Klucz U2F - Hakerzy go nienawidzą, ale jak go używać?
- Autor tematu Grandalf
- Rozpoczęty
To ja przekleje z innego watku bo tu chyba pasuje bardziej:
ABBYY na stronach takich jak PZD, PayPal, ebay, MS itp (innymi slowy: wykorzystujacymi aplikacje z kodami jednorazowymi) moc korzystac z DWOCH kluczy yubikey, o ile nie ma mozliwosci zarejestrowania dwoch niezaleznych kluczy (jest w przypadku np. gov.uk z tego co wiem) robimy tak:
Pre A: logujemy sie na stronce
Pre B: wlazimy tam gdzie slonce.. znaczy: tam gdzie dwuskladnikowe uwierzytelnianie
Pre C: WYLACZAMY dwuskladnikowe uwierzytelnianie (ni mo innej opcji, jak juz to mamy wlaczone). JEzeli nie mamy wlaczonego czyli robimy na swiezynke - pomijamy ten krok
A teraz:
1. wlazimy na strone tam, gdzie sie se sobie wyswietla kod QR (i ten alfanumeryczny do manuala tyz, ze ja leniwy to mnie akurat latwiej);
2. Wtykamy klucz 1, 5tworzymy nowe konto w trybie MANUAL (bo mnie latwiej),
3. W nazwe i providera wpisujemy cobadz,
4. W pole do podania challenge wpisujemy ten kod alfanumeryczny (copypaste) i save
5. NIE WPISUJEMY poki co NIC na stronie, wyciagamy klucz 1, (ta, wiem, napisalem do supportu ze to idiotyzm zeby sie nie dalo w apce przelaczyc slotu usb, maja pomyslec)
6. powtarzamy 2-4 dla klucza 2
7. Wpisujemy wygenerowany kod odpowiedzi w apce na stronce
8. Zacieszamy sie dwoma kluczami pasujacymi do jednego konta
Dziala na pzd, paypal, yandex, MS... reszty mi sie nie chce sprawdzac (bom leniwy) ale zasadniczo to powinno dzialac na wszystkim co wykorzystuje aplikacje do uwierzytelnienia dwuskladnikowego.
ABBYY na stronach takich jak PZD, PayPal, ebay, MS itp (innymi slowy: wykorzystujacymi aplikacje z kodami jednorazowymi) moc korzystac z DWOCH kluczy yubikey, o ile nie ma mozliwosci zarejestrowania dwoch niezaleznych kluczy (jest w przypadku np. gov.uk z tego co wiem) robimy tak:
Pre A: logujemy sie na stronce
Pre B: wlazimy tam gdzie slonce.. znaczy: tam gdzie dwuskladnikowe uwierzytelnianie
Pre C: WYLACZAMY dwuskladnikowe uwierzytelnianie (ni mo innej opcji, jak juz to mamy wlaczone). JEzeli nie mamy wlaczonego czyli robimy na swiezynke - pomijamy ten krok
A teraz:
1. wlazimy na strone tam, gdzie sie se sobie wyswietla kod QR (i ten alfanumeryczny do manuala tyz, ze ja leniwy to mnie akurat latwiej);
2. Wtykamy klucz 1, 5tworzymy nowe konto w trybie MANUAL (bo mnie latwiej),
3. W nazwe i providera wpisujemy cobadz,
4. W pole do podania challenge wpisujemy ten kod alfanumeryczny (copypaste) i save
5. NIE WPISUJEMY poki co NIC na stronie, wyciagamy klucz 1, (ta, wiem, napisalem do supportu ze to idiotyzm zeby sie nie dalo w apce przelaczyc slotu usb, maja pomyslec)
6. powtarzamy 2-4 dla klucza 2
7. Wpisujemy wygenerowany kod odpowiedzi w apce na stronce
8. Zacieszamy sie dwoma kluczami pasujacymi do jednego konta
Dziala na pzd, paypal, yandex, MS... reszty mi sie nie chce sprawdzac (bom leniwy) ale zasadniczo to powinno dzialac na wszystkim co wykorzystuje aplikacje do uwierzytelnienia dwuskladnikowego.
Podobne tematy:
