Ten model nie wspiera OTP.

@cors: Pomoże. Takie rzeczy na niebieskim nie wyjdą. Potrzebujesz czarnego. Chcesz rabat? :)
A poważniej - to zastanów się czy na pewno skorzystasz na zabezpieczeniu keepassa kluczem, czy minusy nie przesłonią plusów.

@rasperrbery2314: nie,

@rasperrbery2314: https://u2f.okbank.pl/

@MagicznyJakub: Głównie dwa: 1. Nie da się ukrasc przez internet. 2. Sam rozpoznaje fałszywe strony i na nich nie działa.

@ZaufanaTrzeciaStrona:
Jeżeli chodzi o pkt 2. to jest bardzo duży skrót myślowy. Yubikey implementuje/wspiera dwa najpopularniejsze protokoły do dwuetapowej weryfikacji ( tak, wiem to też uproszczenie, bo zależy od wersji i też implementuje wiele innych przydatnych do zachowania poufności funkcjonalności). Niestety niewiele stron pozwala na korzystanie z u2f, które faktycznie "wykrywa" niepoprawną domenę. W przypadku 2fa (opartego na otp), moim zdaniem, token można wykraść tak samo jak w przypadku kodów sms/zdrapekPokaż całość

@Clear: nie do końca...

Jak masz youbikey to zależy od wersji. Ja mam wersję NFC i musiałem przyłożyć do telefonu. Ogólnie są wersje na USBC i lightning. Zazwyczaj nie ma problemu, przykładasz albo wspinasz i działa.

@pavul0n666: działa przez adaptery USB i takie tam. Jak masz telefon z USB C to kup klucz z USB C. https://www.yubico.com/pl/store/#yubikey-5-series

nie da się zrobić backupu klucza, musisz dodać oba klucze do chronionego konta. wtedy jeśli zgubisz jeden bedziesz mógł sie zalogować zapasowym kluczem

@scriptkitty: prawie... Właśnie TPM gwarantuje ci jeszcze SecureBoot i TrustedBoot czyli masz pewność ze ktoś (np na lotnisku) nie podmienił ci bootloadera lub UEFI i nie zainstalował tam rootkita. TPM gwarantuje integralność procesu bootowania od momentu włączenia zasilania.
Z yubi tego nie zrobisz. TPM to rozwiazanie krojone na miarę. PIV czy GPG to protokoły generyczne. Zasada przechowywania i izolacji materiału krypto jest natomiast praktycznie ta sama.

A to się zareklamuje,Pokaż całość

@scriptkitty: a co siedzi w Yubi? ;)
Oczywiście ze najlepiej by było gdyby FW był otwarty. Problem jest z podpisami cyfrowymi FW tj nawet otwartozrodlowy FW producent musi skompilować i podpisać. Nie ma więc gwarancji ze binarka jest faktycznie tym samym kodem co źródło.

Bezpieczeństwo kluczy jeet gwarantowane przez konstrukcje HW. SW jeet tylko uzupełnieniem i w mojej ocenie powinien być dostępny do audytu.

Kazdy TPM jak i Yubi zawieraPokaż całość

@najpierw_robic_potem_myslec: Zaraz będzie black friday i może wjedzie promocja 2 w cenie 1. Zresztą bez przesady, że to jest majątek. To nie bierz piątki tylko ten niebieski, zawsze taniej, skoro to taki majątek jest.

@Krall: Trwają prace nad wdrożeniem tego w co najmniej jednym banku. Od dwóch lat...

@Verxv: czasami na Allegro są okazje, ale generalnie te klucze cały czas trzymają cenę

@Verxv: średnio co pół roku są w promocji na ich własnej stronie, spóźniłeś się, bo była w zeszłym tygodniu

@ETplayer: używany powiadasz ;)

@AldoAldo: możesz używać do systemów kontroli dostępu do pomieszczeń, urządzeń, działa też z openssh. jak robisz coś co wymaga dodatkowego wysiłku w zakresie bezpieczeństwa, to moim zdaniem warto. Aż sprawdziłem fakturę z ciekawości. W 2019 zapłaciłem równowartość 325 zł za 2, backupowy klucz na wszelki wypadek ( ͡° ͜ʖ ͡°)

@neederland: Świetna sprawa, mam 2szt. Jeden przy kluczach, drugi skitrany w szafie pancernej i jest git :)

@MercedesBenizPolska: jak zabezpieczyć bardziej?
Np. leczyć paranoję

NAS w domu, do tego onedrive tez z dostepem 2sv

@MercedesBenizPolska: ja trzymam wszystko w chmurze, dopóki sie nikt do konta nie dobierze to dane sa bezpieczne, z NAS to roznie z tym bywa, gorzej jak dyski padną
jak masz bitlockera to jest ok, pin może być

@MercedesBenizPolska: jeśli chcesz używać lastpass to musisz mieć wersje premium, bezpłatna nie obsługuje 2fa. Zamiast ufania komuś, że szyfruje moje hasła, korzystam z keepassxc/keepas2android - żeby było synchro trzymam pliczek na swoim nextcloudzie. Co do tego jak często, zależy do czego i gdzie używasz. Ja mam cały czas wpięte w pc, bo używam 2fa gdzie się tylko da. Jak ruszam gdzieś w teren to przypinam do kluczy, żebym mógł naPokaż całość

@AloneShooter:

→ https://www.yubico.com/products/compare-products-series/

→ https://www.yubico.com/products/compare-yubikey-5-series/
→ https://www.yubico.com/products/compare-yubikey-4-neo/

@Koliat: No to czekam aż wpadniesz i mi pomożesz z tym XD

co więcej, również bardzo ładnie działa logowanie do #linux (pam) ;)
szkoda tylko że tak mało serwisów www implementuje obsługę u2f