さっきちょこっと見てみたブログには、 YubiKeyは誰でも使えるし、紛失とか壊しちゃったときとか困るよって･･･🫠

GoogleAIさんによると、 Yahoo!のIDが2つあっても1つのPINコードで使えるらしい･･･ パソコンが故障したときの対策のために連絡用メールを用意･･･ YubiKeyなどの物理セキュリティキーもあるよ･･･ 🫠

在宅勤務の乗っ取り対策で、パスワードとSMSの次に効くのがFIDO2セキュリティキーです。偽サイトでは原理的に認証が成立しません。Yubico YubiKey 5 NFC、5C NFC、Security Key C NFC の違いを対応規格と端子の観点で整理しました。 gadget.autoarticles.net/blog/security-…

yubikey5の新しいファームのやつを手に入れたので古いやつは自宅用にしておこう

bitwardenさっきまで使えてたのに今ログインしようとしたら完全ログアウトされて詰んだYubikey家にしかないし😇

Webサービスを使っていて”パスキー”この文字を見ること増えてませんか？ パスワードが流出しても物理的な認証がないとログインできない仕組みなんです！🚨 YubiKeyなら、パスワードが漏えいしても物理キーがなければログインできません。 ・Microsoft 365・Google 各種クラウドサービスに対応 pic.x.com/dSZ1SXxQ0f

頭ビョーキかもしれない，出先のMacBook Proからリートアクセスしていた自宅のMac Studio（面倒なので略） とにかくMac StudioでYubiKeyを使おうとして使えない，なんで？になってた． アホすぎる，そりゃ手元のMacに挿してますもんね...

ノートPCなんて無くす人は無くすんだから、オペミスは起きる前提で社用PCならYubiKeyなりなんなりで仕組みで対策たいという感想。 x.com/defaultuser888…

今回の要件だとYubicoのSecurity Keyで機能的に充分とわかってるんだけど、なぜかOTPもなんかで試してみたいと思って2倍くらいするYubiKey買っちゃうんだよなぁ。

返信先:@UlibooooYubiKey買おうか迷ってる( ˙꒳​˙ )

何でだろと思ったら、既存鍵の使用とか、Yubikeyなど認証系ハードとの後方互換目的っぽい

いい感じのyubikeyデバイス探さなきゃな

YubiKey分厚いぜ

Trusted Access for Cyber のためにFIDO準拠ハードウェアキーいるらしい yubikey買わなあかんのか だいぶめんどくさいな

返信先:@rei_hacBitLockerは策として有効だけど、脆弱性報告が多すぎて逆張りして脆弱性報告のないマイナーな暗号化をしてもいいかも そもそもMicrosoft自体が信頼に値しないと見たほうがいい LinuxでLUKS2のがいいと思われる あと物理キー（Yubikeyなど）は物理耐性がないから警察相手なら使わないほうがいい

返信先:@tkito持っててよかったyubikey

公共Wi-FiではSNSにログインしない（使う場合はVPNを推奨）。 定期的に設定を確認する習慣をつける。 可能ならパスキーやハードウェアセキュリティキー（YubiKeyなど）も活用する。

執筆中は未完成だったYubikeyのユーティリティは、その後無事にほぼ完成しました。 pic.x.com/1IyZFSJ1MO x.com/gihyojp/status…

Raspberry Pi OSのElectronでパスキーを使おうと試行錯誤したけれど断念… Yubikeyなんに使おう… そのうち使うかな…

Yubikey忘れただけなら良いんだけど まずいのは処方薬の方

再発防止は3本目のYubikeyかNitrokeyを入手して実家にも配備しておくことか

返信先:@UlibooooYubikeyは署名やTOTPの計算をYubikey内部で完結させてその秘密鍵を持ち出さないようハードウェアレベルで保護されている設計なので安全面でもおすすめです。

返信先:@Ulibooooちなみにここの部分はブラウザが直接検出する関係で特別なデーモンは必要ないです。でもsystemd-cryptenroll,systemd-homedのFIDO2キースロットやOpenPGP,Yubikey自体の管理のためにデーモンとアプリをいくつかいれると便利です。 wiki.archlinux.jp/index.php/Yubi…

返信先:@Uliboooo逆にYubikeyを買ってそこに全部突っ込むという手もありますぞ

yubikeyの指紋じゃないタイプ、 逆に指紋偽造されなくていいから 逆にツヨイ説まである。

あー、yubikeyも持ってくるのわすれた。 在宅になる前は持ち歩いていたのになぁ。

yubikeyの話とかもしていた。結構使っているひと多くてびびった

返信先:@Q_Knee_Sun30回くらい同じようなリプしててウンザリしてますが違います 100歩譲って「いまから起きることの説明」のアイコンだとしても、たとえばPINやyubikeyなども使えるのにそれらを無視した大胆なデザインを選んだ理由(トレードオフ)はどうだったのか気になるよねという話です x.com/le_panda_noir/…

返信先:@iKnoWay_SOTA同じ話40回目くらいでウンザリしてるんですが、 ・PINコードやyubikeyを排除したデザインは、任天堂のユーザー層(子供)をターゲットにした割り切りなのかも ・だとしてなぜ決断できたのか ・パスキー=生体認証という誤解助長リスクとのトレードオフをどう捉えてたのか という話がしたいってことです

返信先:@Yasushi_sushiもうその手のリプきすぎて食傷なんですがそういう話じゃないです 最初に書いてますがパスキーは必ずしも生体認証を求めない(PINコードとかyubikeyもある)のにそれスルーしたのはなんでだろうねって話なので x.com/le_panda_noir/…

返信先:@_oinarisan_うーん、それで皆真似した結果「パスキーと生体認証は切っても切れない」と印象づけたあとに技術革新が起き、生体認証でない手段がメインになったらアイコンとして機能しなくなる(フロッピーディスク=保存アイコンと同様に)もありうるし、現時点でPINコードやyubikeyで入れてる人(win機とか)もいそうで

個々の返信がクソだるいくらい来たのでまとめて返信するけど、 ・確かに任天堂ユーザーの99%(子供も多い)は生体認証でパスキー使うだろうから、わかりやすさ重視するなら生体認証アイコンが良さそう (PINコード認証とかyubikeyみたいなのゴチャゴチャさせるのは過剰) (続)

返信先:@ttanimichi生体認証以外にPINとかyubikeyもあるから誤解を助長させそうだなという主張(パスキー=生体認証ではない)なので見当違いではないです

Yubikeyってダサいネーミングだ　指でタッチするからユビキーなんていかにも日本のクソゴミ企業が考えそうな名前だ と思っていたらスウェーデンのYubico社が開発したキーだからなのね🙄

あざみちゃんアカウントのパスキーもYubikeyに入る時代。

Yubikey買った。 パスキー使うサイトにログインするための専用のVMがあるんだけど、RDPでパスキー使うのはYubikeyをWebAuthn経由で使うのがたぶん楽。 MacでもYubikey自体は使えるけど、MS謹製のRDPではWebAuthnは使えない模様。

返信先:@Xlilllilllillyubikeyはどのモデルを購入されましたか？

返信先:@noob_10301社用は社用のマネージャを入れた方が良さそう YubiKeyに私用のユーティリティをそこまで感じないな...ISMSの対応してたらビタッとハマるから調べているけど

YubiKeyとモニターで3万マジ？

webauthのyubikey設定完了 予備でもう一個も yubikey以外のパスキー消した方が安全なんかな？？