Wszystko

Najnowsze

Archiwum

Kooopik
  • 0
Ma ktoś pomysł jak dodać drugi klucz Yubikey do konta Google? Cały czas przenosi mnie do konfiguracji Windows Hello, nie mam przycisku który pojawia się podczas dodawania pierwszego klucza, aby dodać inne urządzenie. Na drugim koncie Google jakoś się udało, a teraz nie daje rady. Próbowałem naokoło, dodać drugi klucz przez telefon, ale też pokazuje że cos poszło nie tak. Jak usuwam wszystkie klucze i chcę dodać nowy, to bez problemu dodaje
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nerfipro174
  • 0
Korzysta ktoś z klucza u2f w banku ING? Słyszałem, że trzeba się weryfikować kluczem przy KAŻDYM logowaniu a nie tylko przy pierwszym logowaniu na nowym urządzeniu, to prawda? Myśle nad zakupem klucza, ale mam wątpliwości co do wygody korzystania z tego, jeżeli przy każdym logowaniu szczególnie na telefonie muszę się tym kluczem weryfikować? Bo jak na moje to powinno być tylko przy pierwszym logowaniu na nowym urządzeniu?

#u2f #yubikey
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
nerfipro174
  • 0
@konto_dla_trybu_nocnego: Jak ktoś mi z--------i telefon/komputer to ten telefon/komputer jest zabezpieczony hasłem/pinem więc i tak zajmie mu to troche czasu, żeby go odblokować, a ja w tym czasie mogę z innego urządzenia się wylogować z tego skradzionego. Klucz U2F w moim rozumieniu ma chronić przed zalogowaniem w sytuacji gdy ktoś w jakiś sposób pozna moje hasło i tylko tyle. Nie wyobrażam sobie sytuacji w której chcąc zapłacić blikiem muszę jeszcze
  • Odpowiedz
rtg_
rtg_
  • 0
@nerfipro174: tak, jest to przy kazdym logowaniu. dziala to niezaleznie od aplikacji - tzn osobno wlaczasz dla strony a osobno dla aplikacji jak chcesz
  • Odpowiedz
CzulyTomasz
  • 1
@Manah może niekoniecznie allegro, ale poszukałbym w sklepach online po najniższej cenie. To jest tylko składnik dwuetapowej weryfikacji, a nie portfel sprzętowy, żeby koniecznie zamawiać od producenta, ale to moja opinia.

Poza tym klucze Yubikey można też zwalidowac po kupnie na stronie producenta.
  • Odpowiedz
pepepanpatryk
  • 1
Hej, jak wygląda trwałość tych urządzeń? Zakładając, że kupię dwa aby mieć backup, to jak zabezpieczyć się dodatkowo przed sytuacją, że za np. 5 lat padną dwa klucze i zostanę bez dostępów?

Mam wiele kluczy prywatnych, które chciałbym backupować - zastanawiam się gdzie mógłbym je umieścić? Jakie dobrze dostępne nośniki danych uważane są za takie, który wytrzymają minimum 10-15 lat? Czy według was szyfrowanie ich GPG z Yubikey i umieszczanie w chmurze
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mirko_anonim
  • 0
✨️ Obserwuj #mirkoanonim
Witam techniczne Mirki!

Zastanawiam się nad zakupem #yubikey klucza #u2f. Chodzi mi przede wszystkim o najlepszy możliwy sposób zabezpieczenia się przed ewentualnym atakiem hakerskim. Stąd kieruję do was pytanie, czy zabezpieczenie kluczem jest lepsze niż popularne uwierzytelnieni dwuetapowe w przypadku wgrania złośliwego oprogramowania? Dla ścisłości dodam też, że używać sprzętów #apple, co podobno też ma wpływ na poziom bezpieczeństwa. Jestem
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
gbdlin
gbdlin
  • 2
@mirko_anonim: Yubikey ochroni Cię przed:
- Phishingiem, czyli próbami nakłonienia Cię byś zalogował się na fałszywej stronie logowania. Gdy wejdziesz przez przypadek na wyPOk.pl zamiast na wyKOp.pl (albo ktoś Ci celowo podeśle takiego linka) i spróbujesz się zalogować danymi do wykopu, atakujący nie będzie w stanie się zalogować nimi do wykopu, ponieważ Twój yubikey, widząc że w przeglądarce wszedłeś na wyKOp.pl wygeneruje klucz który zadziała tylko dla wyKOp.pl.
- Atakami MITM (czyli
  • Odpowiedz
mirko_anonim
mirko_anonim
via mirko.proBOT
  • 0
Anonim (nie OP): > “Gmail Advanced Protection Program” - niby jest skierowany do dziennikarzy, aktywistów itp. osób które mogą być na celowniku różnych rządów i innych złoli

hahaha, bicz plis, tacy ludzie nie korzystają z gmaila jeśli mają choć trochę oleju w głowie

─────────────────────
· Akcje: Odpowiedz anonimowo · Więcej szczegółów
  • Odpowiedz
Need
  • 0
#it #bezpieczenstwo #security daje też #programowanie bo dużo ludzi może kojarzyć tematy

Robię sobie taki audyt mojego p---------a zwanym hasłami, emailami i tak dalej.

Stwierdziłem, że muszę to poczyścić, bo mam parę kont jeszcze sparowanych z bardzo starym mailem sprzed 10+ lat, który człowiek zakładał jak był gówniakiem i w efekcie przychodzi na niego pełno krypto spamu i nie tylko, bo lata po różnych wyciekach,
  • 6
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
KacperSzurek
  • 1
@Need: Zależy na co pozwala konkretna strona. Większość witryn prosi najpierw o hasło a dopiero potem o YubiKey.
Logowanie samym kluczem jest możliwe - ale niestety bardzo rzadkie.

