YubiKey rozdawane za darmo! Ale do czego mi w sumie ten YubiKey? I przy okazji conieco o Dashlane :)




W ramach filmu omówione zostały ciekawsze aspekty wykorzystania sprzętowego klucza bezpieczeństwa YubiKey, w tym na potrzeby realizacji dwuskładnikowego uwierzytelniania w menadżerze haseł Dashlane. A powyższe biorąc pod uwagę, że aktualnie jest szansa te klucze dostać za darmo, do 31.10 2019 (więcej informacji na początku filmu). Poniżej link, gdzie można zamówić zestaw starter ... Oglądalność i zainteresowanie: 5174, czas trwania m s, otrzymana ocena 76, reakcje 14.
Komentarze:

- Problem szatniarza z Misia. Ktoś kto to produkuje i włada sieciami jest waszym właścicielem. Dawniej byliście bardziej lokalną własnością. Teraz bardziej globalnie wami władają. To ten sam problem wzięcia kredytu, czy dowolnej poważniejszej umowy. Potrzebni byli świadkowie i notariusze, strażnicy, klucznicy,.. inaczej wszystko dało się w papierach wygenerować. Nic się nie zmieniło poza nośnikiem, liczbą ludzi i miejsc z których można dokonać i która wie jak tego dokonać oprócz waszego wyściela, bo ten zawsze ;).. Ponieważ ludzie i nie tylko się oszukują, bo tylko na pewnym poziomie inteligencji ma to jakieś znaczenie dla oszukującego i do zrealizowania. Natury nie oszukasz, co najwyżej sposób jej rozumienia.. Wracając do norm prawnych to czy w stanach znieśli prawo zakazujące rozpowszechniania kodów nie do rozszyfrowania w rozsądnym czasie przez służby ich koroboracji? Czy tylko pod warunkiem posiadania do nich kluczy? Resumując nie wiem czy pod latarnia był najstarszy zawód świata, ale dożo wskazuje że ochrona to był najstarszy interes i kosztowny podatek pod latarnią, gidze w blasku najciemniej..
- Przy generowaniu danych w veracrypt machamy kursorem w oknie programu a nie po całym monitorze, a po drugie nie trzeba tego robic mozna odrazu kliknac sformatuj nie czekając na generowanie danych do zielonej linii sumarycznie. :)
- Flaki z olejem . Mydło powidło .
- A o co chodzi z tym NFC do telefonu?łączy się przez niego? Co ten klucz da w telefonie?
- Moim zdaniem take, biznesnawsi.pl , jak nie to nie wiem.
- Panie Jarosławie, chciałbym poruszyć kwestię użytkowania Yubikey w rozwiązaniach biznesowych. Chodzi mi o możliwość uwierzytelniania do kontrolera Active Directory. Na filmie jest pokazana możliwość logowania, ale jak się domyślam jest to konto lokalnego użytkownika. Oczywiście można przytrzymać dłużej przycisk wirtualnej klawiatury i wbić hasło, które uzupełni długie hasło domenowe za nas, ale czy można skorzystać z tego pierwszego (krótszego) przytrzymania ? Idąc dalej jakie mamy możliwości przy np. szyfrowaniu Bitlockerem oraz użytkowaniu innych usług firmy Microsoft ?
- Logowanie do Windowsa to taki raczej "ficzer" bo przecież jak ktoś nawet nam przez ramię to hasło zobaczy to bez posiadania laptopa to hasło mu do niczego się nie przyda, a jak już będzie miał laptopa to nieznajomość hasła to najmniejszy problem (oczywiście pod warunkiem że system plików jest nieszyfrowany).
- Wygoda jaką świadczy (synchronizacja, ładna apka na androida) Dashlane, czy lastpass, czy 1password jest ogromna. Aczkolwiek jakoś nie mam zaufania do powierzania haseł stronom zewnętrznym. Ja mam KeePassa 2.x z bazą trzymaną na OneDrive. Jeśli potrzebuje skorzystać na telefonie to pobieram tyko najnowszą wersję bazy z OneDrive i otwieram przez Keepass2Android. KeePass też posiada dodatki do przeglądarek, ale już spięcie ich nie jest takie kolorowe, ale działa równie dobrze.
- Odnośnie "VeraCrypt"..

Opcja "Keyfiles" jest czymś w rodzaju YubiKey dla VeraCrypt.
Inaczej mówiąc w przypadku mechanizmu VeraCrypt, YubiKey nie jest niezbędny.
Choć może służyć jako kolejny etap weryfikacji dodający kolejną warstwę zabezpieczeń.

https://www.veracrypt.fr/en/Keyfiles%20in%20VeraCrypt.html