Passkeys - koniec z hasłami

Рет қаралды 21,756

Күн бұрын

Пікірлер: 65

@SzPMarianJanoszka 10 ай бұрын

Świetny webinar! Dziękuję za wyjaśnienie tego mechanizmu Passkeys. Przemknęło mi gdzieś, ale nie wgłębiałem się. Teraz wiem więcej:-)

@damiansz4883 2 ай бұрын

Dziękuję. Doskonały materiał.

@KacperSzurek 10 ай бұрын

Start 1:28

@discodisco3063 10 ай бұрын

Jedyny minus passkey jest taki. Ktoś ma TYLKO 1 laptopa, odpala google i implementuje passkey do swojego konta poprzez windows hallo czy jak to tam zwał... (wiadomo leci do TPM w laptopie) , komputer zostaje skradziony... ktos nie pamieta swoich danych do logowania bo tak długo uzywał passkeys ze zapomniał.... konto przepada. Uzywając kluczy fizycznych z góry ma sie co najmniej 2 sztuki. a TPM`u nie skopiujesz.

@KacperSzurek 10 ай бұрын

Dlatego trzeba tutaj stosować taką samą zasadę jak z kluczami bezpieczeństwa. Czyli co najmniej dwa "passkeys". Czyli jeden na laptopie i drugi (zapasowy) na przykład na telefonie. Dzięki za zwrócenie uwagi na ten ważny temat.

@bartek38912051 10 ай бұрын

Hasło można sobie zapisać w wielu miejscach i problem z głowy. Jak się zapomni, to nic się nie stanie.

@NOWEHITY 10 ай бұрын

Ale przecież Chrome zapisuje hasła nawet do konta google

@dorotaborkowska656 10 ай бұрын

Prubowalem na Google no Ci powiem ze wydało mi sie podejrzane ze Googlus podstawia mi pod nos ten klucz który mam zapisany w pęku kluczy a nie zabardzo chce zeby dodatkowo mu podpiąć smerfa niebieskiego Youbico 🧐 . Edek z bingiem są bardziej elastyczni w tym temacie .

@jannowak6627 7 ай бұрын

szkoda że tak mało osób ciebie docenia, robisz super content - jakbys chcial to patronite załóż żeby sie dalo odwdzieczyc

@dariuszmion2764 9 ай бұрын

Czyli co ? Każdy, kto otworzy komputer z Passkeys może się zalogować na pocztę itd bez podawania hasła ?

@HapkinsPL 8 ай бұрын

ok odpalam Hirene sorki obejrze później do konca 57:00 skonczyłem ide walczyc z tym dalej pozdrawiam

@Adam_Gk 10 ай бұрын

Bardzo fajny webinar 😁👌

@bnot2454 3 ай бұрын

@14:00 Niech Pan będzie poważny. Wszystkie linki to się podaje w opisie, a nie zmusza do pauzowania i przepisywania bardzo długich ręcznie.

@adrianyuri5233 8 ай бұрын

Najbardziej irytuje mnie facebook. Pomimo dodania dwóch yubikey, nadal każe potwierdzać innym telefonem... Prowizorka na calego

@grzegorzbielawski 10 ай бұрын

QNAP dodał możliwość logowania do serwerów bez hasła, są dwie opcje: pierwsza to sparowana aplikacja dostaje pushup po wpisaniu loginu w panelu zarządzania serwera po kliknięciu w aplikacji wpuszcza, druga opcja to skanowania kodu QR na stronie logowania do NAS, skanowanie odbywa się przy pomocy sparowanej aplikacji

@teefhennessy 10 ай бұрын

Kacper, dzięki za materiał. Fajnie ze powstają nowe rozwiązania phishing resistant. Paswordless też spoko, w dzisiejszych czasach kiedy hasło musi być jakie musi, hasła nie mają racji bytu. Niestety adopcja nowego porządku rzeczy jest żenująco wolna. Ile już istnieją klucze FIDO a ile serwisów je wspiera? Obawiam sie że z passkeys będzie podobie 😢 Pytanie: jak trudne jest dołożenie wsparcia fido/passkeys do jakiejś przeciętnej strony która używa loginu i hasła? Zakładam że istnieją gotowe biblioteki.

