USB ključ z brskalnikom in certifikatom

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #1

Očitno ne bom mogel več dolgo shajati brez SIGEN-ca certifikata. Zdaj pa, zanima me kako naj uredim, da bi imel na USB ključku brskalnik (portable) in na njem uvožen certifikat. Prijavljam se namreč na več pc-jih in mi fiksen certifikat na enem pc-ju ne pomaga preveč. Zanima me kaj potrebujem od SW in kako to izvest

Upam da sem dovolj razumljivo napisal

 

P

philips

Guru

Osebje foruma

Administrator

17. avg 2007

9.867

693

113

• 25. feb 2020

• #2

Predlagam drugačno rešitev - USB smart card. Tvoja rešitev ima zelo veliko pomanjkljivost, saj je certifikat možno skopirati iz USB ključka, med tem ko ga iz USB smart carda ni možno.

Torej išči nekaj v stilu Yubikey 5 (pa ne tistih modrih poceni - tisti nimajo možnosti shrambe certifikatov).

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #3

Precej draga rešitev je to, ali se stroškom tako ali drugače ne bom mogel izogniti?

 

P

philips

Guru

Osebje foruma

Administrator

17. avg 2007

9.867

693

113

• 25. feb 2020

• #4

Saj tvoja varianta bo tudi delovala, ampak ni najbolj varna. Si skoraj tam-tam z varianto, kjer si na USB ključek kar exportaš certifikat in ga zaščitiš z geslom...

 

X

XSIDE

01101010

22. jul 2007

4.406

487

83

::1/128

• 25. feb 2020

• #5

Tudi moj glas gre za Yubikey.

 

vladom

Fizikalc

25. feb 2020

136

30

28

• 25. feb 2020

• #6

Jaz imam na kriptiranem ključku namščen PortableApps z FF brskalnikom in nameščenim certifikatom.
Uporabljam doma in v službi.

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #7

Ta Yubikey uporabljate tudi na telefonu oz tablici?

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #8

Uporabnik vladom je napisal:

Jaz imam na kriptiranem ključku namščen PortableApps z FF brskalnikom in nameščenim certifikatom.
Uporabljam doma in v službi.

Klikni za razširitev

K taki rešitvi se jaz nekako bolj nagibam. Čeprav mogoče ne razmišljam pravilno in se mogoče ne zavedam, kaj pomeni kraja identitete

 

M

mcn

Majstr

3. sep 2007

1.918

267

83

Slovenija

• 25. feb 2020

• #9

ali pa kriptirana veracrypt particija na usb ključku?

 

Kamele0N

YUGOslovanski mehanik Dmitri Mendeleev

23. jul 2008

42.277

5.640

113

• 25. feb 2020

• #10

Kaj pa če si kak mini OS naloži na usb....pa ga pač kriptira?

Puppy linux?

 

P

philips

Guru

Osebje foruma

Administrator

17. avg 2007

9.867

693

113

• 25. feb 2020

• #11

Ne rabite izumljati tople vode pa komplicirati zadeve do onemoglosti

Govora je o par 10€ razlike (navaden USB ključ tudi nekaj stane), na kocki pa je tvoj osebni certifikat, ki omogoča dostop do marsičeca (e-davki, e-zdravje, e-uprava ipd.). Da ne omenjam možnosti podpisovanja raznih izjav, dokumentov in e-mailov v tvojem imenu - elektronski podpis je po zakonu enakovreden lastnoročnemu!

Jaz za tako majhen denar ne bi tvegal zlorabe osebnega certifikata. Tudi sam imam osebni certifikat na Yubikeyu.

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #12

Uporabnik philips je napisal:

Ne rabite izumljati tople vode pa komplicirati zadeve do onemoglosti

Govora je o par 10€ razlike (navaden USB ključ tudi nekaj stane), na kocki pa je tvoj osebni certifikat, ki omogoča dostop do marsičeca (e-davki, e-zdravje, e-uprava). Da ne omenjam podpisovanae raznih izjav, dokumentov in e-mailov v tvojem imenu - elektronski podpis je po zakonu enakovreden lastnoročnemu!

Jaz za tako majhen denar ne bi tvegal zlorabe osebnega certifikata.

Klikni za razširitev

Res je, zato sem pa vprašal, če rabite ta Yubikey tudi s telefonom oz. tablico prek NFC ali je dovolj dober Yubikey 4 brez NFC?

 

P

philips

Guru

Osebje foruma

Administrator

17. avg 2007

9.867

693

113

• 25. feb 2020

• #13

Uporabnik maki3 je napisal:

Ta Yubikey uporabljate tudi na telefonu oz tablici?

Klikni za razširitev

Na telefon/tablico si lahko direktno namestiš certifikat. Večina telefonov/tablic ima namreč secure modul v katerega shranjuje certifikate, tako da je zadeva iz varnostnega vidika OK.

To je potem tudi tretja možnost - namesto USB ključka s portable browserjem, si certifikat namestiš zgolj na domač računalnik in telefon. Ko nisi doma, pač operiraš zgolj s telefonom, v kolikor je zadeva sploh izvedljiva (vse storitve podprte na telefonih/tablicah).

Mogoče če napišeš za kaj vse boš uporabljal osebni certifikat, bo mogoče lažje svetovati...

 

P

philips

Guru

Osebje foruma

Administrator

17. avg 2007

9.867

693

113

• 25. feb 2020

• #14

Uporabnik maki3 je napisal:

Res je, zato sem pa vprašal, če rabite ta Yubikey tudi s telefonom oz. tablico prek NFC ali je dovolj dober Yubikey 4 brez NFC?

Klikni za razširitev

Sam imam Yubikey 4, ker takrat še 5-tke ni bilo zunaj.

NFC pri Yubikey 5 je izključno uporabljen samo za FIDO U2Fs (2-factor authentication). Z drugimi besedami, preko NFC ne boš mogel dostopati do osebnega certifikata, tako da ti Yubikey 4 povsem zadošča.

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #15

Za razne državne e-portale, banko in podobne vsakdanje stvari. Se mi zdi da bi bila najboljša verzija Yubikey 4 in telefon, tako bi imel relativno varno pokrito vse.

 

P

philips

Guru

Osebje foruma

Administrator

17. avg 2007

9.867

693

113

• 25. feb 2020

• #16

Načeloma Yubikey ni edina izbira, na mimovrste imaš tudi tole opcijo: https://www.mimovrste.com/pametni-v...-activkey-sim-z-medprogramjem-hid-activclient

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 25. feb 2020

• #17

Ta ima nek pokrov čez, ki ga bom izgubil 100%, sicer sem pravkar kupil Yubikey 4, tako da bo to moralo biti za en čas ok

 

WeWatchingYou

Guru

22. jul 2007

13.524

1.725

113

124

• 27. feb 2020

• #18

Ali pa Titan.

https://imgur.com/jX30Isc

 

X

XSIDE

01101010

22. jul 2007

4.406

487

83

::1/128

• 27. feb 2020

• #19

Vsaj za USB-C verzijo Yubikey ponuja več za isto ceno, čeprav sta zelo podobna.
Drugače pa še nekaj varjant: https://www.theverge.com/2019/2/22/18235173/the-best-hardware-security-keys-yubico-titan-key-u2f

Prihaja pa tudi biometrična verzija Yubikey Bio, edino (vsaj zaenkrat) ni videt da bi bila tudi USB-C

 

maki3

Pripravnik

14. sep 2007

681

3

18

• 27. feb 2020

• #20

Večina pcjev nima usb-c, boljše verzija 5 NFC zame