並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 47件

新着順 人気順

YubiKeyの検索結果1 - 40 件 / 47件

タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。

YubiKeyに関するエントリは47件あります。 securityセキュリティtechfeed などが関連タグです。 人気エントリには 『YubiKeyでCLI環境でのAWS MFA認証を楽にする』などがあります。
  • YubiKeyでCLI環境でのAWS MFA認証を楽にする

    > ykman oath accounts add -t arn:aws:iam::${ACCOUNT_ID}:mfa/${MFA_DEVICE_NAME}

      YubiKeyでCLI環境でのAWS MFA認証を楽にする
    • パスワードなしでの認証を可能にする「パスキー」技術にはわなが潜んでいる、YubiKeyなどのハードウェア認証デバイスを利用している場合は注意

      「パスキー」は各種ウェブサイトにパスワード不要でログインできるようにする仕組みで、AppleやGoogle、Microsoftといった大手テクノロジー企業が利用を推進しています。しかし、使い方を誤るとYubiKeyなどのハードウェア認証デバイスが使い物にならなくなってしまうとして、RustのWebAuthnライブラリを作成しているウィリアム・ブラウンさんが注意を促しています。 Firstyear's blog-a-log https://fy.blackhats.net.au/blog/2023-02-02-how-hype-will-turn-your-security-key-into-junk/ パスキーの認証の仕組みには、クライアント側に鍵を保存しない方法と、クライアント側に鍵を保存する方法の2種類が存在しています。クライアント側に鍵を保存しない場合、あらかじめ認証に利用する鍵を生

        パスワードなしでの認証を可能にする「パスキー」技術にはわなが潜んでいる、YubiKeyなどのハードウェア認証デバイスを利用している場合は注意
      • スマホでもPCでも使えるUSB Type-CとNFCを搭載した物理セキュリティキー「YubiKey 5C NFC」レビュー

        物理セキュリティキーメーカーのYubicoから「Yubikey」シリーズの最新モデル「YubiKey 5C NFC」が2020年9月9日に発売されました。YubiKey 5C NFCはUSB Type-CとNFCを搭載しており、ノートPCやiPhone、Android端末で共通して利用できる物理セキュリティーとなっているとのことなので、実際にYubiKey 5C NFCを使って2段階認証を行ってみました。 YubiKeyの新しいファミリーを紹介します!YubiKey 5C NFC誕生! | Yubico https://www.yubico.com/blog/yubikeyの新しいファミリーを紹介します!yubikey-5c-nfc誕生! YubiKey 5C NFCのパッケージは非常にシンプル。 背面のミシン目に沿って開封します。 YubiKey 5C NFCはYubiKey 5 NFC

          スマホでもPCでも使えるUSB Type-CとNFCを搭載した物理セキュリティキー「YubiKey 5C NFC」レビュー
        • 物理セキュリティキーの「YubiKey」でついに生体認証が可能となることが判明

          セキュリティトークンメーカーのYubicoが開発・製造する「YubiKey」は、セキュアな2段階認証が簡単に導入できる物理デバイスです。そんなYubiKeyのラインナップに、ついに指紋による生体認証が可能なタイプが追加されることが、Microsoft主催のカンファレンスであるMicrosoft Igniteで判明しました。 Yubico Reveals First Biometric YubiKey at Microsoft Ignite | Yubico https://www.yubico.com/2019/11/yubico-reveals-first-biometric-yubikey-at-microsoft-ignite/ Yubico Unveils Security Key With Built-In Fingerprint Reader | News & Opinion

            物理セキュリティキーの「YubiKey」でついに生体認証が可能となることが判明
          • Yubikey Bio の生体認証をCTAPで見てみる

            はじめに 生体認証に対応した Yubikey Bio の生体情報の管理や認証機能の検証を行いました。 FIDO2 - CTAP 2.1 Yubikey Bio は FIDO2という国際標準のプロトコルで実装されています。 FIDO2の仕様は公開されており、Yubikey Bio は FIDO2 の中の CTAP という仕様に基づいて動作します。 CTAP 2.1バージョンで生体認証が追加されており、その仕様を実装した製品が Yubikey Bio です。 具体的には以下の仕様になります。 Client to Authenticator Protocol (CTAP) Proposed Standard, June 15, 2021 特に生体情報の管理に関わるコマンドは以下の部分です。 6.7. authenticatorBioEnrollment (0x09) 検証方法 Yubikey B

