@scriptkitty: prawie... Właśnie TPM gwarantuje ci jeszcze SecureBoot i TrustedBoot czyli masz pewność ze ktoś (np na lotnisku) nie podmienił ci bootloadera lub UEFI i nie zainstalował tam rootkita. TPM gwarantuje integralność procesu bootowania od momentu włączenia zasilania.
Z yubi tego nie zrobisz. TPM to rozwiazanie krojone na miarę. PIV czy GPG to protokoły generyczne. Zasada przechowywania i izolacji materiału krypto jest natomiast praktycznie ta sama.

A to się zareklamuje, jużPokaż całość

@scriptkitty: a co siedzi w Yubi? ;)
Oczywiście ze najlepiej by było gdyby FW był otwarty. Problem jest z podpisami cyfrowymi FW tj nawet otwartozrodlowy FW producent musi skompilować i podpisać. Nie ma więc gwarancji ze binarka jest faktycznie tym samym kodem co źródło.

Bezpieczeństwo kluczy jeet gwarantowane przez konstrukcje HW. SW jeet tylko uzupełnieniem i w mojej ocenie powinien być dostępny do audytu.

Kazdy TPM jak i Yubi zawiera jakiśPokaż całość

@najpierw_robic_potem_myslec: Zaraz będzie black friday i może wjedzie promocja 2 w cenie 1. Zresztą bez przesady, że to jest majątek. To nie bierz piątki tylko ten niebieski, zawsze taniej, skoro to taki majątek jest.

@Krall: Trwają prace nad wdrożeniem tego w co najmniej jednym banku. Od dwóch lat...

@Verxv: czasami na Allegro są okazje, ale generalnie te klucze cały czas trzymają cenę

@Verxv: średnio co pół roku są w promocji na ich własnej stronie, spóźniłeś się, bo była w zeszłym tygodniu

@ETplayer: używany powiadasz ;)

@AldoAldo: możesz używać do systemów kontroli dostępu do pomieszczeń, urządzeń, działa też z openssh. jak robisz coś co wymaga dodatkowego wysiłku w zakresie bezpieczeństwa, to moim zdaniem warto. Aż sprawdziłem fakturę z ciekawości. W 2019 zapłaciłem równowartość 325 zł za 2, backupowy klucz na wszelki wypadek ( ͡° ͜ʖ ͡°)

@neederland: Świetna sprawa, mam 2szt. Jeden przy kluczach, drugi skitrany w szafie pancernej i jest git :)

@MercedesBenizPolska: jak zabezpieczyć bardziej?
Np. leczyć paranoję

NAS w domu, do tego onedrive tez z dostepem 2sv

@MercedesBenizPolska: ja trzymam wszystko w chmurze, dopóki sie nikt do konta nie dobierze to dane sa bezpieczne, z NAS to roznie z tym bywa, gorzej jak dyski padną
jak masz bitlockera to jest ok, pin może być

@MercedesBenizPolska: jeśli chcesz używać lastpass to musisz mieć wersje premium, bezpłatna nie obsługuje 2fa. Zamiast ufania komuś, że szyfruje moje hasła, korzystam z keepassxc/keepas2android - żeby było synchro trzymam pliczek na swoim nextcloudzie. Co do tego jak często, zależy do czego i gdzie używasz. Ja mam cały czas wpięte w pc, bo używam 2fa gdzie się tylko da. Jak ruszam gdzieś w teren to przypinam do kluczy, żebym mógł na telefoniePokaż całość

@AloneShooter:

→ https://www.yubico.com/products/compare-products-series/

→ https://www.yubico.com/products/compare-yubikey-5-series/
→ https://www.yubico.com/products/compare-yubikey-4-neo/

@Koliat: No to czekam aż wpadniesz i mi pomożesz z tym XD

co więcej, również bardzo ładnie działa logowanie do #linux (pam) ;)
szkoda tylko że tak mało serwisów www implementuje obsługę u2f

@secret_passenger: Korzystamy tylko z Yubi i nie testowaliśmy innych, więc nie pomożemy niestety.

Po jakies 2/3 miesiacach przestalem z niego korzystac bo poprostu jest to strasznie problematyczne i nie praktyczne. Bo w praktyce on caly czas siedzi w usb porcie.

Czy ktos z tego korzysta na 'serio'?

@pkh: A co jest złego w tym, że zawsze siedzi w porcie USB? Przecież są nawet specjalne modele kluczy 2FA do zamontowania "na stałe". To jest przede wszystkim po to żeby ruski hacker w Irkucku Ci sięPokaż całość

@CamelCase: pewnie tak, ale zasadniczym pytaniem tutaj jest:

Dlaczego na litość boską nie używasz kluczy SSH tylko jak zwierzę hasło i login?

@CamelCase dokładnie nad tym samym myslalem i tez w ansible, ale pokonal mnie tam w końcu setup niektórych rzeczy, a nie chciałem trzymać wszystkiego osobno w dotfiles, wiec miks skryptow powloki i pythona. Ale to były lata temu, może trzeba spróbować sportowac jeszcze raz :)

@yozz: nie ma za co. chwila googla ( ͡° ͜ʖ ͡°)

@Mikseth: Moze to ci podpasuje
https://niebezpiecznik.pl/post/telefon-z-androidem-jako-fizyczny-klucz-bezpieczenstwa-nowa-opcja-2fa-od-google/

@atari_XE: do FIDO (2nd factor) musisz zarejestrować każdy klucz osobno. Do certów możesz wygenerować 1 cert na kompie i wgrać na ile kluczy chcesz.

@atari_XE: tego nie próbowałem ale w teorii można kazać mu wysłać dowonly ciąg znaków na długie przyciśnięcie. pogooglaj tutorial do bitlockera i zobacz jak wygląda podawanie haseł.