aktywuje się gdy naciskasz przycisk i tylko wtedy

[t.....i]

Warto dodać, że YubiKey to nie jedyny sprzętowy klucz na rynku. Najpopularniejszą alternatywą jest Googlowy Titan, niestety niedostępny w Polsce.

[marcinforall]

@tylkostrimi: albo nawet bardziej otwarte, typu nitrokey czy solo key

[KacperSzurek]

@tylkostrimi: Solo Keys, Feitian, Nitrokey. Ale tak jak mówi @undsame: ciężko je dostać w Polsce.
A nie każdy chce bawić się w zakupy z zagranicy.

[Strus]

Używam w pracy, ale na co dzień sobie nie wyobrażam. Wystarczy mi 2FA za pomocą 1Password.

W pracy mam jeden yubikey na dwa komputery i już jest to niewygodne, a co dopiero jakbym miał używać na prywatnym komputerze, służbowym, tablecie i telefonie...

[KacperSzurek]

@Strus: Czy ja wiem? Jak często wylogowujesz się ze swoich kont na prywatnym komputerze/telefonie/tablecie?
Sporo osób loguje się raz na x dni.
Poza tym możesz wyłączyć prośbę o logowanie kluczem na urządzeniach zaufanych. Np. tak robi Gmail.

[m.....s]

@KacperSzurek: przepraszam, że się przypier... ale skąd pomysł na wymowę skrótu U2F jako UTF (u-te-ef) zamiast poprawnego ju-tu-ef albo spolszczonego u-dwa-ef?

[KacperSzurek]

@medevacs: Szczerze? Nie wiem ;) Tak to jest jak nagrywa się na żywo. W stresie człowiek mówi różne cuda. Dopiero po nagraniu gdy dodawałem sygnatury czasowe ogarnąłem że źle to wymawiałem.

[jchip]

Uzywam polecam, za szurka oczywiscie +