-
Data: 2021-11-11 13:53:08
Temat: Re: YubiKey a banki
Od: Krzysztof Halasa <k...@p...waw.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Piotr Gnus <g...@g...com> writes:
>> https://www.emsec.rub.de/media/crypto/veroeffentlich
ungen/2014/02/04/paper_yubikey_sca.pdf
>
> Artykuł który zamieściłeś dotyczy Yubikeyów z serii 2 (które już od
> dawna nie są sprzedawane, w 2018 roku, gdy zamieszczałeś ten link, też
> już w sprzedaży nie były) i jednej funkcji, którą oferują: generowania
> jednorazowych haseł.
Przede wszystkim to dotyczy kwestii zupełnie nieistotnych z punktu
widzenia naszego użytkownika - sytuacji z czasowym fizycznym przejęciem
klucza. Dla każdego powinno być jasne, że jeśli atakujący ma fizyczny
dostęp do klucza (telefonu, komputera itd) to dane urządzenie może być
"skompromitowane", to tylko kwestia czasu i środków.
Dodatkowo, bez żadnego specjalnego czasu i środków, dostęp do klucza
umożliwia po prostu użycie go w tym czasie (klucze bez PINpada itp.)
- to tak samo jak ze zwykłym kluczem do domu albo innego sejfu.
--
Krzysztof Hałasa
Najnowsze wątki z tej grupy
- frankowicze odcinek NNN
- O wisienkach
- zysk NBP
- Dostałem nową kartę
- Velobank -- KK Mastercard
- cyrk Kometa
- uczcie się Anglicy
- no w końcu zadzwonił wnuczek
- zbyt silny złoty byłby problemem
- Re: VATafera
- Karta Revolut a Allegro
- VeloBank przejęty przez amerykanski fundusz
- BNP Paribas - jakiś sens?
- Co z prezesem NBP?
- Awaria banku w Etiopii
Najnowsze wątki
- 2024-04-29 frankowicze odcinek NNN
- 2024-04-25 O wisienkach
- 2024-04-25 zysk NBP
- 2024-04-23 Dostałem nową kartę
- 2024-04-22 Velobank -- KK Mastercard
- 2024-04-21 cyrk Kometa
- 2024-04-19 uczcie się Anglicy
- 2024-04-16 no w końcu zadzwonił wnuczek
- 2024-04-11 zbyt silny złoty byłby problemem
- 2024-04-04 Re: VATafera
- 2024-04-04 Karta Revolut a Allegro
- 2024-03-29 VeloBank przejęty przez amerykanski fundusz
- 2024-03-27 BNP Paribas - jakiś sens?
- 2024-03-24 Co z prezesem NBP?
- 2024-03-19 Awaria banku w Etiopii