cyberkurs.online – Artur Markiewicz – konsultant, trener – cyberbezpieczeństwo

Jest tylko jeden sposób by zabezpieczyć konto w internecie, który do tej pory nie został „oszukany”.

Nie ma żadnych doniesień, by przestępcą udało się skutecznie oszukać i przejść tą zaporę.

Kiedy mamy dowolny serwis w sieci, konto, usługę jest ona zabezpieczona hasłem.

Najczęściej komplet zabezpieczeń to nazwa użytkownika i hasło.

W języku dokumentacji, norm najczęściej używa się nazwy credentials, spolszczone „kredenszjale”, nazywane także danymi logowania, danymi uwierzytelniającymi, albo po prostu kredki:)

Zostańmy przy tym, że kredki służą do zalogowania się gdzieś.

Kolorowe kredki w pudełeczku noszę, czyli słowo o tym jak je przechowywać.

Można to robić w kilku formach:

1. w głowie
2. w notesie
3. w notatniku, excellu
4. w managerze haseł wbudowanym w przeglądarkę
5. w managerze haseł jako dodatku do przeglądarki

O tym ostatnim dowiesz się więcej stąd ebook: Menedżer haseł – poradnik

Nie o przechowywaniu haseł my tu dzisiaj:)

Choć artykuł hasła 2019 – te najgorsze jest nadal aktualny.

Kiedy mam kredki, w dowolnej formie to standardem jest drugi składnik logowania.

Roboczo nazywa się 2FA (Two-Factor Authentication), U2F (Universal 2nd Factor) MFA (Multi-factor Authentication), będziemy mieszać te pojęcia poniżej, logicznie tutaj będą znaczyć podobnie.

Znane metody 2FA/U2F/dwuskładnikowego logowania/MFA to:

1. kod wysłany mailem lub SMSem
2. link potwierdzający logowanie wysłany mailem
3. aplikacja generująca kody typu Google Authenticator, Microsoft Authenticator, Cisco Duo Mobile, lub setki innych
4. klucz sprzętowy typu Yubico

O tym ostatnim my tu dzisiaj.

To jest ten Święty Grall cyberbezpieczeństwa, którego oszuści nie przeszli.

W wielkim skrócie działa to tak:

1. logujesz się do konta
2. podajesz kredki (nazwa użytkownika, hasło)
3. strona prosi o Yubico
4. Wpinasz Yubico do komputera (lub przykładasz do telefonu – technologia zbliżeniowa NFC)
5. muskasz palcem czujkę na kluczu
6. Wprowadzasz osobisty PIN (4 lub 6 cyfr)
7. muskasz czujkę na kluczu
8. automagia: klucz daje stronie informację, że to Ty
9. strona otwiera przed Tobą drzwi
10. jesteś zalogowany/zalogowana

Popularne pytania związane z kluczem U2F Yubico:

1. czy klucz działa z … ?
2. ile miejsc może obsłużyć jeden klucz?
3. co jak go zgubię?
4. co jak ktoś mi go ukradnie?
5. ile to kosztuje?

Odpowiedzi na powyższe pytania:

1. Klucz działa z popularnymi serwisami. Całą listę znajdziesz na stronie producenta. W wielkim skrócie zalogujesz się do usług związanych z Google, Microsoft, Facebook (Meta), kryptowalutowe giełdy i portfele, Twitter, Instagram wiele innych
2. przyjmując wiele parametrów, jeden klucz Yubico obsłuży ponad 1000 miejsc. Nie wykorzystasz go w 100% procentach:)
3. Są inne metody, które zawsze zostawiasz włączone i wykorzystujesz planowo wówczas, gdy zgubisz klucz.
4. Jak Ktoś go ukradnie to musiałby znać kredki, żeby wykorzystać klucz, znać PIN. Jak ktoś go ukradnie to masz czas na to by wyłączyć na stronie każdej usługi działanie skradzionego klucza.
5. sam klucz kosztuje od 100 do 450 zł. Zależy kiedy (są promocje np 2 w cenie jednego), jaki model i do czego chcesz go wykorzystać.

Pojawia się podstawowe pytanie: czy potrafisz go uruchomić i zastosować?

TAK, potrafisz, jest sporo źródeł wiedzy, poradników, pomocników na stronach logowania.

Więcej o samym kluczu znajdziesz na stronach producenta, oraz polecam Ci materiał od Kacpra Szurka na YouTube.

Zawsze możesz mnie zapytać o pomoc, wsparcie. Ale to już wiesz.

Klucz sprzętowy Yubico – co on zabezpiecza