              Yubikey Bio の生体認証をCTAPで見てみる
            • オープンソースのパスワードマネージャー「Strongbox for macOS/iOS」がセキュリティキーYubikeyでのUnlockに対応。

                オープンソースのパスワードマネージャー「Strongbox for macOS/iOS」がセキュリティキーYubikeyでのUnlockに対応。
              • yubikeyを買ったので色々セットアップのメモ

                PGP keyについて パスワードマネージャの暗号化にPGP keyを使うのは運用が微妙だしやめた方がよさそう(Androidでのキーの扱いが難しい)。普通に長めのmasterパスワードを設定して頑張って覚える。 それとは別に、今使ってるPGP keyはmaster keyとしてyubikeyの中に保管してしまって、普段はsubkeyを作ってそれを使った方がよさそう。 運用課題 デスクトップPCからUSB Type-Cのポートが1つ生えてるのでそこに延長ケーブルを挿せばよさそう。YubikeyのUSB Type-Aを買ったが、Type-Aメス-Type-Aオスの延長は規格違反らしいので使えない。Type-Aメス-Type-Cオスなら大丈夫らしい。 具体的にはこれを机の上に起きたい。 外出時の運用については未定。しばらくは外出する用事がないので不要そうだが、今のところキーホルダーで家の鍵と一

                  yubikeyを買ったので色々セットアップのメモ
                • Googleが「安全のため」と2要素認証デバイス「YubiKey」を勝手に無効化してしまう事態が発生

                  ウェブサービスやアカウントにログインするためのパスワードは、どれだけ複雑にしていてもデータ侵害による情報漏えいなどで盗まれてしまう可能性があります。しかし、2要素認証を設定しておけば、IDやパスワードが漏れてしまってもアカウントにログインされる心配はなくなります。そんな2要素認証を手軽に導入できるデバイスが「YubiKey」なのですが、Googleアカウントで「YubiKey」を利用していたという人物が、「Googleがアカウントで使用していたYubiKeyを勝手に削除してしまった」と報告しています。 Google removed my Yubikeys from a google account 'Just to be safe' | lunnova.dev https://lunnova.dev/articles/google-just-to-be-safe/ スマートフォンでは指紋認

                    Googleが「安全のため」と2要素認証デバイス「YubiKey」を勝手に無効化してしまう事態が発生
                  • Yubico、FlutterでUIを刷新し、Apple Silicon MacをネイティブサポートしたセキュリティキーYubiKey用アプリ「Yubico Authenticator v6.0.0 for Desktop/Android」をリリース。

                    YubicoがFlutterを使用しUIを刷新&AndroidやApple Silicon MacをサポートしたセキュリティキーYubiKey用アプリ「Yubico Authenticator v6.0.0」をリリースしています。詳細は以下から。 ウェーデンのYubico社は現地時間2022年11月15日、同社のセキュリティキー「YubiKey」に保存された2段階認証情報などを確認できるユーティリティアプリ「Yubico Authenticator for Desktop/Android」のメジャーアップデート版となる「Yubico Authenticator v6.0.0」をリリースしたと発表しています。 Yubico Authenticator 6.0.0 Complete redesign of the UI using Flutter. Add support for Androi

                      Yubico、FlutterでUIを刷新し、Apple Silicon MacをネイティブサポートしたセキュリティキーYubiKey用アプリ「Yubico Authenticator v6.0.0 for Desktop/Android」をリリース。
                    • YubikeyでOpenPGP鍵をセキュアに使う | κeenのHappy Hacκing Blog

                      κeenです。最近Yubikeyを買ったので色々試しています。今回はそのうちのPGP回です。 Yubikeyについて Yubikeyは米瑞企業のYubico社が販売している認証デバイスです。FIDOやらWebAuthnやらの文脈で耳にした方も多いんじゃないしょうか。Yubikeyは日本ではソフト技研社が販売代理店をしています。 Yubikeyはラインナップがいくつかありますが私が買ったのはYubikey 5 NFCです。 Yubikeyでできることは色々あります。 FIDO U2F FIDO/WebAuthn Challenge and Response OATH-TOTP / OATH-HOTP Yubico OTP PIV OpenPGP 静的パスワード 参考:Yubikey 5をArchLinuxで使う - Qiita このうち今回はOpenPGPサポートの機能を使います。 Open

