Piotr Gnus <g...@g...com> writes:

>> https://www.emsec.rub.de/media/crypto/veroeffentlich
ungen/2014/02/04/paper_yubikey_sca.pdf
>
> Artykuł który zamieściłeś dotyczy Yubikeyów z serii 2 (które już od
> dawna nie są sprzedawane, w 2018 roku, gdy zamieszczałeś ten link, też
> już w sprzedaży nie były) i jednej funkcji, którą oferują: generowania
> jednorazowych haseł.

Przede wszystkim to dotyczy kwestii zupełnie nieistotnych z punktu
widzenia naszego użytkownika - sytuacji z czasowym fizycznym przejęciem
klucza. Dla każdego powinno być jasne, że jeśli atakujący ma fizyczny
dostęp do klucza (telefonu, komputera itd) to dane urządzenie może być
"skompromitowane", to tylko kwestia czasu i środków.
Dodatkowo, bez żadnego specjalnego czasu i środków, dostęp do klucza
umożliwia po prostu użycie go w tym czasie (klucze bez PINpada itp.)
- to tak samo jak ze zwykłym kluczem do domu albo innego sejfu.
--
Krzysztof Hałasa