@KacperSzurek 10 ай бұрын

Generalnie bardzo prosta. Menadżer stworzyły proste API dla programistów i sprzedają je jako usługa. Sprawdź: docs.passwordless.dev/ passage.1password.com/product/passkeys

@HapkinsPL 8 ай бұрын

29:00 to nie problem bo są zewnetrze interfecy bluetooth pod usb

@hovardlee 10 ай бұрын

Ja uwielbiam sposób logowania do konta Ms za pomocą authenticatora i wybrania jednej z 3 opcji. Szybkie. Pytanie jak z używaniem pęku kluczy iCloud w Windowsie? Czy to ma szansę zadziałać? Mam na myśli aplikację hasła icloud. I czy lepiej klucz yubi czy oba włączyć np. dla Gmaila?

@matiszewczyk5848 10 ай бұрын

To mi wygląda na wymianę kluczy publicznych w łopatologiczny sposób.

@KacperSzurek 10 ай бұрын

Dobrze Ci wygląda. Bo passkeys opiera się na kryptografii klucza publicznego ;)

@YT_Nick_Name 10 ай бұрын

Klucz sprzętowy może ciągle przydawać się, na wypadek, Gdyby jednak ktoś odgadł (pozyskał) nasze główne hasło. Jeśli byłaby opcja do wyłączenia logowania na danym koncie hasłem, to zmienia postać rzeczy, ale nie wiem, czy warto z takiej możliwości skorzystać, bo główne hasło, uzupełnione o klucz sprzętowy stanowi względnie bezpieczny backup na wypadek utraty lub awarii urządzeń, na których były PassKeys. Właściwie, czym różni się PassKeys od rzetelnego używania managera haseł? Haseł nie powinno się pamiętać, baza powinna być dobrze szyfrowana, np. pęk kluczy Apple z włączoną synchronizacją tylko między urządzeniami końcowymi, bez przechowywania w iCloud i wreszcie, czy hasło, czy PassKeys w pęku kluczy Apple, to jakaś transmisja bajtów z menedżera haseł do serwisu WWW, którą można podsłuchać, i tak zachodzi. Innymi słowy, najchętniej PassKeys z komputera (iPhone) potwierdzałbym kluczem sprzętowym, bo co dwa urządzenia to nie jedno. Jeśli z zasad hasłowych ujmujemy "to co wiemy" to przynajmniej weźmy dwa urządzenia "to co mamy". "To kim jesteśmy" zostaje w biometrii otwierania menedżera. Bardzo proszę o wskazanie błędów w powyższej logice i dziękuję z góry.

@trojnara 10 ай бұрын

Dlaczego Google wymaga wpisania nazwy użytkownika przed zalokowaniem? Pewnie dlatego, że pozwala korzystać z wielu kont...

@KacperSzurek 10 ай бұрын

GitHub też pozwala na posiadanie wielu kont użytkownika. A jednak tam nie pytają o nazwę użytkownika. Więc jak widzisz to kwestia implementacji.

@trojnara 10 ай бұрын

@@KacperSzurek Ale ja nie pisałam o posiadaniu wielu kont, tylko o korzystaniu z (byciu zalogowanym do) wielu kont. Do tego każde z kont Google może mieć inny rodzaj uwierzytelniania.

@KacperSzurek 10 ай бұрын

@@trojnara To dalej niczego nie zmienia i dalej można użyć tego samego ekranu jak GitHub. Czyli osoby bez Passkeys podają login/hasło a osoby z passkeys klikają guzik "zaloguj z użyciem passkeys" i niczego więcej nie podają. Gdy chcesz się zalogować na kolejne konto, przechodzisz do podstrony logowania i logujesz się na nowe konto w ten sam sposób.

@trojnara 10 ай бұрын

@@KacperSzurek I loguje się z użyciem passkey na które z moich kont? Chciałbym sam się przekonać, ale na razie "This browser or device is reporting partial passkey support. Authentication failed."

@KacperSzurek 10 ай бұрын

@@trojnaraI logujesz się na to, które sobie wybierzesz w GUI. Jak to wygląda widać tutaj: i.stack.imgur.com/5pfrU.png

@NOWEHITY 10 ай бұрын

Te passkeys nie działa na PayPal, bo jak chcę włączyć na telefonie to nie da się bo przychodzi sms z kodem podaje ten kod i klikam utwórz klucz i znowu od początku czyli sms jak podam znowu przenosi do utwórz klucz i tak w kółko

@mareksaltberg1484 10 ай бұрын

Skan twarzy lub odcisk palca dla googla? Nie skorzystam, dziękuję :)

@KacperSzurek 10 ай бұрын

Z tego co ja wiem, dane biometryczne są przetwarzane lokalnie na Twoim urządzeniu. Poza tym jeśli się o to boisz możesz używać Passkeys bez biometrii. Na przykład z wykorzystaniem kodu PIN.

