Klucz U2F od Yubico - jak to działa? Test, konfiguracja, funkcje, opis

[@egzorcystabogdan2939]

to jest to czego szukałem 👍

[@techlordpl]

Bezpiecznego surfowania! 🏄

[@kokzos]

Kupiłem 2 sztuki I dobrze Bo jednego od roku znaleźć nie mogę xD

[@ilawa78]

Zakup sobie szybko zapasowy bo dwie sztuki to absolutne minimum!

[@Shizzy_prod]

I co jak się zgubi ? Ktoś jak znajdzie to ma darmowy klucz ?

[@rocheuro]

jak ktos gubi klucze to zadne zabezpieczenie nawet 10 kluczy dla takiego goscia nic nie da ;) niech sie nauczy najpierw nie gubic. Gapcio.

[@rocheuro]

kup 10 i wszystkie skonfiguruj.. (powodzenia) .. jak zgubisz ósmy zakup sobie znowu kolejne 8.

[@sxatster]

takie samo hasło ok, ale wystarczy zmienić.. i już 2 etapy są wystarczająco bezpieczne.. z drugiej strony lepiej żeby ktoś się włamał na konto niż zrobił nalot na chatę.. bo musi..:)

[@ilawa78]

Mam, używam od 3 lat i nie wyobrażam sobie obecnie lepszego poziomu bezpieczeństwa. Na temat tych kluczy jest już w sieci dużo materiału ale ten film jest bardzo mizerny! Za taką partyzantkę powinni ci kazać zdjąć ten materiał bo przedstawiasz to bardzo miernie w stosunku do ANDOLITNEJ REWELACJI jaką są te klucze!

[@ROOTBLOG]

Staramy się technologię opisywać w przystępny i prosty sposób, stąd taka a nie inna forma materiału. 😊

[@rocheuro]

@@ROOTBLOG tez prawda.. musze przyznac ze czesto wiedza skomplikowana technicznie odstraszy potencjalnych chetnych a przeciez uzytkowanie tkaich kluczy jest proste i latwe. - ew. wstepna konfiguracja wymaga troche czasu ale potem juz Hula... - jak ktos wymaga szczegolowej wiedzy idzie do Niebiezpiecznika np.

[@Enter_World]

Czy logowanie do systemu Windows za pomocą klucza U2F zabezpiecza pliki na komputerze?

[@iksnawiass]

Chyba najgorszy film na yt o kluczach YubiKey. Widać że autor kompletnie nie ma pojęcia co kazali mu reklamować, a na domiar złego jako przykład menedżera haseł wspomina LastPass... Proszę zdejmijcie ten film, bo ludzie jeszcze faktycznie dzięki Wam zaczną używać LastPassa.

[@ROOTBLOG]

Sami decydujemy się co mówimy w materiale, nikt nie ma na to wpływu. A wiemy, że życie działa tak, że mimo tego, że dane wyciekają z serwisów, to użytkownicy zostają w danych usługach, zmieniają hasła na bardzo podobne, etc - stąd też taki a nie inny przykład. Na portalu opisywaliśmy alternatywy dla LastPassa: rootblog.pl/alternatywa-dla-lastpass-co-wybrac-po-wycieku-hasel/ 😊 Jeśli ktoś nadal ma LastPass'a, to pewnie w większości w nim został - a z kluczem U2F będzie zdecydowanie bezpieczniejszy, niż bez niego.

[@iksnawiass]

Dzięki za odpowiedź na mój komentarz. Nie odbierzcie mnie źle, nie piszę tego złośliwie, by Was trollować, a staram się raczej zapewnić konstruktywną krytykę. Oglądam Was i subskrybuję od kilku dobrych lat i nie zamierzam przestać, jednakże ten materiał znacznie odstaje od pozostałych i uważam że ten niesamowity wynalazek jakim są klucze Yubikey zwyczajnie został potraktowany po macoszemu i zasługuje na lepszy materiał. Nie jestem twórcą internetowym i sam nie zrobiłbym tego lepiej, jednakże patrząc na Waszych kolegów z branży zza wielkiej wody - jest pole po poprawy. Jeśli chodzi o pl banki to obecnie niestety tylko ING wspiera klucze Yubikey, co jest niezwykle smutne, ponieważ mogę sobie zabezpieczyć kluczem moje konto w lokalnej kwiaciarni, ale już konta w większości banków na świecie niestety nie... No cóż, klucz nam kredytu nie sprzeda, a taka aplikacja bankowa już tak. A co do Allegro - od kiedy ten portal wspiera klucze bezpieczeństwa i gdzie można to ustawić? Gdy wchodzę w ustawieniach 2FA, to jest do wyboru tylko SMS i aplikacja authenticator. Co prawda można to drugie zabezpieczyć przez Yubikey Authenticator app (zamiast np. Google Authenticator czy Authy), jednakże nie jest to tak natywne wsparcie, że dotykasz klucza i jesteś. Yubikey Authenticator zwyczajnie generuje klucze OTP, jak każda inna aplikacja. Nie wiem czy to mieliście na myśli, mówiąc że Allegro wspiera klucze U2F, ale jest to lekkie nadużycie.