W przypadku dodania YubiKeya do menadżera haseł - działa to tak, że po zalogowaniu hasłem głównym musisz jeszcze potwierdzić logowanie na niezaufanych urządzeniach (czyli, gdy logujesz się na nowym komputerze/przeglądarce).
  • Odpowiedz
kolesio
  • 0
Czy komuś udało się skonfigurować #yubikey jako logowanie FIDO2 passwordless do windows 11? Nie mam już pomysłu jak to zrobić.
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
mirko_anonim
  • 1
✨️ Obserwuj #mirkoanonim
Korzystam z #keepass #keepassxc na #macos, ale często się zacina.

A. Na jaki inny manager haseł warto go zamienić?Jestem otwarty na wiele propozycji. Przykładowo, Privacytools.io poleca NordPass, Bitwarden, LessPass, i Spectre. Bitwarden chyba jako jedyny umożliwia import haseł (np. w formacie .kdbx KeePassXC) + dodatkowo jest open-source'owy.

B. Zastanawiam się jeszcze nad managerem (płatana wersja Bitwardena?), który umożliwia integrację z Yubikey. Warto
mirko_anonim - ✨️ Obserwuj #mirkoanonim Korzystam z #keepass #keepassxc na #macos, al...

źródło: secure-password-managers

Pobierz
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
9866666
  • 1
Cześć, mam pierwszego iPhone'a 14Pro od tego roku. Nie planuję go wymieniać na 15Pro, choć to usb C kusi. Ale, jeżeli będę w przyszłości wymieniać telefon to czy przeniesie mi absolutnie wszystko do nowego?
Przez wszystko mam na myśli aplikacje typu youbikey/MS/Google/inne Authenticator, zapisane karty itp.? Przenosząc się pomiędzy Samsungami zawsze musiałem klucze ręcznie dodawać. Jak wygląda sprawa w Apple?

#iphone #ios #security #yubikey
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
thority
  • 2
@9866666: z authenticatorami to nie tak łatwo. Na pewno MS nie pozwala tak łatwo sobie przerzucać danych. Musisz poza samym usunięciem apki także w samym już panelu MS zaznaczyć, że przestajesz używać starego.
  • Odpowiedz
runnerrunner
  • 2
Poważnie zastanawiam się nad zakupem klucza yubikey. Wiadomo, że głównie chodzi mi o zabezpieczenie kont bankowych. Chciałbym zabezpieczyć także portale społecznościowe, typu Facebook czy Twitter. No tak, ale będę miał zabezpieczone na laptopie a na telefonie? Jak to działa, ma ktoś jakąś szerszą wiedzę i coś doradzi? No i wiadomo, jakie wady i zalety i który kupić? Wydaje mi się, że ten czarny jest chyba optymalnym wyborem. #bezpieczenstwo #finanse
runnerrunner - Poważnie zastanawiam się nad zakupem klucza yubikey. Wiadomo, że główn...

źródło: Screenshot(2)

Pobierz
  • 21
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Daenerys90
  • 2
Gdzie macie maila do giełd i ogólnie finansów?
Mam opłaconego protonmaila, ale ostatnio jakoś się zastanawiam. Protonmail ma w regulaminie:

If your subscription bill remains unpaid 30 days from the date it was issued, your account will no longer accept incoming mail until your bill is paid.

Boli mnie, że gdy nie zapłacę to jestem ich finansowym zakładnikiem. Z drugiej strony mam chociaż cień szansy na to, że nie skanują mi maili i
  • 5
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Daenerys90
  • 1
@Ernest_: Tak, ich reddit jest aktywny, co mi też się podoba. Podobno te dodatkowe usługi które pchają są trochę niedoszlifowane.
Protonmail ma aplikację kalendarza - wypróbuj sobie. Ludzie narzekają, że jest niedopracowana i otwarcie porównują do google. Ale ja sama nie wiem czy jest taki zły.

Fajne jest jednak uczucie, że podobno nie uprawiają datamining. Można poczuć choć trochę prywatności.
  • Odpowiedz
A.....a
  • 0
Zastanawiam się między menadżerami haseł 1Password i Bitwarden, cena raczej bez większego znaczenia, zależy mi na wygodzie, połączeniu tego z yubikey, oraz co ważne jakiejś opcji udostępniania hasła tak żebym mógł sprawnie się logować na różne witryny na kompie w robocie ( ͡° ͜ʖ ͡°) niestety z tego co widzę to na 1password to jest opcja udostępniania jakiegoś linka z hasłem tylko jak ja mam go dostać na
  • 16
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
adrianna-
adrianna-
  • 0
Używam Yubikey do trzymania kodów 2FA, ale z tego co wiem jest w nich limit 32 sztuk na klucz. Znacie może podobne rozwiązanie z większym limitem / bez limitu?

#yubikey
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
faramka
  • 2
@subox: Jako pierwszy wprowadził klucze bezpieczeństwa U2F O.K. Bank Spółdzielczy: https://u2f.okbank.pl/ (we współpracy z firmą I-BS.PL), a poinformował o tym wczoraj: https://okbank.pl/aktualnosci/klucz-zabezpieczajacy-u2f

Znalezisko: https://wykop.pl/link/7081549/o-k-bank-spoldzielczy-jako-pierwszy-oferuje-mozliwosc-logowania-z-u2f

@gomjeden @COVID-21 @Przegrywzyciowy0 @Zamaloczasunalogin
@faramka 17

O.K. Bank Spółdzielczy jako pierwszy oferuje możliwość logowania z U2F

  • Odpowiedz

Powiązane tagi