Jah jaz imam obratno zgodbo, saj ima moja primarna mašina samo USB-C/TB3 porte, pa še na tablici/telefonu zna prav pridet (kot že omenjeno NFC ne deluje crypto operacije). Trenutno bi mi bolj prav prišel edino 5Ci, ampak se mi zdi bolj štorast. Za tisto enkrat na leto, ko bi rabil na mašini, ki nima vsaj enega USB-C porta, pa še vedno lahko uporabim adapater. Vrjamem pa da je brez veze, če uglavnem uporabljaš USB-A.
USB ključ z brskalnikom in certifikatom
- Ustvarjalec teme maki3
- Začetni datum
Še 2 vprašanja imam...
1.Certifikat sem prevzel in ga izvozil na Yubikey. Zdaj ga lahko v IE zbrišem?
2.Želel bi nastaviti, da ko pridem na stran ki zahteva certifikat, vtaknem Yubikey in se prijavim, ko opravim iztaknem Yubikey in na pcju nič ne ostane, to gre?
1.Certifikat sem prevzel in ga izvozil na Yubikey. Zdaj ga lahko v IE zbrišem?
2.Želel bi nastaviti, da ko pridem na stran ki zahteva certifikat, vtaknem Yubikey in se prijavim, ko opravim iztaknem Yubikey in na pcju nič ne ostane, to gre?
Če si ga res pravilno skopiral na Yubikey, potem ga lahko brez problema izbrišeš iz računalnika. Preveri prej z Yubikeyem na enem drugem računalniku, da se prepričaš.
Certifikat ne bo nikoli zapustil Yubikeya, tako da ko Yubikey odstraniš je to to.
Bo pa si Windows shranil public key od certifikata, tako da ti bo ponudil izbiro certifikata tudi ko Yubikey ne bo prisoten. Ampak tega certifikata ne boš mogel uporabljati dokler ne boš vstavil Yubikeya.
Certifikat ne bo nikoli zapustil Yubikeya, tako da ko Yubikey odstraniš je to to.
Bo pa si Windows shranil public key od certifikata, tako da ti bo ponudil izbiro certifikata tudi ko Yubikey ne bo prisoten. Ampak tega certifikata ne boš mogel uporabljati dokler ne boš vstavil Yubikeya.
če dodam: zato je fino imeti offline backup ključa, če ga imaš že v brskalniku kreiranega (je pa res da večina pametnih kartic ali usb kartic deluje tako da se generira in shrani le na njej, od tam pa ne moreš izvažat, kot je napisal že predhodnik. Ampak razumel sem, da ga imaš v brskalniku že in bi ga rad dal na usb, tako da preden ga pobrišeš iz brskalnika si naredi en izvoz offline, na kak zunanji disk ali usb še just in case (privat ključa seveda).
Potem pa je vse ok. Jaz sem včasih to imel na USB ključu, pa TC particija gor (lahko celo skrita), portableapps pa Firefox v njem in certifikat v FF. Delovanje zadovoljivo za tisto kar sem jaz potreboval. Potem sem isto prestavil na en usb ključ ki je imel še čitalec prstnih odtisov za particijo odklent, to je pa verjetno že skoraj primerljivo z Yubikey glede verjetnosti praktične zlorabe.
Ali je SiGenca omejena na slo IP naslove? Certifikat imam na Yubico kljucku, do sedaj je deloval BP. Danes se probam prijavit v zvem, edavki itd in ne deluje. Ne more odpreti strani.
Uporabljam Maca zadnji OS. Probal sem v Safariju in Chrome.
Sem pa na hrvaskem.
Uporabljam Maca zadnji OS. Probal sem v Safariju in Chrome.
Sem pa na hrvaskem.
IP nima nobene povezave s tem. Jaz sem s Sigenco normalno dostopal do banke, ko sem bil na Hrvaškem.
Podobne teme