                        YubikeyでOpenPGP鍵をセキュアに使う | κeenのHappy Hacκing Blog
                      • 1Password のロック解除をYubiKeyでやる - 宇宙行きたい

                        絶対やり方忘れるので history 新鮮なうちにメモ書きしておきます。 僕は指紋認証もしたかったので YubiKey Bio シリーズにしたので本家サイトで購入した。 www.yubico.com まぁぶっちゃけ NFC のやつのほうが便利なんじゃないかなぁとかも思ってる。そっちは Amazon で買えます Yubico セキュリティキー YubiKey 5C NFC USB-C/FIDO2/WebAuthn/U2F/2段階認証/高耐久性/耐衝撃性/防水 ユビコ(Yubico)Amazon 基本的には Universal 2nd Factor - ArchWiki に丁寧に説明があるのでそれでOK。 Arch じゃなくてもだいたい一緒だと思う(pam-u2f つかう) $ yay -S pam-u2f $ mkdir ~/.config/Yubico $ pamu2fcfg -o pam

                          1Password のロック解除をYubiKeyでやる - 宇宙行きたい
                        • Web版「1Password」がYubiKeyやFeitianなどのU2Fセキュリティキーをサポート。SafariはmacOS CatalinaのSafari 13から。

                            Web版「1Password」がYubiKeyやFeitianなどのU2Fセキュリティキーをサポート。SafariはmacOS CatalinaのSafari 13から。
                          • How to Yubikey: a configuration cheatsheet

                            This post shows different use cases for a Yubikey. There are also command line examples in a cheatsheet like manner. I’m using a Yubikey 5C on Arch Linux. If you run into issues, try to use a newer version of ykman (part of yubikey-manager package on Arch). Some features depend on the firmware version of the Yubikey. The tooling (like the wording) around the Yubikey is sometimes a bit confusing. I

                            • Yubico、USB-CとLightningコネクタを備えMacやiPhoneで利用可能なセキュリティキー「YubiKey 5Ci」を8月末より発売。

                                Yubico、USB-CとLightningコネクタを備えMacやiPhoneで利用可能なセキュリティキー「YubiKey 5Ci」を8月末より発売。
                              • YubiKeyとBitWardenで安心Web生活 | κeenのHappy Hacκing Blog

                                κeenです。最近YubiKeyを買ったので色々試しています。今回はそのうちのWeb認証回です。 YubiKeyについて YubiKeyは米瑞企業のYubico社が販売している認証デバイスです。FIDOやらWebAuthnやらの文脈で耳にした方も多いんじゃないしょうか。YubiKeyは日本ではソフト技研社が販売代理店をしています。 YubiKeyはラインナップがいくつかありますが私が買ったのはYubiKey 5 NFCです。 YubiKeyでできることは色々あります。 FIDO U2F FIDO2 / WebAuthn Challenge and Response OATH-TOTP / OATH-HOTP Yubico OTP PIV OpenPGP 静的パスワード 参考:Yubikey 5をArchLinuxで使う - Qiita このうち今回はFIDO U2F、FIDO/WebAut

                                  YubiKeyとBitWardenで安心Web生活 | κeenのHappy Hacκing Blog
                                • NRIセキュア、多要素認証デバイス「YubiKey」の取り扱いと導入支援サービスを開始

                                  • セキュリティキー「YubiKey」でEC2へのSSHを2段階認証にしてみた | DevelopersIO

                                    OpenSSHのFIDO U2F対応について FIDO U2Fはパスワードレスに認証するための規格です。実装したデバイスとしてYubikeyなどがあり、デバイスをUSBポートに挿して触れるだけ認証されます。 2020年2月にリリースされたOpenSSH 8.2ではこのFIDO U2Fを利用したハードウェア認証に対応しました。 本機能を利用すると、通常の公開鍵認証に追加して、FIDO U2F認証を利用した2段階認証を実現できます。仮に秘密鍵が漏洩しても、鍵の生成に利用したデバイスがない限りSSHログインできません。 やってみた FIDO U2FデバイスのYubiKeyを利用し、Ubuntu Server 20.04のEC2インスタンスに対して2段階認証でSSHしてみます。 動作環境 OpenSSH 8.2以上のサーバー・クライアントとFIDO/U2Fに対応したデバイスが必要です。 今回は、サ

                                      セキュリティキー「YubiKey」でEC2へのSSHを2段階認証にしてみた | DevelopersIO
                                    • Yubico、FIDO2/WebAuthn, U2Fをサポートし指紋認証機能を内蔵したセキュリティキー「YubiKey Bio」を発売。

