Аппаратный ключ безопасности Yubikey

[@zaharcevs]

А в качестве запасного надо было Рутокеновский взять, он дешевле и лежит на запосной случай и удобство пользования не играет роли. А так интересная тема, в ютубе практичиски нет таких толковых видео использования ключей как говориться на своей шкуре. Ждем покупки Рутокинского ключа и обзор.

[@Vednier]

Стремновато как-то Рутокен брать, хотя предложение у них по цене резонное.

[@pig_bennis]

Гуд 👍 А Рутокен MFA можно ещё для электронной подписи юзать ?

[@tayrus2622]

"Рутокен" товарищ майор рекомендует 👮👍

[@Pro2buf]

Ролик хороший, только автор забыл рассказать еще о возможности другой компании aladdin-rd JaCarta например.

[@Valeri6610]

Bitwarden поддерживает Yubikey , только на платной (Premium) версии. Сейчас это у нас недоступно.

[@AlexandrLinux]

отдельно юбикей да, но апаратный ключ в бесплатной поддерживается. Вам нужно его обновить. Я привязал этот свой ключ к нему уже. писал об этом в своей группе ВК, ссылка на группу в описании если что.

[@Valeri6610]

@@AlexandrLinux Спасибо, посмотрю, что и как.

[@sk89061]

есть такой рабочий корпоративный - 5C Nano для мака, были сложности, но привык. из минусов - всегда занят один порт. Если цена угона доступа большая - заплатишь любые деньги за безопастность, но даже тут нет 100% гарантии.

[@Romanychch]

А "сделать" из Android смартфона можно такой ключ? То есть использовать свой смартфон с bluetooth как ключ с Fido2 ?

[@AlexandrLinux]

Нет, он может быть ключем что бы входить в сервисы, но как ключ для пк нет

[@Vednier]

Кстати говоря, на Яндекс уже можно добавить ключ, но задействуют его они странно, просто как "альтернативный способ входа". Я так понимаю они метят на синхронизируемые passkey и хотят использовать их для удобства входа на разных устройствах, в духе синхронизации Firefox Sync. Как средство защиты Яндекс FIDO ключи пока не воспринимает, хотя внешние ключи вполне задействуются

[@Enot220]

А что за продавца ты выбрал на озон что бы быть уверенным что он оригиналом торгует

[@Gaming_qube]

Пользуюсь много лет Yubikey - устройство маст хев

[@3DGluk]

Спасибо за видео. А на Yubikey ЭЦП можно записать?

[@AlexandrLinux]

не, или только если на серию 5, но овчинка выделки не стоит.

[@Gaming_qube]

Нельзя, запись производится в УЦ ФНС или доверенном УЦ ФНС России. С 1 января 2022 года требуются токены которые сертифицируются ФСБ и ФСТЭК России. Yubikey не сертифицирована данными ведомствами.

[@severgun]

главная проблема в том, что это ультра не удобно. Если на десктопе еще ОК - воткнуть "флешку" не большая запара. А на ноуте вообще идеально если это 5c nano. То вот на мобильнике это ад. Доставать на каждый чих связку ключей это за гранью добра.

[@AlexandrLinux]

За все время один раз только доставал, когда новый телефон привязывал к учётки.

[@TheGridan]

ещё не все приложения поддерживают такую двухфакторку, в отличие от временных кодов

[@directx711]

купил юбикей еще три года назад. жаль не везде поддерживается.

[@ЫРЫСКА-ь7р]

Здравствуйте. А ключем yubikey 5c nfc можно пользоваться без одноразовых кодов ? У меня смартфон.

[@AlexandrLinux]

Тоже самое что и на видео, но только еще одноразовые поддерживает дополнительно.

[@Nepabedim]

Чому не можна використовувати звичайну флешку як ключ? Цеж легко можна зробити

[@TheGridan]

взвешивал за и против за аппаратный ключ. и... остался на бесплатном Aegis, делаю бэкап файла)

[@zaharcevs]

А почему Aegis, а не Яндекс ключ или Google ключ?

[@TheGridan]

@@zaharcevs меньше доверия к корпоративному ПО, наличие полезных фишек, дизайн приложения

[@TVmustDIEEE]

@@zaharcevs потому что опенсорс

[@druite6693]

два ключа юбикей это 10 тр и то только по акции! ... пожалуй я поищу другие способы авторизации.

[@severgun]

1) На авито продают дешевле запакованные новые. 2) Российский аналог будет дешевле. 3) Для большинства достаточно TOTP кодов. Телефон потерять и утопить можно так же как и ключи. Разве что при разбойном нападении ключи никому не нужны.

[@dmitriys5353]

+

[@MYRiNUS]

4:40 Что может быть тупее наличия нескольких ключей? 5:36 То то же. в первую очередь дополнительные ключи от жилья необходимы при условии того что Вы не один в нём проживаете. Наличие второго ключа данного типа означает полное отсутствие какой-то защищённости от доступа нежелательных лиц. позволяет считать любую утрату такого ключа допустимой. и отсутствие безопасности таким же. Не знаю чего там удумали яблочные. но мелкомягкие тоже неспроста начали выпускать на столько убогие образы компьютерной операционной системы. что на сегодняшний день наверное каждая вторая сборка этой же оси. покажет себя лучше. С чем лет ~10 назад нельзя было согласиться.

[@mafia6724]

Махровая реклама

[@AlexandrLinux]

вообще никак не реклама, себе купил, вам показал