Pokud jste si pořídili YubiKey, pravděpodobně vás zajímá, jak z tohoto malého zařízení vytěžit maximum. Nebojte se, i když se to zpočátku může zdát ohromující s tolika protokoly a možnostmi, pravdou je, že zabezpečení vašich účtů je jednodušší, než se zdá, jakmile pochopíte, proč je dvoufázové ověřování tak důležité.
Cílem je přejít od spoléhání se na jednoduché heslo k fyzické bariéře, kterou máte k dispozici pouze vy. V tomto smyslu správná konfigurace klíče není jen otázkou stisknutí tlačítka, ale o přizpůsobení nástroje vašim potřebám, ať už hledáte něco základního pro přístup k e-mailu nebo konfiguraci na expertní úrovni pro programování a správu serverů.
Podrobná konfigurace běžných služeb
Pro ty, kteří používají správce hesel pro Android, jako je Bitwarden, je implementace poměrně přímočará, ale vyžaduje několik kroků. Nejprve musíte přejít na webové stránky, přejít do sekce zabezpečení a najít možnost bezpečnostního klíče OTP . Zde vložíte zařízení USB (řady 4, 5 nebo NEO) a klepnutím na fyzické tlačítko jej spárujete. Pokud používáte telefon s podporou NFC, je důležité zaškrtnout příslušné políčko, aby byl klíč bezdrátově rozpoznán.
U služeb jako Infomaniak je proces techničtější, protože se spoléhají na protokol Yubico OTP . Budete si muset do počítače nainstalovat YubiKey Manager. Na kartě aplikací vyberte, zda chcete kód generovat krátkým nebo dlouhým klepnutím, a co je velmi důležité, zaškrtněte políčko pro nahrání konfigurace na servery Yubico. Přeskočení tohoto kroku pravděpodobně způsobí selhání ověření při pokusu o přihlášení.
Správa a odemykání biometrických údajů
Některé pokročilé modely zahrnují čtečky otisků prstů. Pokud biometrické ověření třikrát neuspěje, klíč se přepne do preventivního stavu uzamčení, což bude signalizováno pomalým blikáním oranžové LED diody . Chcete-li tento problém vyřešit, není třeba nic resetovat; jednoduše zadejte bezpečnostní PIN a dotkněte se kovového kroužku, jakmile zelená LED dioda signalizuje, že klíč funguje.
Pokročilé případy použití pro technické profily
Pokud jste vývojář nebo správce systému, můžete jít daleko za hranice pouhého přihlašování na webové stránky. Jednou z nejúčinnějších implementací je ukládání SSH certifikátů a podepisování commitů v Gitu, což umožňuje, aby změny kódu byly podpořeny neproniknutelnou fyzickou identitou. I když na GitHubu existují velmi složité návody, je nejlepší nemazat předinstalované OTP, pokud přesně nevíte, co děláte, abyste se vyhnuli problémům s kompatibilitou.
Pro ty, kteří spravují vzdálený přístup, například ve Správci vzdálené plochy, stačí v nastavení zabezpečení aktivovat vícefaktorové ověřování a stisknutím a podržením tlačítka se zlatým klíčem vygenerovat potřebný přístupový kód.
Řešení problémů s NFC
Pokud si všimnete, že váš YubiKey nereaguje, když ho přiblížíte k telefonu, nejprve zkontrolujte, zda je v nastavení vašeho zařízení Android povoleno NFC. Pokud se vše zdá být v pořádku, ale stále to nefunguje, můžete pomocí YubiKey Manageru zkontrolovat kartu Rozhraní a ujistit se, že jsou zaškrtnuta všechna políčka NFC . V trvalejších případech vám nástroj pro přizpůsobení umožňuje naprogramovat požadovaný konfigurační slot pomocí NDEF, aby se vynutila správná funkce.
Mít hardwarový bezpečnostní ekosystém znamená spravovat nejen fyzický klíč, ale také obnovovací kódy, které systém poskytuje při aktivaci 2FA. Uložení těchto kódů na bezpečném místě je jediný způsob, jak se vyhnout zablokování přístupu k účtu v případě ztráty fyzického zařízení.
Zvládnutí používání těchto klíčů vám umožní přejít od základního zabezpečení založeného na dotykovém rozhraní USB ke komplexním konfiguracím digitálních podpisů a biometrie, což zajišťuje, že přístup k informacím závisí na skutečném fyzickém faktoru , a nikoli pouze na datech uložených v cloudu.
