[runnerrunner]

Poważnie zastanawiam się nad zakupem klucza yubikey. Wiadomo, że głównie chodzi mi o zabezpieczenie kont bankowych. Chciałbym zabezpieczyć także portale społecznościowe, typu Facebook czy Twitter. No tak, ale będę miał zabezpieczone na laptopie a na telefonie? Jak to działa, ma ktoś jakąś szerszą wiedzę i coś doradzi? No i wiadomo, jakie wady i zalety i który kupić? Wydaje mi się, że ten czarny jest chyba optymalnym wyborem. #bezpieczenstwo #finanse #hakerzy #niebezpiecznik #banki #sekurak #yubikey

[PfefferWerfer]

@runnerrunner: Jakiś bank w Polsce pozwala nimi zabezpieczać konta? Mam od lat, ale tylko dla kont na różnych portalach kluczowych jak Gmail, Facebook, amazon, steam

[runnerrunner]

@PfefferWerfer: Tak, Bank Śląski od jakiegoś czasu, akurat mam tam konto.

[JuneJohn]

No tak, ale będę miał zabezpieczone na laptopie a na telefonie?

@runnerrunner: chyba właśnie po to jest ten dopisek "NFC" w nazwie?

[runnerrunner]

@JuneJohn racja, no ale wtedy muszę nosić ten kluczyk NFC przy telefonie cały czas. Trochę wada.

[JuneJohn]

@runnerrunner: z tego co ja wiem to wystarczy raz i masz to urządzenie zaufane (ale mogę się mylić/ różne serwisy mogą mieć różne wymagania)

[Blomex]

@runnerrunner: przerost formy nad treścią moim zdaniem. W czym taki klucz będzie lepszy od aplikacji 2fa na telefonie?
Dodatkowa rzecz, która mozna zgubić.

[runnerrunner]

@JuneJohn: No bo w domu możesz mieć cały czas klucz wetknięty do USB i w ten sposób chronisz się przed phishingiem, trudniej nosić cały czas przy telefonie.

[rtg_]

W czym taki klucz będzie lepszy od aplikacji 2fa na telefonie?

@Blomex: napewno wygodniejszy, bo wystarczy dotknac, nie trzeba aplikacji otwierac

[TomSz]

@runnerrunner: najpierw to sprawdź czy to co chcesz używać z yubikey go wspiera bo pewnie nie

[runnerrunner]

@TomSz: twitter, facebook, instagram i bank sląski

[gysnde]

@runnerrunner: Na laptopie wepniesz w USB, a przy appkach w telefonie przykładasz do czytnika NFC. Możesz też używać go jako pamięci dla generatora kodów w standardzie Google Authenticator.

Warto mieć coś takiego, bo hakowanie kont zdalnie, nawet przy przejęciu hasła, staje się bardzo trudne. Warto jednak rozważyć zakup 2 lub więcej takich kluczy i dodanie każdego z nich do zabezpieczonych w ten sposób kont i przechowywanie go w bezpiecznym miejscu.

[runnerrunner]

Na laptopie wepniesz w USB, a przy appkach w telefonie przykładasz do czytnika NFC

@gysnde: No dobra, ale czy za każdym razem? Chodzi głównie o telefon. Czy działa tak, że jak raz dodasz, to już nie trzeba więcej?

[gysnde]

@runnerrunner: appki w telefonie jak gmail, fb, etc mają długie sesje logowania na jednym urządzeniu, więc na jednym telefonie będziesz z tego korzystał dość rzadko. Przypomnij sobie jak często wpisujesz tam hasło. Nadal, lepiej mieć taki klucz przy sobie (portfel), bo nie wiesz, kiedy się zdarzy. Google czasem panikuje i wymaga logowania jak wysiądziesz z samolotu w innym kraju.

Yubikey chroni nowe logowania, zakładając, że ktoś z jakiegoś powodu zna

[runnerrunner]

@gysnde W sumie sam nie wiem czy kupować, trochę czytam w tym temacie, bo kumplowi zajumali 32tys, jak zgubił bądź ukradli mu kartę bankomatową. Nakupili krypto i szukaj wiatru w polu. Fakt miał duże limity i nie logował się na konto a powiadomienia z banku przesuwał w bok i nie czytał, bo jak sam mówił go wkurzały.

[gysnde]

@runnerrunner: karta jest tu najsłabszym ogniwem, ale z 3DSecure przy takich kwotach wymaga potwierdzenia z appki. Jak przesuwa wszystko jak leci, to jego problem.

[runnerrunner]

@gysnde zgadzam się, zachował się masakrycznie nieodpowiedzialnie

[raz3]

https://sekurak.pl/poradnik-o-kluczach-sprzetowych-na-przykladzie-yubikey-5-nfc-2fa-u2f-fido2/

[MercedesBenizPolska]

@runnerrunner: authy

[rtg_]

W sumie sam nie wiem czy kupować, trochę czytam w tym temacie, bo kumplowi zajumali 32tys, jak zgubił bądź ukradli mu kartę bankomatową.

@runnerrunner: ale yubikey nie obroni cie, jezeli ktos ma fizyczne numery karty. wybierze sprzedawce bez 3d secure i wyprowadzi pieniadze. do tego jest inne zabezpieczenie - robisz chargeback, a jak nie chcesz zeby na ten czas byly zablokowane Twoje pieniadze, to korzystaj z karty kredytowej.