×מ;לק: סקירת מוצר שיוסיף ×œ×›× ×©×›×‘×ª ×”×’× ×” על ×—×©×‘×•× ×•×ª ×ž×§×•×•× ×™× ×•×’× ×¢×œ המחשב ×”×ישי. זו תהיה כתבה ר××©×•× ×” בסדרת ×¤×•×¡×˜×™× ×¢×œ ×בטחת מידע בסיסית לישר×לי המצוי, למרות שהפוסט הספציפי ×”×–×” ×ולי ×œ× ×ž×™×•×¢×“ ממש ×œ×›×•×œ× ×›×™ ×”×•× ×¢×•×¡×§ בחומרה יעודית שעולה בסביבות $50 (כולל משלוח) ×•×œ× ×ª×•×›× ×” ×–×ž×™× ×” וזולה/×—×™× ×.
יותר מחצי ×©× ×” ×œ× ×›×ª×‘×ª×™ פוסט, למעשה כמעט 8 ×—×•×“×©×™× ×× ×™ חושב. המון חדשות חולפות בקצב מסחרר ו××™ ×פשר להתעמק בכלו×, ×•×’× ×”×—×œ×¤×ª ×ž×§×•× ×¢×‘×•×“×” מוריד מהזמן ×”×¤× ×•×™ לכתיבה של יותר ×ž×¦×™×•×¦×™× ×‘×˜×•×•×™×˜×¨. ×× ××ª× ×œ× ×¢×•×§×‘×™×, חוק הזיהוי הביומטרי עבר והחל ×ž×™×•× ×™ ×›×•×œ× ×—×™×™×‘×™× ×œ×ª×ª טביעות ×צבע ×•×¤× ×™×. מי ×©×™×©×œ× ×›×•×¤×¨ מיוחד יוכל להש×ר מחוץ למ×גר (×× ××ª× ×‘×מת מ××ž×™× ×™× ×©×œ× ×™×©×ž×¨×• ×œ×›× ×ת תביעת ×”×צבע ×חרי שיכתבו ×ותה לשבב בתעודה), ×בל יצטרך לעשות ×ת ×–×” ×¤×¢×ž×™×™× ×‘×¢×©×•×¨ ×‘×ž×§×•× ×¤×¢× ×חת. ההמשך עכשיו יכול להיות ×חד משלושה עיקריי×: ×ו ×©×”×¤× ×™×” ×©×œ× ×• לבג"צ תצליח והמ×גר יבוטל מתישהו ב-2018, ×ו שיהיה מהפך בחירות וקו×ליציה חדשה תחליט למחוק ×ת השרץ, ×ו שהגזרה תש×ר, ועד 2022 (2027 למי שרץ להחליף תיעוד במ××™) כל הישר××œ×™× ×©×™×©×רו פה ×™×לצו להשתדרק למ×גר. ×‘×™× ×ª×™×™× ×›×‘×¨ היו דליפות בהודו ×•×¡×™×¤×•×¨×™× ×ž×¡×•×›× ×™× ×חרי×, ××– × ×—×™×” ×•× ×¨××”. על ×¢×“×›×•× ×™× ×©×œ פ×דיחות הבית הלבן ×× ×™ ×’× ×œ× ×רחיב, ××ª× ×‘×˜×— ×¦×•×¤×™× ×›×ž×•× ×™ בסטיבן קולבר ביוטיוב.
