Yubico Security Key NFC by Yubico (czarny)

Odnośnie samego klucza kilka słów dla osobu pokroju pana cebularza:
Lista stron współpracujący: yubico.com/wor…lar

Jako użytownik takich kluczy nie spotkałem się osobiście bezpośrednio z aplikacją która obsługuje youbikey. Korzystam z Keepassa na komputerze oraz androidzie synchronizując baze ze sobą przez onedrive.
Klucze występują również w wersji USB-C + NFC, warto zakupić dwa i jeden sklonować jako zapas na wypadek zgubienia drugiego.

W moim przypadku wygląda to tak że jak już wspomniałem mam keepassa do niego jedno 23 znakowe hasło które znam + weryfikacja kluczem yubikey, klucze jakie posiadam to USB-A NFC + USB-C NFC więc nie ma żadnego problemu czy to komputer, laptop czy telefon.
Znając hasło do swojej bazy haseł nie muszę znać reszty haseł czy loginów / maili, ustawiam losowo generowane hasła 23 znakowe na każdej stronie pokroju: 1$x'./asBHPin~#,"Fpo generowane przez właśnie kepassa w którym później login z hasłem zapisuje.
Sam keepass ma również swoją aplikacją do weryfikacji 2eatpowej , generowania kodów która działa trochę inaczej niż np. ta googlowska czy microsoftu - kody pokażą się dopiero po przyłożeniu / włożeniu klucza do telefonu, w innych lecą cały czas po włączeniu aplikacji.

W obecnych czasach przy tylu kontach człowiek nie jest w stanie fizycznie spamiętać wszystkich haseł i jeszcze wszędzie ustawić innego. Dla osób chcących ustawić coś takiego co opisałem to poradników jak to zrobić jest dużo

To samo robisz darmową aplikacją np. Google Authenticator lub Microsoft Authenticator, dodatkowo zabezpieczoną odciskiem palca lub FaceID. I masz zawsze pod ręką, nie trzeba nosić kolejnego gadżetu.
Ale plusik za promkę

Znowu to dziadostwo drogie pchane na sile zwyklemu kowalskiemu

Tworzenie potrzeb, których nie masz.
Na grzyba zwykłemu Mietkowi taki pen?
Żeby się poczuć lepiej?
A jak się zalogujesz ze smartfona, to gdzie go sobie włożysz? Właśnie tam

Ludzie dzielą się na tych, którzy korzystają z tych kluczy i tych, którzy będą z nich korzystać.

Pytanie dla obeznanych -
dla srajacych do kuwety okazji podziękuje za komentarz 🤭
Potrzebuje zabezpieczyć instagram firmowy.
Wg specyfikacji “OTP – TOTP” jest tylko wspierany przez insta czyli rozumiem security Key odpada.
Chyba, że … łączę konto z FB do logowania i wtedy używam security do logowania FB który już potem po SSO przeniesie mnie do Insta.

zadziała to w ten sposób? Czy coś mi umknęło? Dzięki za pomoc 🙏

duży minus za wprowadzanie w błąd przez nieprawidłowy kolor, to jest uboga wersja niebieska, a nie lepsza czarna

A co myślicie o programie bitwarden do haseł?

A wiecie że i to, w sensie MFA można łatwo obejść? Jest sposób np. phisingiem - wykradamy cache/cookies przeglądarki i aplikujemy do swojej. Jeśli zalogujemy się raz np. na swoim laptopie za pomocą klucza yubico, następne logowania domyślnie nie wymagają wprowadzania klucza, bo to zaufane urządzenie. A to wszystko siedzi w cache

Klucz działa tylko z telefonami posiadającymi NFC, bez nfc lub portu USB A do niczego się nie zalogujesz. Klucz wykonany jest z plastiku, bardzo łatwo go połamać w kieszeni z innymi kluczami.

w dodatku jeszcze z takim dużym USB, którego od kilku lat nie mam już w żadnym laptopie

czy są wersje co mają usb-a i usb-c z drugiej strony?

Podstawowa wersja

Jaki program na iOS do odczytu bazy keepass na telefonie? Jest coś darmowego?

A gdzie tu promocja?
Na oficjalnej stronie po zastosowaniu jakiegokolwiek kodu rabatowego z internetu na 5$/€ wychodzi taniej (Edytowano)

Akurat kupione takie 2 sztuki w regularnej cenie ajjj kto by wiedział że będzie taka promka