Co to jest YubiKey? Jak zabezpieczyć się przed phishingiem?
Po co mi YubiKey? Jak się tego używa? Czy muszę coś instalować? Jaki klucz wybrać i czym różni się "klucz czarny" od "niebieskiego"? Ile kluczy muszę kupić i czy potrzebuję osobnego urządzenia do telefonu? Gdzie on działa i czy wspiera wiele stron/kont/serwisów?
![KacperSzurek](https://wykop.pl/cdn/c3397992/KacperSzurek_Z2mzpCJmbj,q52.jpg)
- #
- #
- #
- #
- #
- #
- 161
- Odpowiedz
Komentarze (161)
najlepsze
Musisz wszędzie dodać nowy klucz.
@KacperSzurek: w pushu można zaimplementować dodatkowe zabezpieczenie w postaci wyświetlenia odpowiedniego kodu/frazy na ekranie komputera z komunikatem kliknij w ten kod w aplikacji, a w aplikacji na telefonie wyświetlić ten kod ale też wyświetlić kilka innych losowych. Zestaw Outlook.com + Microsoft Authentictor tak działa. Strona mówi "kliknij w liczbę 64 w telefonie", a
Ciekawostka - grupa DEV-0537 wykorzystywała właśnie tą technikę aby dostać się do firm. Tutaj raport od Microsoftu.
Jeśli nie masz czasu na oglądanie to tutaj jest skrót - w formie artykułu.
Przez 15 minut jest demo. Potem przez 40 minut odpowiadam na 40 najpopularniejszych pytań.
A na koniec przez 30 minut odpowiadam na pytania z czatu.
@KacperSzurek: fajne. bardzo informatywne. dzieki. PS: na x-kom mozna kupic, choc pewnie niewiele osob na wykopie odwazyloby sie ich polecic ;)
Teraz większość stron przerzuciła się na U2F/FIDO2 - a tutaj nie jest wymagany kontakt z serwerem producenta.