                                      YubicoがFIDO2/WebAuthn, U2Fをサポートし指紋認証機能を内蔵したセキュリティキー「YubiKey Bio」を発売しています。詳細は以下から。 スウェーデン・ストックホルムと米カリフォルニア州に拠点を置くYubico社は現地時間2021年10月05日、同社が販売しているセキュリティーキーYubiKeyシリーズから指紋によるバイオメトリクス認証機能を内蔵したセキュリティキー「YubiKey Bio」の発売を開始しすると発表しています。 PALO ALTO, CA and STOCKHOLM, SWEDEN – OCTOBER 5, 2021 – Yubico, the leading provider of hardware authentication security keys, today announced the general availability of

                                        Yubico、FIDO2/WebAuthn, U2Fをサポートし指紋認証機能を内蔵したセキュリティキー「YubiKey Bio」を発売。
                                      • yubikey 5CでAWSコンソールにU2Fでログインしてみる - Qiita

                                        Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful informationWhat you can do with signing up

                                          yubikey 5CでAWSコンソールにU2Fでログインしてみる - Qiita
                                        • WSL2でYubikeyを用いたGPG, SSHをできるようにする。 - Qiita

                                          動機 私はGPGが好きです。GPGキーを1つ持っているだけで、パスワードやファイルの暗号化に、gitのコミット署名、SSHの認証キーとして利用できるからです。 私はYubikeyが好きです。U2Fのセキュリティキーとしても利用できますし、GPGキーの格納デバイスとしても利用できるからです。 YubikeyでGPGキーを管理すると、複数のマシンでGPGキーを保存しておく必要がなくなり、鍵管理が楽になります。 普段はUbuntu Desktopで作業していますが、WSLもこなれてきたのでWindowsで開発もありだなぁっと思えるようになりました。 なのでWSLでYubikeyを使いたい。 ということでやってみた。 前提 YubikeyにはすでにGPGキーの設定がされているものとします。 やり方はこれが一番詳しい drduh/YubiKey-Guide 方法 Windows側での操作 gpg4w

                                            WSL2でYubikeyを用いたGPG, SSHをできるようにする。 - Qiita
                                          • iPhoneに物理的に挿入するだけで二段階認証が可能なセキュリティトークン「YubiKey 5Ci」

                                            セキュリティトークンのメーカーであるYubicoが、Lightning端子からでも接続できる世界で初めてiPhone・iPadにも対応した物理セキュリティキー「YubiKey 5Ci」を発表しました。 Say Hello to Simple, Secure Login on iOS with the YubiKey 5Ci | Yubico https://www.yubico.com/2019/08/yubico-launches-yubikey-5ci/ Yubico releases the first Lightning security key for iPhones - The Verge https://www.theverge.com/2019/8/20/20813129/yubico-first-security-key-for-iphones-works-with-us

                                              iPhoneに物理的に挿入するだけで二段階認証が可能なセキュリティトークン「YubiKey 5Ci」
                                            • GitHub Branded YubiKey

                                              The YubiKey 5 Series is a hardware based authentication solution that provides superior defense against phishing, eliminates account takeovers, and enables compliance requirements for strong authentication. These Invertocat branded YubiKeys are especially made for GitHub superfans for a limited time only! Purchases through GitHub Shop are subject to Yubico License Agreement and are sold for indivi

                                                GitHub Branded YubiKey
                                              • GitHubログインなどの2要素認証にYubiKeyを使ってみた - BASEプロダクトチームブログ

                                                BASE株式会社 Product Dev Division 基盤グループ Engineerの田中 (@tenkoma)です。 ある出来事がきっかけで2要素認証にYubiKeyを購入して使ってみたので紹介します。 フィッシングに引っかからない自信を無くした話 1ヶ月半前の土曜夕方に、外出先で以下のツイートを見ました。 GitHub Japanさんからフィッシングらしきメールが来てたのでみなさんもお気を付けください pic.twitter.com/CsmkObwUS9— Eiji Kitamura / えーじ (@agektmr) June 13, 2020 ちょうど数時間前に同じメール文面を見たような気がしたのと、同じく数時間前にPCでGitHub.comにログインしていたので、 「これはマズいかもしれない、引っかかったか?」と焦りました。 その場ではパスワード変更だけしました。急いで帰宅し

