Yubico Security Key C NFC by Yubico (czarny ale przemalowany z niebieskiego, stara wersja) X-kom Gorący Strzał

YubiKey to przedmiot, który wielu osobom do złudzenia przypomina zwykły pendrive, jednak ma on nieco inne zastosowanie, niż zwykłe urządzenie przenośne do przenoszenia danych. Zapewnia on dodatkową ochronę, chociażby podczas logowania np. do konta Microsoft, na Gmailu, GitHubie czy Facebooku. Jak to działa w uproszczeniu? Po podaniu prawidłowego hasła oraz loginu do danej strony, przeglądarka wyświetli prośbę o włożenie klucza Yubiko do portu USB. Może pojawić się też komunikat o podanie kodu PIN, który został przypisany do tego klucza, a także o fizyczne dotknięcie palcem przycisku. Guzik znajduje się na obudowie klucza. Nie musisz nic instalować. Nie potrzebujesz żadnego dodatkowego programu czy sterownika, aby korzystać z kluczy YubiKey. Działają one na zasadzie Plug & Play czyli po podłączeniu do komputera konfigurują się automatycznie bez żadnej specjalnej ingerencji ze strony użytkownika. Klucz działa z większością przeglądarek, których zwykle używa się na komputerach i niektórymi przeglądarkami na smartfonach.

Mam uwierzytelnianie dwuskładnikowe, to po co mi jeszcze klucz YubiKey?
2FA to właśnie skrót, który oznacza uwierzytelnianie dwuskładnikowe i zapewnia “podwójne sprawdzenie ”, czy naprawdę jesteś tym, za kogo się podajesz podczas logowania. Autoryzacja 2FA jest zapewne czymś, z czego korzystasz dziś w większości usług online. Być może wykorzystujesz ją m.in. w bankowości, mediach społecznościowych oraz poczcie e-mail. Możesz więc zastanawiać się po co Ci jeszcze jakieś dziwne klucze?

Musisz jednak być świadom, jaka jest różnica między kluczem YubiKey, a 2FA. Otóż kod wygenerowany w aplikacji mobilnej możesz podyktować komuś przez telefon lub nieświadomie podać na złośliwej stronie (phishing). Co wtedy może się stać? Przestępca może wtedy bardzo łatwo użyć sobie tego kodu do zalogowania się na Twoje konto. A danych wygenerowanych przez Yubikey nie sposób komuś przekazać, ponieważ trzeba mieć fizyczny dostęp do tego klucza, aby go użyć.

Źródło: sapsan-sklep

Niby starczą, aż pewnego dnia nie starczą. Kumpeli ukradli gmaila jak się podłączyła do otwartej sieci WiFi na lotnisku. (man in the middle attack)

Nie rozumiesz idei działania tych kluczy, może dlatego nazywasz to "drogim g". Ale spokojnie , to faktycznie produkt dla świadomych użytkowników, którzy wiedzą do czego go potrzebują, możesz zostać przy swoich "mfa na telefonie"

Tak jak napisał @mrlukz jeśli protokoły bezpieczeństwa będą się pokrywały to nie ma znaczenia jaki klucz używasz. Bardzo upraszczając, jeśli dany serwis zabezpieczysz U2F to możesz zamiennie używac starego niebieskiego, nowego czarnego Security Key lub ver. 5. Problem w tym, że niektóre serwisy nie obsługują Webauthn/FIDO itd. i musisz korzystać np z U2F (OTP, OATH itd.). Wtedy klucz niebieski nie może być zapasowym ponieważ nie obsługuje tych protokołów i nie będzie współpracował z Yubico Authenticator. Problem idzie obejść. Po prostu tego tupu zabezpieczenia możesz w razie czego przejść na innej aplikacji typu Authy, Google/MS Authenticator lub za pomocą haseł jednorazowych wygenerowanych w trakcie konfiguracji 2FA. TYLKO musisz zachować bar kod lub kod autoryzacyjny wygenerowany podczas konfiguracji 2FA w danym serwisie. Jest to o tyle 'niebezpieczne', że aplikacje te przechowują sekrety na dysku komputera i w chmurze. Yubikey przechowuje do 26 sekretów(?) na kluczu fizycznym. Żeby to wykraść musieliby mieć twój klucz. To tak w dużym skrócie i bardzo upraszczając. (Edytowano)

Myślę że zainteresowani będą wiedzieli o co chodzi

Chyba jako jedyny wśród wstawiających okazje tego klucza, napisałem w tytule, że to czarny z genami niebieskiego

Kluczem 13tką to takie zabezpieczenia się pokonuje

Albo sprzęt z USB-C.

Czemu można sobie wsadzić? Pytam poważnie bo zamierzam kupić sobie takowy pod ING

Nie podawałeś pina? Pierwsze co mnie windows zapytał to żebym ustawił na kluczu PIN. Może nie przeszedłeś procesu inicjalizacji klucza.

Na AliExpress za kilka złotych są adaptery. Posiadam te klucze i z adapterami bez problemu działają.

Da się coś zrobić gdy posiadamy jeden klucz i go zgubimy ?