Аппаратный ключ безопасности Yubikey

2023 ж. 24 Жел.
3 207 Рет қаралды

Многие сервисы для подтверждения вашей личности присылают уведомления в приложения или смс. У меня получилось так, что смс не приходило, а телефон был утерян и я не мог попасть в свой аккаунт. Почему не приходило смс? Видимо из-за санкций, а может быть еще что-то. В общем доступ я получил, но стоило мне это много нервов. После чего я задумался как можно решить эту проблему раз и навсегда, а еще в условиях санкций.
Статья: bafista.ru/apparatnyj-klyuch-...
Сайт bafista.ru/
Блог bafista.ru/category/blog/
Группа в ВК vk.com/alexandrlinux
Канал в телеграм t.me/BafistaRU
Страничка на Бусти boosty.to/bafista
Дзен dzen.ru/bafista.ru
Канал ютуб / @alexandrlinux
Канал Рутуб rutube.ru/channel/23607077/

Пікірлер
  • А в качестве запасного надо было Рутокеновский взять, он дешевле и лежит на запосной случай и удобство пользования не играет роли. А так интересная тема, в ютубе практичиски нет таких толковых видео использования ключей как говориться на своей шкуре. Ждем покупки Рутокинского ключа и обзор.

    @zaharcevs@zaharcevs4 ай бұрын
  • Спасибо за видео. А на Yubikey ЭЦП можно записать?

    @3DGluk@3DGluk4 ай бұрын
    • не, или только если на серию 5, но овчинка выделки не стоит.

      @AlexandrLinux@AlexandrLinux4 ай бұрын
    • Нельзя, запись производится в УЦ ФНС или доверенном УЦ ФНС России. С 1 января 2022 года требуются токены которые сертифицируются ФСБ и ФСТЭК России. Yubikey не сертифицирована данными ведомствами.

      @user-ly9dx5gu4o@user-ly9dx5gu4o4 ай бұрын
  • Ролик хороший, только автор забыл рассказать еще о возможности другой компании aladdin-rd JaCarta например.

    @Pro2buf@Pro2buf3 ай бұрын
  • Bitwarden поддерживает Yubikey , только на платной (Premium) версии. Сейчас это у нас недоступно.

    @Valeri6610@Valeri66103 ай бұрын
    • отдельно юбикей да, но апаратный ключ в бесплатной поддерживается. Вам нужно его обновить. Я привязал этот свой ключ к нему уже. писал об этом в своей группе ВК, ссылка на группу в описании если что.

      @AlexandrLinux@AlexandrLinux3 ай бұрын
    • @@AlexandrLinux Спасибо, посмотрю, что и как.

      @Valeri6610@Valeri66103 ай бұрын
  • "Рутокен" товарищ майор рекомендует 👮👍

    @tayrus2622@tayrus26223 ай бұрын
  • есть такой рабочий корпоративный - 5C Nano для мака, были сложности, но привык. из минусов - всегда занят один порт. Если цена угона доступа большая - заплатишь любые деньги за безопастность, но даже тут нет 100% гарантии.

    @sk89061@sk890614 ай бұрын
  • А "сделать" из Android смартфона можно такой ключ? То есть использовать свой смартфон с bluetooth как ключ с Fido2 ?

    @Romanychch@Romanychch4 ай бұрын
    • Нет, он может быть ключем что бы входить в сервисы, но как ключ для пк нет

      @AlexandrLinux@AlexandrLinux4 ай бұрын
  • Пользуюсь много лет Yubikey - устройство маст хев

    @user-ly9dx5gu4o@user-ly9dx5gu4o4 ай бұрын
  • купил юбикей еще три года назад. жаль не везде поддерживается.

    @directx711@directx7113 ай бұрын
  • главная проблема в том, что это ультра не удобно. Если на десктопе еще ОК - воткнуть "флешку" не большая запара. А на ноуте вообще идеально если это 5c nano. То вот на мобильнике это ад. Доставать на каждый чих связку ключей это за гранью добра.

    @severgun@severgun4 ай бұрын
    • За все время один раз только доставал, когда новый телефон привязывал к учётки.

      @AlexandrLinux@AlexandrLinux4 ай бұрын
    • ещё не все приложения поддерживают такую двухфакторку, в отличие от временных кодов

      @TheGridan@TheGridan4 ай бұрын
  • два ключа юбикей это 10 тр и то только по акции! ... пожалуй я поищу другие способы авторизации.

    @druite6693@druite66934 ай бұрын
    • 1) На авито продают дешевле запакованные новые. 2) Российский аналог будет дешевле. 3) Для большинства достаточно TOTP кодов. Телефон потерять и утопить можно так же как и ключи. Разве что при разбойном нападении ключи никому не нужны.

      @severgun@severgun4 ай бұрын
  • взвешивал за и против за аппаратный ключ. и... остался на бесплатном Aegis, делаю бэкап файла)

    @TheGridan@TheGridan4 ай бұрын
    • А почему Aegis, а не Яндекс ключ или Google ключ?

      @zaharcevs@zaharcevs4 ай бұрын
    • @@zaharcevs меньше доверия к корпоративному ПО, наличие полезных фишек, дизайн приложения

      @TheGridan@TheGridan4 ай бұрын
    • @@zaharcevs потому что опенсорс

      @TVmustDIEEE@TVmustDIEEE3 ай бұрын
  • 4:40 Что может быть тупее наличия нескольких ключей? 5:36 То то же. в первую очередь дополнительные ключи от жилья необходимы при условии того что Вы не один в нём проживаете. Наличие второго ключа данного типа означает полное отсутствие какой-то защищённости от доступа нежелательных лиц. позволяет считать любую утрату такого ключа допустимой. и отсутствие безопасности таким же. Не знаю чего там удумали яблочные. но мелкомягкие тоже неспроста начали выпускать на столько убогие образы компьютерной операционной системы. что на сегодняшний день наверное каждая вторая сборка этой же оси. покажет себя лучше. С чем лет ~10 назад нельзя было согласиться.

    @MYRiNUS@MYRiNUS4 ай бұрын
  • Привет мой ватный друг... Не гоже использовать вот эти вражесткие юбикеи а нужно юзать наш скрепный рутокен !!!

    @videoshlyapa@videoshlyapa2 ай бұрын
  • +

    @dmitriys5353@dmitriys53533 ай бұрын
  • Махровая реклама

    @mafia6724@mafia67244 ай бұрын
    • вообще никак не реклама, себе купил, вам показал

      @AlexandrLinux@AlexandrLinux4 ай бұрын
KZhead