                                                  GitHubログインなどの2要素認証にYubiKeyを使ってみた - BASEプロダクトチームブログ
                                                • 社内PKIを支えるYubiKeyのAttestation

                                                  はじめに。 はじめまして。技術部のishizukaです。社内でYubiKeyを使って遊ぶ機会に恵まれ、クライアント証明書の発行のフローと遊んでいる最中に気づいた面白いことをまとめていきます。基本CLIベースな記事なので画像がほとんどないです。 概要 CyberDefense社内では、YubiKeyに入れた証明書を利用した個人認証を行っています。これによりパスワードからの脱却を目指しております(多少誇張)。一方で、ICカード等の物理デバイスの運用は、PINの誤入力によるロック、物理的な紛失といった別のリスクが存在します。 これらのリスクに対して社内では証明書のリモート発行を準備することで、誤ってロックアウトされてしまった際でも出社することなく証明書を再発行する運用ができるように準備を整えました。この証明書発行フローを簡略化して説明していきます。 yubikey_farm CDI社内で、Yub

                                                    社内PKIを支えるYubiKeyのAttestation
                                                  • GitHub - FiloSottile/yubikey-agent: yubikey-agent is a seamless ssh-agent for YubiKeys.

                                                    You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

                                                      GitHub - FiloSottile/yubikey-agent: yubikey-agent is a seamless ssh-agent for YubiKeys.
                                                    • Yubico、USB-Cコネクタを備えNFC対応のセキュリティキー「YubiKey 5C NFC」を発表、iOS 13を搭載したiPhone 7以降では「YubiKey NFC」シリーズもサポート。

                                                        Yubico、USB-Cコネクタを備えNFC対応のセキュリティキー「YubiKey 5C NFC」を発表、iOS 13を搭載したiPhone 7以降では「YubiKey NFC」シリーズもサポート。
                                                      • パスワード管理アプリ「1Password for iOS」がセットアップの2ファクタ認証にセキュリティキーYubikeyのNFCをサポート。

                                                          パスワード管理アプリ「1Password for iOS」がセットアップの2ファクタ認証にセキュリティキーYubikeyのNFCをサポート。
                                                        • Touch IDやFace IDでのアンロックやセキュリティキーYubiKeyのデバイス情報の表示に対応した「Yubico Authenticator for iOS v1.3」がリリース。

                                                          Touch IDやFace IDでのアンロックやセキュリティキーYubiKeyのデバイス情報の表示に対応した「Yubico Authenticator for iOS v1.3」がリリースされています。詳細は以下から。 ウェーデンのYubico社は現地時間2020年06月10日、Yubicoのセキュリティキー「YubiKey」に保存された2段階認証情報などを確認できるユーティリティアプリ「Yubico Authenticator for iOS」をv1.3へアップデートし、新たにTouch IDやFace IDでのアプリのアンロックやセキュリティキーのデバイス情報の表示に対応しています。 Jun 9, 2020 Version 1.3.0 Now enhancing the fast and easy user experience, with added convenience of b

                                                            Touch IDやFace IDでのアンロックやセキュリティキーYubiKeyのデバイス情報の表示に対応した「Yubico Authenticator for iOS v1.3」がリリース。
                                                          • YubiKeyをLinuxの「鍵」にする | κeenのHappy Hacκing Blog

                                                            κeenです。最近YubiKeyを買ったので色々試しています。今回はそのうちのLinuxログイン回です。 YubiKeyについて YubiKeyは米瑞企業のYubico社が販売している認証デバイスです。FIDOやらWebAuthnやらの文脈で耳にした方も多いんじゃないしょうか。YubiKeyは日本ではソフト技研社が販売代理店をしています。 YubiKeyはラインナップがいくつかありますが私が買ったのはYubiKey 5 NFCです。 YubiKeyでできることは色々あります。 FIDO U2F FIDO2 / WebAuthn Challenge and Response OATH-TOTP / OATH-HOTP Yubico OTP PIV OpenPGP 静的パスワード 参考:Yubikey 5をArchLinuxで使う - Qiita このうち今回はFIDO U2F、Challen

                                                              YubiKeyをLinuxの「鍵」にする | κeenのHappy Hacκing Blog
                                                            • Enhance programmatic access for IAM users using a YubiKey for multi-factor authentication | Amazon Web Services