[@janek6779]

​@@ROOTBLOG a mozesz podpowiedziec jak loguje sie na fb i dodaje klucz to zamiast dodac odrazu klucz jako dodatkowa metode to wyswietla mi ustaw pin - tego nie rozumiem ? po co mi PIN skoro na gmaila dodalem weryfikacje kluczu bez pinu poprostu wsadzajac klucz w port usb i dajac next - next i gotowe? to tak ma byc? ze fb czy twitter przy uzyciu klucza yubico wymagaja ustawienia pinu ?

[@czitos5228]

Jaki menager haseł polecasz ?

[@ROOTBLOG]

Bitwarden. 😊

[@6668hosse]

A co jeśli zgubie klucz i nie mam zapasowego?

[@ilawa78]

Możesz sobie wcześniej wygenerować pulę kodów jednorazowych właśnie na taką okoliczność

[@OlafAikido]

To się nie sprawdzi na dłuższą metę. Zresztą już były klucze sprzętowe wiele lat temu. Jest zbyt upierdliwe w stosowaniu i przechowywaniu. oczywiście zawsze bedzie grupa osób której to bedzie pasować i będą chwalić to jako "rewelację".

[@wojtekskaba7031]

Jaka jest gwarancja, że Yubico nie współpracuje z CIA i nie przekazuje od razu wszystkich kluczy do USA w ramach "obrony przed terroryzmem i praniem pieniędzy" ?

[@ROOTBLOG]

Takiej gwarancji nie masz nawet zamawiając burgera w mcd.

[@wojtekskaba7031]

@@ROOTBLOG Pytanie jest jednak poważne. W przypadku kryptowalut możemy np. wygenerować klucz prywatny rzucając 256x kostką, a następnie na urządzeniu, które nigdy nie będzie podłączone do sieci, wygenerować klucz publiczny, a urządzenie zniszczyć. Z kolei urządzenia typu Yubico są oparte o jakiś generator liczb random. Jeżeli w tym generatorze istnieje loophole, to może istnieć algorytm o złożoności mniejszej, niż brute force, który złamie klucz publiczny. Producent Yubico może nawet o tym nie wiedzieć. Inaczej mówiąc, nie mamy pełnej kontroli nad generacja klucza prywatnego.

[@bongodus3367]

@@wojtekskaba7031 Ok, ale mając do wyboru tradycyjne hasło vs. klucz Yubico, trudniej jednak będzie złamać losowe liczby z takiego generatora, niż to pierwsze. No i dodajmy, że nikt nie wymyśla dla każdego konta osobnego, nowego hasła - w najlepszym przypadku zmienia minimalnie jedno zapamiętane lub używa kilku. Poza tym w jaki sposób Yubico miałoby wysyłać klucze użytkowników poza urządzenie? Po to są systemy szyfrowania, żeby nie byłoby to możliwe. Oczywiście każdy klucz można złamać, można zrobić wszystko (np. Pegasus) ale w porównaniu do tradycyjnych haseł, czy nie jest to lepsza alternatywa? Służby przynajmniej będą musiały się trochę bardziej pomęczyć.

[@SYN-flood]

​@@bongodus3367😂 no jak Yubico może wysłać zawartość klucza, normalnie protokołem TCP przecież wpinasz to coś do komputera. Nie wiem co jest w tym kluczu USB, nie ufam temu.

[@Vittorio_Bambino]

Nabijamy kasę frajerom. Już dawno były programy umożliwiające logowanie za pomocą pendrive, gdzie na urządzeniu był przechowywany klucz, choćby wygenerowany z adresu strony. Kolejnym rozwiązaniem, ale głównie dla telefonów, są programowalne naklejki NFC, za 1 złoty 50 groszy oraz aplikacja NFC Tools i druga z nią powiązana, do skryptów NFC Tasks.

[@SYN-flood]

No dokładnie 🙂 Też nie rozumiem fenomenu tych kluczy, możego czegoś nie wiem.

[@Jankes..]

Klucze są ok... Tylko niektóre aplikacje bankowe są nieprzystosowane do tych kluczy Yubicey... W aplikacji bankowej dodajesz klucz i okazuje się że apka nie działa tzn wpisujesz login hasło lub pesel i tu niespodzianka bo aplikacja się wyłącza, po usunięciu tych kluczy z samej aplikacji działa normalnie z kluczami nie działa.....

[@F70K1]

Allegro nie wspiera U2F