×”×™×•× ×× ×™ רוצה לספר ×œ×›× ×¢×œ הצעצוע החדש שלי, יוביקי 4. כל מי שמכיר ×ותי, יודע שככל ×©× ×›× ×¡×ª×™ ×‘×©× ×™× ×”××—×¨×•× ×•×ª ×œ×ª×—×•× ×”×–×›×•×™×•×ª הדיגיטליות, ×× ×™ יותר ויותר ×ž×ª×¢× ×™×™×Ÿ בתחומי ×”×¦×¤× ×”, זיהוי והזדהות, סיסמ×ות חזקות וכדומה. ×–×” רק ×ספקט קטן ×ž×”×¢×•×œ× ×”×–×”, וכמובן ×œ× ×ž×©× ×” כמה חזקה ×”×¡×™×¡×ž× ×©×œ×›× ×œ×¤×™×›×¡×‘×•×§ ××ª× ×¢×“×™×™×Ÿ ×¦×¨×™×›×™× ×œ×”×™×•×ª ×חר××™× ×œ×ž×” ש××ª× ×ž×¤×¨×¡×ž×™× ×©×. בכל מקרה כד××™ ×’× ×©×œ× ×™×’× ×‘×• ×œ×›× ×ת החשבון עצמו, ולכן ×× ×™ ממליץ תמיד:
- סיסמ×ות ×רוכות וקשות, ×•×©×•× ×•×ª לכל ×תר.
- כמה ×רוכות וקשות? ×›×לו ×©×‘×—×™×™× ×œ× ×ª×–×›×¨×•, בשביל ×–×” יש ×ž× ×”×œ×™ סיסמ×ות. על ×–×” ×›× ×¨××” פוסט × ×¤×¨×“ בעתיד.
- ×× ×”×©×™×¨×•×ª מציע ×ימות כפול, הפעילו ×ותו תמיד! ×™×•×¦× ×“×•×¤×Ÿ – ×ימות ב×מצעות סמס, ×–×” ×›× ×¨××” חלש ובעייתי מדי, ומ×לץ ××ª×›× ×œ×ª×ª לשירות ×ת מספר הטלפון שלכ×, ××– לשיקולכ×. חפשו בהגדרות המשתמש שלכ×, יש ×לפי ××ª×¨×™× ×©×ª×•×ž×›×™×.
- כד××™ להחליף סיסמ×ות ×¤×¢× ×‘×©× ×”, ×בל ×פילו ×× ×™ ×œ× ×¢×“ כדי כך קדוש. החליפו ×›×©×™×•×¦× ×œ×›×.
- ×פשר ×œ×¡× ×›×¨×Ÿ סיסמ×ות וש×ר מידע בין ×“×¤×“×¤× ×™× ×‘×מצעות Chrome Sync ×ו Firefox Sync/Weave ×בל לבחור ×‘×ž×§×¨×™× ×›×לו סיסמת ×”×¦×¤× ×” ×רוכה וקשה, ×פילו 64 תווי×, שתשמר כמובן ×ž×•×¦×¤× ×ª ×‘×ž× ×”×œ הסיסמ×ות שלכ×.
כמה ×ž×™×œ×™× ×¢×œ ×ימות כפול, ×ו ×ימות ×‘×©× ×™ פקטורי×: ×חד ×”×“×‘×¨×™× ×”×¨××©×•× ×™× ×©×ž×•×’×“×¨×™× ×‘×¤×¨×•×˜×•×§×•×œ זיהוי (×•×œ× ×ž×©× ×” ×× ×× ×—× ×• ×ž×“×‘×¨×™× ×¢×œ ×¡×™×¡×ž× ×œ×תר ×ו כש××ª× ×ž×ª×™×™×©×‘×™× ×ž×•×œ הפקיד ×‘×‘× ×§) ×”×•× ×”×’×“×¨×ª שיטת הזיהוי, כששיטות ×ימות הזיהוי מתחלקות ל3 קטגוריות כלליות: מי ×תה, מה ×תה יודע, ומה יש לך.