                                                              AWS Security Blog Enhance programmatic access for IAM users using a YubiKey for multi-factor authentication Organizations are increasingly providing access to corporate resources from employee laptops and are required to apply the correct permissions to these computing devices to make sure that secrets and sensitive data are adequately protected. The combination of Amazon Web Services (AWS) long-t

                                                                Enhance programmatic access for IAM users using a YubiKey for multi-factor authentication | Amazon Web Services
                                                              • YubiKeyとSSHとGitHub

                                                                この記事で実現すること YubiKeyと関係するソフトウェアの概要説明、そして公開鍵認証でリモートホストにSSHを行えるようにします。またGitHubにコマンドラインからSSH接続できるようにします。 Yubico社のYubiKeyYubico社のYubiKeyはなんとなくご存知の方も多いかもしれません。指紋認証ではなく、秘密鍵をこの小さなハードウェアに埋め込み、公開鍵認証、Yubico独自のワンタイムパスワード、FIDO2、そしてGitHubやGoogleなどはWebAuthn(ウェブオースン)でYubiKeyにタッチするだけで簡単に2要素認証が可能になります。6桁のワンタイムパスワードをいちいち入力しなくて済むのは魅力的です。ただ法人向けの要素が強く、実際の使い方については情報が少ないのが現状です。しかし、Amazonなどの商品の評価では非常にユーザー満足度が高いのが見て取れます。 私

                                                                  YubiKeyとSSHとGitHub
                                                                • SSHの秘密鍵をYubiKeyで管理 Windows編

                                                                  YubiKeyにSSHの秘密鍵を保存し、SSH接続のときにYubiKeyをPCに挿せば、秘密鍵を複数のPCに保存しておく必要がなくなり安心です。また、YubiKeyから秘密鍵を取り出されるといった心配も無用です。今回は、既存の秘密鍵をYubiKeyに保存し、SSH接続を行う方法をご紹介いたします。

                                                                    SSHの秘密鍵をYubiKeyで管理 Windows編
                                                                  • Yubico、MacやiPad ProのUSB-Cに加えiOS 13搭載のiPhone 7以降で利用可能なNFC対応のセキュリティキー「YubiKey 5C NFC」を発売。

                                                                    YubicoがUSB-Cコネクタを備えたNFC対応のセキュリティキー「YubiKey 5C NFC」を発売しています。詳細は以下から。 スウェーデンのYubico社は現地時間2020年09月10日、最新のMacにドングル無しで接続できるUSB-Cコネクタと、iOS 13搭載のiPhone 7以降で利用可能なNFC対応のセキュリティキー「YubiKey 5C NFC」の発売を開始したと発表しています。 Today is the day that many of our YubiFans have been waiting for — Yubico’s latest form factor, the YubiKey 5C NFC, is here! It’s the first security key featuring dual USB-C and near-field communica

                                                                      Yubico、MacやiPad ProのUSB-Cに加えiOS 13搭載のiPhone 7以降で利用可能なNFC対応のセキュリティキー「YubiKey 5C NFC」を発売。
                                                                    • Using Your YubiKey with OpenPGP

                                                                      Created May 12, 2020 21:45 - Updated December 16, 2020 20:54 Note: If you haven't set a User PIN or an Admin PIN for OpenPGP, the default values are 123456 and 12345678, respectively. If the User PIN and/or Admin PIN have been changed and are not known, the OpenPGP Applet can be reset by following this article. These instructions will show you how to set up your YubiKey with OpenPGP. Before you be

                                                                      • YubiKey を購入したので FIDO について調べてみた - サーバーワークスエンジニアブログ

                                                                        はじめに 技術一課の山中です。 先日同僚にのせられて以下を購入しました。 Yubico | YubiKey 5C Nano Security Key | USB-C | Strong authentication 利用してみてすごく便利なことは実感できたのですが、いまいち今までの認証方式と何が違うのかわからなかったので、調べてみた内容をまとめています。 そもそも FIDO ってなに FIDO ってよく聞くけれど、そもそもこれはなんなんでしょうか。 What is FIDO? - FIDO Alliance FIDO は Fast IDentity Online の略で ファイド と読みます。 FIDO は従来のパスワード認証に代わる新しい認証規格のひとつです。 規格の策定と普及推進は FIDO Alliance という業界団体が行っており、グーグル、マイクロソフトや NTT ドコモ等のメン

                                                                          YubiKey を購入したので FIDO について調べてみた - サーバーワークスエンジニアブログ
                                                                        • 【SSS】YubiKeyとは?使い方と対応サービスもよろしく!

