216 YubiKey – Twój klucz do prywatności

Historia zatacza koło, najpierw tworzymy coś namacanego po to by następnie zastąpić czymś wirtualnym, a później stwierdzamy, że jednak to co fizyczne sprawdza się lepiej niż to cyfrowe. Oczywiście nie jest tak ze wszystkim, ale jak się okazuje trudniej jest podrobić produkt materialny a jeszcze trudniej, hybrydowy.

Dziś będzie o kluczach. Nie tylko domy i mieszkania zamykamy na klucz, ale też sejfy, samochody i inne dobra, które przedstawiają dla nas jakąś wartość lub służą do przechwytywania informacji i strzegą naszej prywatności. Hasła są takimi kluczami, ale kto lubi i potrafiłby je wszystkie spamiętać, zachowując ich unikalność i wysoki poziom skomplikowania?

Rozwiązaniem problemu jest zabezpieczenie hybrydowe: hasło + klucz fizyczny, dodatkowy element autoryzujący użytkownika, będący w posiadaniu wyłącznie samego zainteresowanego. Mimo, że na rynku znajdziecie takich rozwiązań sporo, skupiliśmy się na produktach sprawdzonego i wiarygodnego producenta: Yubico.

Przydatne linki:

• Weryfikacja klucza sprzetowego YubiKey
• Wyszukiwarka wtryn www wspierających autoryzację kluczami sprzętowymi oraz lista kluczy USB obsługujących 2FA
• Katalog produktów, aplikacji i usług współpracujących z kluczami YubiKey 
• Obsługa kluczy YubiKey z linii poleceń (agent SSH dla macOS i Linux)
• Konfiguracja klucza YubiKey jako SmartCard w systemie macOS
• Kanał Yubico na YouTube – praktyczne tutoriale
• Kacper Szurek – Jak używać YubiKey? Co to jest 2FA/U2F/FIDO2?
• Craig Federighi wyjaśnia najnowsze systemy zabezpieczeń w iPhone
• Przewodnik – jak używać klucza YubiKey z SSH i GPG

Nasz podkast znajdziecie w Apple Podcasts (link), możecie też dodać do swojego ulubionego czytnika RSS (link), obejrzeć na YouTube (link), wysłuchać w serwisach: Spotify (link), Google Podcasts (link), TuneIn (link), Overcast (link), Castbox (link), PlayerFM (link), Pocket Casts (link), myTuner (link) lub przesłuchać bezpośrednio w przeglądarce (link).

Zapraszamy do kontaktu na Twitterze:
Remek Rychlewski @RZoG.
Marek Telecki @mantis30.

Natomiast całe przedsięwzięcie firmuje konto @ApplejuicePl.