מי ×תה – ×–×” לרוב זיהוי ביומטרי, הבעיות ×יתו ש×ת חלק מהמדידות הביומטריות יקר למדוד ×ו קל לזייף, ובמיוחד ×–×” ×œ× ×©×•× ×” מול כל גור×, ולכן ×× ×”×™×›×•×œ×ª להת×מת ×‘×ž×§×•× ×חד דלפה, הרי ×©×”×™× ×˜×•×‘×” ל××—×¨×™× ×©×¡×•×ž×›×™× ×¢×œ ×ותה השיטה. ×–×” שווה ערך ×œ×¡×™×¡×ž× ×œ× ×—×–×§×”, שכתובה בצורה ×œ× ×ž×•×¦×¤× ×ª בכל ×ž×™× ×™ מקומות ש×תה מסתובב בה×, ×©× ×™×ª×Ÿ לזייף ו××™ ×פשר להחליף. רעיון גרוע. הצעתי ×”×™× ×©×× ×¡×¤×§ השירות × ×•×ª×Ÿ בחירה, ×ל תסתפקו ×œ×¢×•×œ× ×‘×–×™×”×•×™ ביומטרי ×›×מצעי זיהוי ר×שי. ×œ× ×ž×•×œ משרד ×”×¤× ×™× ×ו רשויות המס, ×œ× ×˜×‘×™×¢×ª ×”×צבע לפתיחת הטלפון, ×œ× ×œ×”×¤×¢×™×œ חתימה ××œ×§×˜×¨×•× ×™×ª במחשב, ×œ× ×˜×‘×™×¢×” קולית מול השירות ×”×˜×œ×¤×•× ×™ של ×”×‘× ×§, כל ×חת מהשיטות ×”×לו כבר הוכחה כקלה לזיוף.
משהו ש×תה יודע – זו לרוב סיסמ×, ×•×‘×ž×§×¨×™× ×”×¤×—×•×ª מוצלחי×: ת×ריך ×™×•× ×”×•×œ×“×ª, קוד סודי מגב כרטיס ×”×שר××™, ת×ריך ההוצ××” של תעודת הזהות ×”××—×¨×•× ×” שלך, מספר תעודת הזהות, ×©× ×”× ×¢×•×¨×™× ×©×œ ×ימ×, ×©× ×—×™×” ×ו מורה ×ו בי"ס ר×שון ×•×›×™×•×¦× ×‘×לו ×“×‘×¨×™× ×©×§×œ לגלות ×¢×œ×™×›× ×¢"×™ בילוש ×ו כיוס.
משהו שיש לך – תעודה בלתי × ×™×ª× ×ª לזיוף, ×× ×¢"×™ שימוש בשיטות ייצור סודיות וייחודיות ו×× ×¢"×™ חתימה דיגיטלית, ×ו ×ולי מפתח כלשהו ×©×œ× × ×™×ª×Ÿ לשכפל. כש×× ×™ ×ומר מפתח עולה ×œ×›× ×ולי בר×ש מפתח פלדלת ×ו ייל, ×בל ×ת ×לו כבר שכפלו ×›×™ הופיעו בטעות ×‘×ª×ž×•× ×”. הסיפור ×”×›×™ מצחיק ×”×™×” ×›×©×¡×•×›× ×™ TSA הצטלמו ברוב היבריס ×¢× ×¦×¨×•×¨ המפתחות ×©×œ×”× ×©×¤×•×ª×— כל ×ž× ×¢×•×œ מזוודות בשוק, ו×× ×©×™× ×ž×™×”×¨×• להעתיק ×ת ×”×ž×‘× ×” ×ž×”×ª×ž×•× ×•×ª, וכמזה ×©× ×ª×™×™× ×פשר להוריד ×ת כל המפתחות מגיטה×ב להדפסה בתלתפסת ביתית. ל×, ×× ×™ מתכוון למפתחות ×”×¦×¤× ×” פיזיי×, כלומר מעין התקן USB ×¢× ×ž×¢×‘×“ קטן וזכרון ש××™ ×פשר לקרו×, ×•× ×™×¡×™×•×Ÿ למעקף פיזי של ×”×”×’× ×•×ª ×מור להרוס ×ותו ×œ×œ× ×©×•×‘. ×›×לו יש מספר ×ž×•×¦×¨×™× ×‘×©×•×§ ו×חד ×”×™×¦×¨× ×™× ×”×‘×•×œ×˜×™× ×”×•× Yubico. ×× ×™ סוקר ×ת המוצר ×©×œ×”× ×›×ן ×›×™ ×חרי שלמדתי ×ת ×”× ×•×©× ×‘×¨×©×ª הגעתי ×œ×ž×¡×§× ×” שזה ×חד ×ž×©× ×™×™×-שלושה ×”×›×™ ×ž×¢× ×™×™× ×™×, ×ž×’×•×•× ×™× ×•× ×’×™×©×™×, ו×ין לי ×©×•× ×§×©×¨ ××™×ª× ×ž×¢×‘×¨ לזה (וכמובן ×œ× ×§×™×‘×œ×ª×™ ×ž×”× ×ž×•×¦×¨ ×ו טובות), ולכן ×§× ×™×ª×™ ×ותו. יש ×œ×”× ×פילו יבו×ן רשמי ב×רץ ×בל ×חרי שקיבלתי ×ž×”× ×¡×¤××, העדפתי ×œ×©×œ× ×ת המחיר ×”×ž×œ× ×©×œ ×”×–×ž× ×” מחו"ל (×מזון ×ו הריסלר ×”×–×”). שווה להציץ, ×œ×¤×¢×ž×™× ×™×© ×œ×”× ×¡×™×™×œ 50% ×”× ×—×” ליו×-יומיי×.