                                                                          実はスマホに「アカウント情報」と「2段階認証アプリ」が揃っており、紛失時にスマホだけで侵入されるケースがある。 そこで、スマホを落としたとしてもYubiKey(ユビキー)という「業界No.1セキュリティキー」で解錠する設 […]

                                                                            【SSS】YubiKeyとは?使い方と対応サービスもよろしく!
                                                                          • YubiKey 5をSSHの秘密鍵にする - 仮想化通信

                                                                            YubiKey 5はPIV (Personal Identity Verification) という規格に対応しています。PIVとは米国政府機関が発行するスマートカードのことで、YubiKeyではこれを操作することができます。 YubiKey 5のPIVは、RSA 1024 / RSA 2048 / ECC P-256 / ECC P-384に対応しています。今回はYubiKey内にECC P-384の鍵を生成し、保存した鍵を利用してSSHログインできるようにしてみようと思います。 検証環境 YubiKey 5C NFC Ver.5.2.7 macOS Big Sur Ver.11.5.2 ツールのインストール YubiKeyのコマンドラインツールykmanと、スマートカードを扱うためのライブラリ、ユーティリティを提供しているOpenSCをインストールします。 $ brew install

                                                                              YubiKey 5をSSHの秘密鍵にする - 仮想化通信
                                                                            • YubiKey5を買った話 | ぽけ手帳

                                                                              つまりどういうことよFIDO2とかFIDO U2Fに対応したサービスで、セキュリティキーとして使いたい!Security KeyがおすすめTOTPを物理デバイスで持ち運びたい本当に必要か一旦考えてほしい(Google認証システムでは不十分?1Passwordは?)やっぱ欲しいYubiKey 5がおすすめただし、スマホでも見たいなら、スマホが対応してるか要チェック NFC対応AndroidでYubiKey 5 NFCを使うのが一番勝手が良いと思う USBで物理接続もできるけど使い勝手がすこぶる悪いパスワード管理ツールをもっと安心して使いたい1PasswordならSecurity Keyがおすすめそれ以外ならYubiKey 5がおすすめただし、スマホが対応してるか以下略 こっちはUSBで物理接続しなければならない(NFC非対応)ので少々不便そもそも別アプローチのほうがよくない?というのは考えて

                                                                                YubiKey5を買った話 | ぽけ手帳
                                                                              • PGP鍵をYubiKeyで管理する手引き - Qiita

                                                                                はじめに この記事は限界開発鯖 Advent Calendar 2022の12日目の記事です. この記事ではYubiKey 5等に備わっているOpenPGP SmartCardの機能を利用してYubiKeyを使ってPGP鍵を管理する方法を紹介します.「PGP鍵って何?」という方は前日のPGP鍵の管理についての記事をご覧ください. YubiKeyとは? YubiKeyはYubico社が販売しているハードウェア認証デバイスです.USBメモリほどの小さなデバイスで様々な形式の認証が可能となっています. YubiKeyにも色々ありますが,一番多機能なのはYubiKey 5 NFCシリーズです.今回紹介するOpenPGP SmartCard以外にも,FIDO U2F/FIDO21,OATH-TOTP2などに対応しています.公式ストアで$45〜ほどで売っています. OpenPGP SmartCardと

                                                                                  PGP鍵をYubiKeyで管理する手引き - Qiita
                                                                                • YubiKeyのOpenPGP機能でリモートホストにSSHログインするまで

                                                                                  2021年7月現在。 MacOS, YubiKey 5Cで確認。 流れ 必要なソフトのインストール 楕円暗号(ed25519)を使うように設定 キーの生成 gpg-agentの設定 PINをデフォルトから変更 SSH公開鍵を表示してリモートホストに追加 1. 必要なソフトのインストール インストールするものは以下の通り。 GPGTools Homebrew等でgpgをインストール済みの場合は事前にアンインストールしておく 後述の通りインストール対象からGPG Mailを外しておくとよい YubiKey Manager CLI Homebrewなら brew install ykman で入る なくてもSSHログインまではできるが、あった方が便利 GPGToolsを入れるときはカスタマイズでGPG Mailをインストールしない GPG Mail機能は有償機能なので、使わないのであればインスト

                                                                                    YubiKeyのOpenPGP機能でリモートホストにSSHログインするまで

                                                                                  新着記事