Yubikey или аналоги?

Question

[Фёдор]

Приветствую!

Параноик во мне требует дополнительной защиты, ключи типа yubikey — кажутся вполне хорошим вариантом нативной защиты. Кто с ними работал? Удобно? Надёжно? Есть ли аналоги? Где купить? Сколько стоят?


Поделитесь информацией.


Спасибо.

Answer 1

[return]

Могу сказать насчет удобства — постоянно приходится его искать в самый неподходящий момент. Хочется запушить изменения — опа, ключ надо, вставать, рыться в джинсах и т.п. :)
Ну и, конечно, это не заменяет существующий способ авторизации, а как добавление к нему. Украли сумку с нотебооком? Скорее всего там же и ключ лежит.
В общем, на мой взгляд, оно того не очень стоит, отказался бы, если мог.

Comments

[nikitosk]

Скажите, а, что произойдет при случайном нажатии на yubikey, без аутентификации, ведь счетчик в ключе увеличится, а в программе, нет. Придется заново синхронизировать?

[return]

Это простой эмулятор клавиатуры, введет длинный хэш и нажмет Enter, больше ничего. Можно сколько угодно нажимать, ничего синхронизировать не надо.

[nikitosk]

Это в режиме с постоянным паролем. А в случае с одноразовыми паролями?

[return]

Хэш все время разный при нажатии

Answer 2

[nikitosk]

Спасибо за то, что отозвались, почитал инструкцию и нашел ответ на свой вопрос:

1. Полученная последовательность символов преобразуется обратно в строку байтов.
2. Строка байтов расшифровывается с помощью того же самого ключа 128-bit AES
(симметричный алгоритм шифрования).
3. Проверяется контрольная сумма. Если она неверна, одноразовый пароль отклоняется.
4. Далее проверяются дополнительные поля. Если они не проходят проверку, одноразовый
пароль отклоняется.
5. Далее сравниваются показания счетчика сессии с ранее полученными значениями. Если
значение меньше, либо равно предыдущему показанию, одноразовый пароль отклоняется
(как повторно отправленный).     
6. Если значение больше предыдущего, полученное значение сохраняется, и одноразовый
пароль принимается.

Comments

[nikitosk]

То есть действительно можно нажимать сколько хочешь и ничего страшного не случится.

Answer 3

[EugeneSukhov]

rutokenweb.ru

Answer 4

[mihavxc]

Посмотрите в сторону ключей HASP. Есть как аппаратные, так и программные ключи, возможность исполнения кода внутри ключа, API и утилита автоматической защиты.
safenet-sentinel.ru/

Comments

[Фёдор]

Показалось не самым юзер-френдли решением, а прайс-лист в виде эксель-файла вообще отбил желание смотреть дальше.