×ימות כפול, ×ו ×ימות מרובה, ×”×•× ×›×–×” שמשתמש ביותר משיטה ×חת מ×לו שפירטתי, ובמיוחד עדיף שלפחות משתי קטגוריות ×©×•× ×•×ª. ((×פשר לדון פה פילוסופית ×× ×”Ö¾â€Google Authenticator שלי, שמגובה כל ×™×•× ×•× ×™×ª×Ÿ לשחזור ×‘×ž×§×•× ×חר ×”×•× ×‘×מת משהו שיש לי ×ו ×©×”×•× ×ž×™×“×¢ ולכן משהו ש×× ×™ יודע, ×בל לצורך הפשטות, לרוב המוחץ של ×”×וכלוסייה, ×–×” × ×•×¤×œ תחת משהו שיש לי.))
המוצר עליו ×דבר פה ×”×•× ×—×“ פעמי ×•×œ× × ×™×ª×Ÿ לגיבוי ×ו העתקה, ולכן ×”×•× ×‘×’×“×¨ משהו שיש לי. ×œ× ××›× ×¡ ×›×ן לכל ×”×¤×¨×˜×™× ×”×˜×›× ×™×™× ×”×§×˜× ×™×, ×בל רשימת ×”×“×‘×¨×™× ×©×¢×•×©×” הכרטיסון הקטן ×”×–×” ×”×™× ×ž×¨×©×™×ž×”:
- מול ×תרי ווב יש לי ×ת שירות U2F שמזכיר ×ת יישומון Google Authenticator רק ×©×œ× ×¦×¨×™×š להעתיק שישיות ספרות ×•×œ× × ×™×ª×Ÿ להעתיק ×ת הסודות ×¢"×™ יישומון ×–×“×•× ×™ (מצד ×©× ×™, ××™ ×פשר לגבות, לטוב ולרע…)
- משמש לפתיחת כספות סיסמ×ות כמו Keepass ×ו LastPass.
- ×”×•× ×™×•×“×¢ לעבוד במוד challenge-response מכמה סוגי×, שמ××¤×©×¨×™× ×œ×™ למשל ל×בטח ×ת הלפטופ שלי כך שלוגין פשוט (×‘×§×•× ×¡×•×œ, GDM ×ו ×ž× ×¢×™×œ×ª מסך) ×œ×œ× ×”×›×¨×˜×™×¡ ×ª×™×—×¡× (מודול PAM ששולח לו צ'××œ× ×’' ורו××” ×©×”×•× ×ž×—×©×‘ ×ותו × ×›×•×Ÿ ו××– מ×שר ×’× ×œ×¤×™ הסיסמ×). ×œ×—×œ×•× ×•×ª ומ×ק יש ×פשרות דומה.
