216 YubiKey – Twój klucz do prywatności kompot

Historia zatacza koło, najpierw tworzymy coś namacanego po to by następnie zastąpić czymś wirtualnym, a później stwierdzamy, że jednak to co fizyczne sprawdza się lepiej niż to cyfrowe. Oczywiście nie jest tak ze wszystkim, ale jak się okazuje trudniej jest podrobić produkt materialny a jeszcze trudniej, hybrydowy.
Dziś będzie o kluczach. Nie tylko domy i mieszkania zamykamy na klucz, ale też sejfy, samochody i inne dobra, które przedstawiają dla nas jakąś wartość lub służą do przechwytywania informacji i strzegą naszej prywatności. Hasła są takimi kluczami, ale kto lubi i potrafiłby je wszystkie spamiętać, zachowując ich unikalność i wysoki poziom skomplikowania?
Rozwiązaniem problemu jest zabezpieczenie hybrydowe: hasło + klucz fizyczny, dodatkowy element autoryzujący użytkownika, będący w posiadaniu wyłącznie samego zainteresowanego. Mimo, że na rynku znajdziecie takich rozwiązań sporo, skupiliśmy się na produktach sprawdzonego i wiarygodnego producenta: Yubico.
Przydatne linki:
Weryfikacja klucza sprzetowego YubiKey
Wyszukiwarka wtryn www wspierających autoryzację kluczami sprzętowymi oraz lista kluczy USB obsługujących 2FA
Katalog produktów, aplikacji i usług współpracujących z kluczami YubiKey 
Obsługa kluczy YubiKey z linii poleceń (agent SSH dla macOS i Linux)
Konfiguracja klucza YubiKey jako SmartCard w systemie macOS
Kanał Yubico na YouTube – praktyczne tutoriale
Kacper Szurek – Jak używać YubiKey? Co to jest 2FA/U2F/FIDO2?
Craig Federighi wyjaśnia najnowsze systemy zabezpieczeń w iPhone
Przewodnik – jak używać klucza YubiKey z SSH i GPG

Nasz podkast znajdziecie w Apple Podcasts (link), możecie też dodać do swojego ulubionego czytnika RSS (link), obejrzeć na YouTube (link), wysłuchać w serwisach: Spotify (link), Google Podcasts (link), TuneIn (link), Overcast (link), Castbox (link), PlayerFM (link), Pocket Casts (link), myTuner (link) lub przesłuchać bezpośrednio w przeglądarce (link).
Zapraszamy do kontaktu na Twitterze:
Remek Rychlewski @RZoG.
Marek Telecki @mantis30.
Natomiast całe przedsięwzięcie firmuje konto @ApplejuicePl.