[secret_passenger]

cześć, zbliża się czarny piątek i zamiast kupować jakieś bzdury, pomyślałem sobie, że dobrze byłoby kupić coś co ma jakiś sens. od dłuższego czasu przymierzam się do kupna klucza #2fa do prywatnego użytku.

moje wymagania:
- logowanie się do serwisów (gmail + kilka innych) i w sumie nic poza tym
- wielkość nie ma znaczenia (nie musi być to mikro na USB, może być wielkości standardowej pamięci USB
- cena: < $20
- godne zaufania (a są klucze nie godne zaufania?)

kojarzę #yubikey ale biorąc pod uwagę że chciałbym tych kluczy więcej (2 na początek) to $40 za sztukę to trochę zbyt dużo.
w polskich sklepach (również na allegro) yubikey to wydatek ponad 200 zł za sztukę. szukam czegoś tańszego - szczególnie, że chciałbym przekonać do tego kilka mniej technicznych osób ze swojego otoczenia, a nie zrobię tego sugerując wydanie ponad 400 zł.

nie ma jakichś sensownych rozwiązań w niższej cenie? idealnie poniżej $20?

znalazłem na Amazon coś takiego: https://www.amazon.com/HyperFIDO-Mini-U2F-Security-Key/dp/B01LZO0WE9/ref=as_li_ss_tl?tag=yeswas-20

warto kupić? czy to jakiś badziew jest?

jeśli nie, to czy możecie polecić coś prostego mniej więcej w podobnej cenie? albo cokolwiek kosztujące w przeliczeniu max $20 ale dostępne w Polsce (tzn. bez jakichś kosztów wysyłki dodatkowych i czekania na to przez miesiąc)?

natknąłem się również na: https://solokeys.com/ ceny podobne, ale bardzo tutaj jest akcentowane to, że to open-source. jak bardzo to jest ważne w kwestii sprzętowego klucza? naprawdę mam nie ufać dostawcom takich rozwiązań jeśli ich design nie jest upubliczniony?

#bezpieczenstwo #linux #zabezpieczenia #security #bezpieczenstwowsieci

wołam również: @niebezpiecznik-pl @sekurak i @ZaufanaTrzeciaStrona - może Wy coś poradzicie w temacie

[m.....s]

@secret_passenger: o, dołączam się do pytania. Sam czegoś takiego szukam teraz.

Postronnym trafiającym na ten wątek w tym tygodniu zostawię info, że Yubico ma promocję na black friday, niestety ceny ze zniżką nadal wykraczają poza budżet OPa (i mój w sumie też).

[pkh]

@secret_passenger: Mam klucz yubikey. Po jakies 2/3 miesiacach przestalem z niego korzystac bo poprostu jest to strasznie problematyczne i nie praktyczne. Bo w praktyce on caly czas siedzi w usb porcie.
Czy ktos z tego korzysta na 'serio'?

[secret_passenger]

@pkh: ja nie mam niczego podłączonego do portu USB, więc jedno urządzenie - nawet jeśliby miało być wetknięte cały czas to zero problemu dla mnie.

a jednak bezpieczeństwo dla mnie jest priorytetem

[pkh]

No, ale wlasnie o to mi chodzi. Jezeli bedziesz strzegl dostepu do swojego np. gmaila, to 2fa na telefonie jest dokladnie tak samo bezpiecznie (a nawet bardziej praktyczne, bo jak sie klucz zepsuje to szlak trafi wszystkie dostepy, wiec musisz miec gdzies backup do ktorego masz dostep bez tego klucza, a jak cos sie stanie z telefonem to kupujesz nowy i przekladasz karte sim) . Nie widze zadnego scenariusza w ktorym klucz

[pkh]

@secret_passenger: https://www.kaspersky.com/blog/2fa-practical-guide/24219/ Dla mnie zadna z 'wad' nie jest realna (jezeli ktos bedzie tak mocno zainteresowany zeby przejac dostep do mojej karty sim przekupujac pracownikow sieci komorkowej, to obstawiam ze wpadniecie do mnie z lomem i zabranie klucza bedzie rownie prawdopodobne) https://imgs.xkcd.com/comics/security.png

[secret_passenger]

@pkh:

2fa na telefonie jest dokladnie tak samo bezpiecznie

no nie... sam gmail poza tym to nie wszystko

wiec musisz miec gdzies backup do ktorego masz dostep bez tego klucza, a jak cos sie stanie z telefonem to kupujesz nowy i przekladasz karte sim)

też nie :) w gmail generujesz sobie kody do jednorazowego logowania. to raz.
ale ogólnie zalecane jest posiadanie 2 kluczy. co rozwiązuje problem zgubienia/zniszczenia jednego z nich.

[niebezpiecznik-pl]

@secret_passenger: podeślij adres na [e-mail] i oczekuj Czarnopiątkowego Mikołaja.

[secret_passenger]

[e-mail]

@niebezpiecznik-pl: gracias! (｡◕‿‿◕｡)

[yoyebie]

@niebezpiecznik-pl: macie więcej? ( ͡€ ͜ʖ ͡€)

[niebezpiecznik-pl]

@yoyebie: będą do wygrania :)

[yoyebie]

@niebezpiecznik-pl: w takim razie będę obserwował Wasze wpisy (⌐ ͡■ ͜ʖ ͡■)

[ZaufanaTrzeciaStrona]

@secret_passenger: Korzystamy tylko z Yubi i nie testowaliśmy innych, więc nie pomożemy niestety.

[m.....s]

Po jakies 2/3 miesiacach przestalem z niego korzystac bo poprostu jest to strasznie problematyczne i nie praktyczne. Bo w praktyce on caly czas siedzi w usb porcie.

Czy ktos z tego korzysta na 'serio'?

@pkh: A co jest złego w tym, że zawsze siedzi w porcie USB? Przecież są nawet specjalne modele kluczy 2FA do zamontowania "na stałe". To jest przede wszystkim po to żeby ruski hacker w Irkucku Ci się

[r.....n]

@ZaufanaTrzeciaStrona: yubi FTW!!!1jeden