Email or username:

Password:

Forgot your password?
Roman's posts Post Back to profile
Roman

Таки купил аппаратные ключи аутентификации. Давно хочу попробовать.

28 March at 18:37 | Open on mtdn.anyqn.com
14 comments
Kirill Zholnay
Iron Bug
@3draven совсем прямо аппаратные или всё-таки можно туда прошивать что-то?
28 March at 19:21 | Open on friendica.ironbug.org
Roman

@iron_bug yubikey он конфиги принимает для otp, для ассиметрии закрытый ключ сам генерит и никому не отдаст. У них есть с биометрической кнопкой, но я взял с nfc, хочу к телефону прикладывать.

28 March at 19:26 | Open on mtdn.anyqn.com
Artificial Stupidity

@3draven а так же можно прописать sha1 challenge в него, и использовать как часть ключа для базы KeePassXC (для ведроида Keepass2Android умеет это поддерживать), только разумеется лучше как минимум два сделать, а то потом сам господь бох не поможет

@iron_bug

28 March at 19:34 | Open on lor.sh
Roman

@AncientGood @iron_bug ага, два купил, так и собираюсь, купас юзать.

28 March at 19:58 | Open on mtdn.anyqn.com
Roman

@iron_bug я для 2фа использую гугл генератор кодов, но телефону доверяю все меньше, так что хочу что бы на ключе генерились коды. Хотелось бы конечно что бы он отп коды показывал в окошке прям на ключе, а ненерил по отпечатку пальца и имел кнопку для переключения конфига ибо у меня все на двухфакторке и конфигов много. Но нет в жизни идеала.

28 March at 19:36 | Open on mtdn.anyqn.com
Iron Bug
@3draven хмм... а если ты им что-то зашифровал или что-то повесил на авторизацию с этим ключом и протерял девайс?
28 March at 20:22 | Open on friendica.ironbug.org
Roman

@iron_bug все, амба, как с ключами от дома, надо запасной хранить. Причем они не копируются, надо везде оба регать. Но есть keepass2android в него все пароли, а саму базу уже криптовать аппаратными ключами. Отп ключи в нем хранить, но они поддаются бэкапу. То есть аппаратный ключ чаще всего используют, насколько я понимаю, как точку входа в различные менеджеры паролей и прочие хранилки аутентификаций с кучи мест. У меня просто этих мест уже многовато и надо озаботиться порядком и безопасностью.

28 March at 20:32 | Open on mtdn.anyqn.com
Roman

@iron_bug да, кстати. Вариантов использования там вагон и телега. Есть и такие, которые таки можно забэкапить. Например HMAC-SHA1 challenge бэкапится насколько я понимаю. При этом кипасс базу можно открывать именно этим способом, аппаратно.

28 March at 20:56 | Open on mtdn.anyqn.com
hardworm ☭

@3draven totp аппаратные ключи говно. Стандарт не зашёл - слишком мало сервисов. Большую часть времени ключ лежит в ящике стола.

Убикей чуть интересней. Если пользуешься регулярно ssh и gpg

28 March at 19:32 | Open on lor.sh
Roman

@hardworm для моих схем аутентификации все будет работать.

28 March at 19:36 | Open on mtdn.anyqn.com
Roman

@hardworm что значит мало сервисов, неясно, все что я использую поддерживают totp. Даже не знаю какие не умеют, разве что форумы от васяна. Мастодон и тот умеет.

28 March at 19:42 | Open on mtdn.anyqn.com
hardworm ☭

@3draven программную TOTP да. А аппаратный ключ U2F поддерживают очень мало - github, google, mail.ru.... и даже еще вспомнить не могу.

А она и была самой удобной.

OTP на ключе просто реализация программной OTP... помнится даже у ВТБ24 такое было

29 March at 5:18 | Open on lor.sh
Go Up