Re: YubiKey a banki - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed2.atman.pl!newsfeed.atman.pl!.P
OSTED!not-for-mail
From: Alf/red/ <a...@u...waw.pl>
Newsgroups: pl.biznes.banki
Subject: Re: YubiKey a banki
Date: Wed, 23 May 2018 09:27:21 +0200
Organization: ATMAN - ATM S.A.
Lines: 13
Message-ID: <pe354q$b2$1@node1.news.atman.pl>
References: <pds7i3$75b$1@node1.news.atman.pl> <pdsd78$crr$1@node1.news.atman.pl>
<pe1o1s$8df$1@node2.news.atman.pl>
NNTP-Posting-Host: 212.180.168.196
Mime-Version: 1.0
Content-Type: text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: node1.news.atman.pl 1527060442 354 212.180.168.196 (23 May 2018 07:27:22
GMT)
X-Complaints-To: u...@a...pl
NNTP-Posting-Date: Wed, 23 May 2018 07:27:22 +0000 (UTC)
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101
Thunderbird/52.7.0
In-Reply-To: <pe1o1s$8df$1@node2.news.atman.pl>
Content-Language: pl-PL
Xref: news-archive.icm.edu.pl pl.biznes.banki:636652
[ ukryj nagłówki ]
W dniu 22.05.2018 o 20:37, Borneq pisze:
> Yubikeye trzeba mieć minimum dwa? Bo jak jeden zginie to nie będzie
> żadnego sposobu by dostać się do konta.

Bardzo celna uwaga.
A czy mogą być podrobione? Teoretycznie tak. Jak wszystko, co się wtyka
w USB - nawet mysza może rozsiewać szpiegów. Yubico zaręcza, że nie mogą
być podrobione - no a co ma mówić.. Jednakowoż strona web może ponoć
sięgnąć bezpośrednio do klucza po hasło
https://www.wired.com/story/chrome-yubikey-phishing-
webusb/

--
Alf/red/