@mareksaltberg1484 10 ай бұрын

@@KacperSzurek - oficjalnie tak się mówi, że lokalnie, ale ja w to już nie wierzę :)

@mszary 10 ай бұрын

Wykorzystuj ten sam mechanizm, ktory wykorzystujesz do odblokowania swojego telefonu. Jesli zaakceptowales biometrie tam, to w kontekscie passkeyow nic sie nie zmienia. A jesli telefon odblokowujesz pinem/zygzakiem - to uzywaj tego do passkeyow.

@Liquid_Snake 10 ай бұрын

Odciski palców codziennie zostawiasz wszędzie, i boisz się, że Google je będzie miało? Oni mają dużo więcej niż twój palec 😂

@xkfotomedia 9 ай бұрын

Dzisiaj będę kupował kolejne dwa klucze U2F NFC od Y bo stwierdziłem, że posiadanie tylko dwóch, to taka lipa trochę. A technologii od Google nie ufam tak za bardzo.

@marcin.kuskiewicz 9 ай бұрын

Jeżeli loguję się domenowo to do kilku komputerów to na każdym z nich muszę osobno tworzyć Passkeys?

@HapkinsPL 8 ай бұрын

jak się tego syfu pozbede to kupie 1password ale wcześniej i tak pozmieniam hasła, narazie sie nie boje bo mam wszędzie 2 etapowe logowanie ale lepiej sie zabezpieczyc

@piotrp.1542 10 ай бұрын

Czy można usunąć pojedyncze niepotrzebne Passkeys z TPM ?

@damianmusz 10 ай бұрын

Może wreszcie pozostałe polskie banki będą miały impuls aby dorzucić FIDO do logowania 😊

@marekgebski3555 10 ай бұрын

Program sponsorowany przez MS i Googiel?

@maksymilianogromski89 10 ай бұрын

Chcilbym poznac Twoje zdanie na temat takich rozwiazan, jak LessPass czy Spectre. Dziekuje z gory.

@KacperSzurek 10 ай бұрын

Niestety nie używałem.

@szmonszmon 10 ай бұрын

Zgaduję, że w takim pomarańczowym banku pewnie wdrożą za kilka lat i będzie trzeba pójść do ich placówki, żeby zeskanować swoją twarz i odcisk palca NA ICH KOMPUTERZE xD Kacper, wszystko fajnie, ale to będzie kolejna bezużyteczna technologia. Albo nikt tego nie wdroży, albo zrobią takie wdrożenie, że bezpieczniej będzie z tego nie korzystać. Co z innymi systemami operacyjnymi? Windows jest zbyt skomplikowany w obsłudze dla wielu osób, zwłaszcza starszych. Ma też swoje wymagania, które wymuszałyby wymianę sprzętu.

@Dawid_Bialek 10 ай бұрын

Ty wgl zobaczyłeś ten film🤣🤣

@KacperSzurek 10 ай бұрын

Jeśli Google, Apple i Microsoft coś wdrażają RAZEM to jest spora szansa, że jednak się to przyjmie ;)

@mszary 10 ай бұрын

@@KacperSzurek a co najwazniejsze, nie zawlaszczaja standardu.

@HapkinsPL 8 ай бұрын

Ospaliłem Hirene najpierw i te pliki się nie tworzą na zewnetrzym systemie z pendrive na linuxie też ich nie bedzie jak uruchamiam windowsa to znowu utworzył się ten urzytkownik i pewnie teraz te pliki znowu beda ale najpierw ci napisałem co i jak napewno juz sie utworzyły robie format

@HapkinsPL 8 ай бұрын

nie ma plików Lincoln podejrzewam ze te pliki przechowuja tylko dane ale od samego wejscia do windowsa juz tworzą sie pliki nox

@Leonardo-fx8pn 10 ай бұрын

W filmie pada stwierdzenie, jakoby 1password wspierał passkeys na Androidzie. Jest to częściowa prawda, bo sprawdzałem na Androidzie 13 i nie działają. Z tego co się dowiedziałem, passkeys od aplikacji trzecich działa jedynie od Androida 14, a ma go kilka telefonów. Czyli passkeys od 1password działa tylko na tych paru telefonach.

@KacperSzurek 10 ай бұрын

Ciężko oczekiwać aby nowe funkcje działały na starych urządzeniach ;)