- בשיטה ×חרת ×’× ×¤×ª×™×—×ª ×”×”×¦×¤× ×” של הדיסק (root on LUKS) ×œ× ×ª×ª×פשר בלי ×©×”×¡×™×¡×ž× ×ª×¢×‘×•×¨ ×¤×™×¢× ×•×— דרך הכרטיס.
- ×”×•× ×™×•×“×¢ להצפין ולפתוח ×ž×¡×¨×™× ×¢× ×ž×¤×ª×— RSA של GPG עד 4069 ביט (2048 בלבד בגרסת Yubikey NEO של ההתקן, לצערי).
- משמש ×מצעי ×ימות לחיבור SSH, ×× ×¢"×™ שמירת המפתח הסודי ×ו דרך ×ימות PGP שעד ל××—×¨×•× ×” ×œ× ×”×›×¨×ª×™ ×פילו שקיי×.
- ×”×•× ×™×•×“×¢ ×œ×—×ª×•× ×¢×œ Docker Images (×œ× ×‘×’×¨×¡×ª NEO) למי שזה ×ž×¢× ×™×™×Ÿ ×ותו.
- ×”×•× ×™×•×“×¢ לייצר ×§×•×“×™× ×—×“ ×¤×¢×ž×™×™× ×ž×¡×•×’ HOTP (×ין לו שעון ×¤× ×™×ž×™, ××– ×ין TOTP בלי ×ª×•×›× ×” מסייעת).
- ×”××ª×¨×™× ×©×›×¨×’×¢ ×× ×™ עובד ××™×ª× ×‘×¢×–×¨×ª×•: ×—×©×‘×•× ×•×ª גוגל ×”×©×•× ×™×, גיטה×ב, ×‘×œ×•×’×™× ×ž×‘×•×¡×¡×™× ×•×•×¨×“×¤×¨×¡.
- ××ª×¨×™× ×‘×”× ×× ×™ ×œ× ×ž×©×ª×ž×© ×בל תומכי×: סיילזפורס, פיכסבוק ודרופבוקס.
- ××ª×¨×™× ×©×”×™×™×ª×™ רוצה לעבוד ××ª× ×בל ×œ× ×ª×•×ž×›×™× (×‘×™× ×ª×™×™×): פייפ×ל, ×‘× ×§×™× ×™×©×¨×ליי×, חברות ביטוח וברי×ות, ×מ×זון, טוויטר, ×•×‘×¢×¦× ×›×œ ×תר ×חר ש×× ×™ × ×›× ×¡ ×ליו ×¢× ×¡×™×¡×ž×.
- רוב ×”×ª×•×›× ×•×ª ×•×”×“×¨×™×™×‘×¨×™× ×¤×ª×•×—×™× ×•×‘×¨×™×©×™×•×Ÿ חופשי, ×פשר ×’× ×œ×‘× ×•×ª שרת ××•×ª× ×˜×™×§×¦×™×” משלך ×œ×©×¨×ª×™× ××—×¨×™× ×•×¢×•×“ המון ×פשרויות ל×× ×©×™× ×¤×¨×˜×™×™× ×•×œ×œ×§×•×—×•×ª ת×גידיי×.
שו"ת
×–×” ×œ× ×¤×¨× ×•×ידי?
למשתמש פרטי כיו×, קצת. בעתיד ×ולי כבר ל×. כד××™ להתחיל להכיר ×ו להתרגל.
להצפין ×ת הדיסק? ×–×” ×œ× ×ž×¢×ž×™×¡ ×ת המערכת?
