Co to jest YubiKey? Jak zabezpieczyć się przed phishingiem?

Po co mi YubiKey? Jak się tego używa? Czy muszę coś instalować? Jaki klucz wybrać i czym różni się "klucz czarny" od "niebieskiego"? Ile kluczy muszę kupić i czy potrzebuję osobnego urządzenia do telefonu? Gdzie on działa i czy wspiera wiele stron/kont/serwisów?

[billuscher]

Gdyby się to udało użyć do Discorda czy GitHuba

[niewiemjakinickwybrac]

@billuscher https://www.yubico.com/pl/works-with-yubikey/catalog/github/

[keeper772]

@billuscher: github wspiera, natomiast discord ma 2fa z generatorem kodów od googla i wystarczy zastosować yubico authenticator, wtedy sekrety do generowania kodów 2fa są trzymane na kluczu. Wszędzie tam gdzie jest 2fa z wykorzystaniem jakiejs apki do generowania kodów można użyć yubico

[Pawulonek]

Sprzedam YubiKey 5 NFC za 249 zł. Więcej na priv ( ͡° ͜ʖ ͡°)

[J.....s]

@Pawulonek: 5 sztuk? Tanio (⌐ ͡■ ͜ʖ ͡■)

[marcinforall]

@KacperSzurek: napisalem troche zartobliwie :) ale gdyby NRF52840-dongle zalac czarna zywica i lekko zmodzic OpenSK, zeby mowil, ze on to jednak z kuzni Yubico, to moze by przeszlo :) Prawie nikt, kto dzis wspiera fido2, nie prosi o atestacje, wiec wektor ataku raczej realny.

[gunsiarz]

Gadżet dla paranoików.

[skarpetyodyna]

@gunsiarz: jak siedzisz tylko na FB to tak, jeżeli internet w jakimkolwiek stopniu jest centrum interesów życiowych ze względu na pracę czy finanse - nie.

To tak jakbyś powiedział, że zamki z atestem są dla paranoików. Jeżeli w domu masz tylko podartą kanapę i spalone garnki - tak. Jeżeli masz coś wartościowego - powinieneś mieć z atestem. Kwestia podejścia.

[f.....n]

@gunsiarz: Zmieniam konta co ~pół roku. Co ma hasło do wykopu do bezpieczeństwa systemu, poczty, banku czy social mediów gdzie mam realnych znajomych? ;)