Questions and answers: YubiKey 5 NFC

Dobrý den, aktuální verze firmwaru v oběhu je 5.7

Dobrý den, Ano, YubiKey 5 NFC lze použít na více účtů, včetně kombinace s ESET Secure Authentication pro různé servery v nezávislých firmách. Pro vaši situaci by měl stačit jeden primární + jeden záložní YubiKey. Hezký den!

Dobrý den! Ano, můžete použít YubiKey Manager k zobrazení informací o účtech zaregistrovaných na vašem YubiKey 5 NFC. Tento nástroj vám umožní spravovat různé funkce YubiKey, včetně zobrazení uložených účtů. Postup: Stáhněte a nainstalujte YubiKey Manager: Dostupný pro Windows, macOS a Linux. Připojte YubiKey k počítači: Použijte USB nebo NFC. Spusťte YubiKey Manager: Otevřete aplikaci a vyberte připojený YubiKey. Zobrazte informace: V aplikaci můžete zobrazit a spravovat uložené účty. Pokud máte další otázky nebo potřebujete pomoc s nastavením, dejte nám vědět!

Dobrý den, asi se ptáte na dnes nejpoužívanější protokol FIDO2. Při klasickém použití se v tokenu žádná informace neukládá, tudíž nelze ani účty vypsat. Pokud se jedná o tzv. "Discoverable credentials", pak lze účty vypsat pomocí C:\Program Files\Yubico\YubiKey Manager\ykman.exe" fido credentials list --pin 123456 je samozřejmě nutné znát PIN

Dobrý den, výrobce onu zranitelnost hodnotí stupněm mírná a výměna není v plánu. Namísto toho vydal doporučení, které odpovídá správnému používání tokenu, tj. mít nastavený PIN pro FIDO ověřování (zcela eliminuje zranitelnost). Pokud uživatel zaznamená ztrátu tokenu, doporučuje odpárovat token ze služby. V případě certifikátů doporučuje používat RSA ke generování (zcela eliminuje zranitelnost). Zranitelnost je laboratorní záležitost založená na extrémně složitých výpočtech a vybavení, útočník navíc musí získat token a nenávratně jej poškodit. V diskuzích se dočtete o katastrofě, největší rizikem je ale druhý faktor a YubiKey (nebo jiné prostředky zabezpečení) přestat používat. Ale ano, pro PR to není ideální, doufejme, že firmware 5.7 vydrží.

Dobrý deň, pri používaní klúči máte zabezpečené pri každom pužívaní notebooku alebo počítača bez neho čo nemá hardwerový klúč to môže byť v ohrození ale nemusí V prípade akýchkoľvek ďalších prianí či otázok nás neváhajte kontaktovať. Prajem Vám pekný deň

Dobrý den, děkujeme za Váš dotaz. V návodu výrobce uvádí, že doporučuje zakoupení alespoň 2 klíčů. Bez záložního tokenu Pokud si uživatel zaregistruje pouze jeden token (např. protože chce ušetřit) a ztratí ho, přijde pravděpodobně o přístup do služby. Pokud se jedná o burzu, kde má uloženy bitcoiny, může se toto šetření docela prodražit. Pokud si uživatel zaregistruje pouze jeden token a nastaví si alternativní metodu přihlašování v případě ztráty tokenu, ušetří sice za záložní token, ale degraduje úroveň bezpečnosti celého systému na úroveň záložní metody. Např. pokud bude záložní metoda zadání tzv. recovery kódu, vystavuje se uživatel nebezpečí phishingu (útočník ho může přesvědčit, že jeho primární YubiKey nefunguje a vyláká z něj recovery kód). Celková bezpečnost ověření je pouze tak silná, jak silný je její nejslabší článek. V případě dalších přání či dotazů nás neváhejte kontaktovat. Se srdečnými pozdravy

Dobrý den, ano, elektronický podpis na něj lze uložit.

YubiKey není kryptopeněženka a nelze v něm držet ani bitcoin, ani jiné s**tcoiny :)