×¢× LUKS ×–×” ×ž×•×‘× ×” ×‘×§×¨× ×œ, ×œ×—×œ×•× ×•×ª ומ×ק יש משהו דומה, המחיר ×חוז ×ו ×©× ×™×™×. ×× ×™ ×œ× ×ž×ž×œ×™×¥ על ecryptfs ש××•×‘×•× ×˜×• מציעה להצפין ×תה רק ×ת ספריית הבית, ×–×” פוגע ×‘×‘×™×¦×•×¢×™× ×”×¨×‘×” יותר. התחלתי לעשות ×ת ×–×” כשעבדתי בחברות שעסקו במידע רגיש, ×צל ×ž×¢×¡×™×§×™× ××—×¨×™× ×”×¡×ª×›×œ×• עלי כמשוגע ובסוף ב×ו להתייעץ ×יתי כשהמחשב הר×שון × ×’× ×‘ מהמשרד ×ו ×›×©× ×¦×™×’×™× ×”×ª×—×™×œ×• לצ×ת לשטח ולתערוכות ועלה הפחד ×©×™×’× ×‘×• סודות מקצועיי×. ××– ×›×מור לדעתי ×”×™×•× ×–×• חובה ×©×œ× ×¢×•×œ×” הרבה לממש.
×× ×™ ×‘×•× ×” ×”×™×•× ×תר, להשקיע ב×ימות ×›×–×” ×œ×ž×©×ª×ž×©×™× ×©×œ×™?
×’× TOTP-2FA ×•×’× U2F – לדעתי כן, במיוחד ×× ×”×תר שומר ×¤×¨×˜×™× ××™×©×™×™× ×©×œ כרטיסי ×שר××™, ברי×ות ×ž×˜×•×¤×œ×™× ×•×¢×•×“ ×›×™×•×¦× ×‘×לו. יש ספריות חופשיות שקל לשלב, ולמערכות כמו וורדפרס, דג'× ×’×•, ×’'ומלה, רובי-×ו-ריילז ו×חרות יש כבר ×ž×•×“×•×œ×™× ×ž×•×›× ×™× ×œ×§×˜×™×¤×” מהעץ, ××– חבל להתעצל!
למה יוביקי 4 ×•×œ× ×’×¨×¡×ª ×”× ×ו?
×˜×¢× ×ישי. היוביקי 4 תומך במפתחות טיפה יותר גדולי×, ×”×•× ×˜×™×¤×” יותר זול, קוד ×”-PGP שלו פתוח בגיטה×ב. לרוב ×”×× ×©×™× ×’× ×”× ×ו ×™×”×™×” מצוין, והיתרון הגדול שלו ×”×•× NFC שעובד ×¢× ×× ×“×¨×•××™×“×™× ×©×™×© ×œ×”× ×¨×›×™×‘ תקשורת תו××. ×× ×¨×•×¦×™× ×œ×”×©×ª×ž×© ביוביקי 4 (×œ×œ× NFC) על ×× ×“×¨×•×יד, ×פשר בעזרת כבל OTG, ×ו ×œ×˜×œ×¤×•× ×™× ×—×“×©×™×, חיבור ישיר USB-C ×‘×“×§× ×™×•×‘×™×§×™ החדש).
יש ×ž×ª×—×¨×™× ×¨×ויי×?
יש כמה. ×—×œ×§× ×™×ª× ×• U2F בלבד בפחות מ$10-$20, ×—×œ×§× ×™×§×¨×™× ×ž×וד ×בל ×¢×•×©×™× ×“×‘×¨×™× × ×•×¡×¤×™× ×›×ž×• לשמש ×›××¨× ×§ קריפטומטבעות (למשל Trezor ו×חרי×) ויש ×’× ×ופציות "×”×קריות" פתוחות כגון OnlyKey שמוסיף שכבות ×”×’× ×” כמו סיסמ×, פיצ'×¨×™× ×›×ž×• השמדה עצמית וכדומה. יש מצב ש××§× ×” ×›×–×” בעתיד, למרות ×©×”×•× × ×¨××” פחות עמיד ×ž×›× ×™×ª לשבירה ושפשופי×.
×”×ª×•×›× ×” צרובה ×•×œ× × ×™×ª× ×ª להחלפה? ××– מה ×× ×™×ª×’×œ×” ב××’ ×בטחה?
כבר קרה ×¤×¢× ×חת, וכל הלקוחות קיבלו מפתח חדש ×¢× ×§×•×©×—×” ×ž×¢×•×“×›× ×ª. ×–×” חלק מהשירות (והמחיר). ××™ ×”×פשרות לעדכן ×ת הקושחה ×–×” פיצ'ר ×ž×ª×•×›× ×Ÿ במכוון, כדי ×œ× ×œ×פשר החלפה ×œ×ª×•×›× ×” שתגלה ×ת המפתחות ×”×¡×•×“×™×™× ×©×©×ž×•×¨×™× ×¢×œ המפתח.
כבר יש לי כזה מהמעסיק
×× ×”×ž×¢×¡×™×§ × ×ª×Ÿ ×œ×›× ×”×ª×§×Ÿ ×›×–×” שיש×ר ×©×œ×›× ×œ×©×™×ž×•×© ×ישי ×’× ×חרי שתעזבו – ×›×™×£ לכ×! גוגל, פייסבוק וחברות ×˜×›× ×•×œ×•×’×™×” ×חרות עושות ×ת ×–×”. השתמשו בזה חופשי ×’× ×œ×—×©×‘×•× ×•×ª פרטיי×!
×בל ×–×” ×‘×¢×¦× ×›×¨×˜×™×¡ ×—×›×! יש לי ×›×–×” מרשות ×”×ž×¡×™× ×•×‘×ª×¢×•×“×ª הזהות החכמה החדשה!
כן ול×. יש על ×”×›×¨×˜×™×¡×™× ×”×לו מעבד מספיק חזק לכל ×לו ככל ×”× ×¨××”, ויכולות להזדהות בפרוטוקול כלשהו מול הממשלה ×™×•× ×חד, ×בל ×œ× ×§×•×©×—×” פתוחה שמ×פשרת ×ת כל הטוב שעליו כתבתי לעיל. ×× ×”×™×™×ª×™ שר ×”×¤× ×™×, ×חרי שהייתי מבטל ×ת המ×גר הביומטרי, הייתי מעביר × ×•×ª×Ÿ לכל הציבור תעודות חכמות ×¢× ×”×™×›×•×œ×•×ª ×”×לו ×ž×•×‘× ×•×ª שישמרו ×¢×œ×™×”× ×‘×™×•×-יו×. לצערי ×œ× × ×¨××” לי שזה יקרה בזמן הקרוב.
למה ×œ× ×›×ª×‘×ª פוסט כבר המון זמן?!
×›×™ הייתי עסוק, וכי ××£ ×חד ×œ× ×©×ל למה ×œ× ×›×ª×‘×ª×™ כבר המון זמן, ××– ×ולי ×ž×¡×ª×¤×§×™× ×‘×¤×¨×¡×•× ×” הטוויטרית שלי…
×× ×™×© לכן עוד ש×לות, שתפו בבקשה בתגובות. ×× ×–×” מספיק ×ž×¢× ×™×™×Ÿ לכלל הקהל, ×ולי ××¢× ×” פה בגוף הפוסט.
מה קורה במקרה של אובדן, יש דרך לנתק אותו מהחשבונות או אפילו להכנס בלעדיו? במיוחד רלבנטי לkeepass
אם זה האמצעי 2FA היחיד, אז אתה עלול למצוא את עצמך נעול בחוץ. לכן תמיד דואגים גם לשים בצד עוד שיטה כגיבוי. חשוב ששיטת איחזור הסיסמא לא תהיה חלשה מדי כדי שלא תהיה עקיפה קלה מדי, בטח שלא מאחורי הגב של המשתמש החוקי בלי שתקפוץ התראה.
שקלתי את זה פעם. ואז החלטתי שהסיכוי שאאבד את ההתקן הפיזי גדול מהסיכוי שמישהו יתאמץ במיוחד כדי להשיג מה שצריך בשביל 2-פקטורס או טביעת אצבעות והסלולרי. יש לך אילושהם מחשבות על זה? (להצמיד לטייל?)
כמו שעניתי לעיל, תמיד דואגים לגיבוי הגיוני ולא קל מדי. מה שכן, הנוחות של זה על פני האופציות האחרות זה גם שיקול.
לחילופין, דאג מלכתחילה לרכוש שניים, ולהשלים אחד במקרה של אובדן.