USB ključ z brskalnikom in certifikatom

maki3 · 25. feb 2020

Očitno ne bom mogel več dolgo shajati brez SIGEN-ca certifikata. Zdaj pa, zanima me kako naj uredim, da bi imel na USB ključku brskalnik (portable) in na njem uvožen certifikat. Prijavljam se namreč na več pc-jih in mi fiksen certifikat na enem pc-ju ne pomaga preveč. Zanima me kaj potrebujem od SW in kako to izvest

Upam da sem dovolj razumljivo napisal

philips · 25. feb 2020

Predlagam drugačno rešitev - USB smart card. Tvoja rešitev ima zelo veliko pomanjkljivost, saj je certifikat možno skopirati iz USB ključka, med tem ko ga iz USB smart carda ni možno.

Torej išči nekaj v stilu Yubikey 5 (pa ne tistih modrih poceni - tisti nimajo možnosti shrambe certifikatov).

maki3 · 25. feb 2020

Precej draga rešitev je to, ali se stroškom tako ali drugače ne bom mogel izogniti?

philips · 25. feb 2020

Saj tvoja varianta bo tudi delovala, ampak ni najbolj varna. Si skoraj tam-tam z varianto, kjer si na USB ključek kar exportaš certifikat in ga zaščitiš z geslom...

XSIDE · 25. feb 2020

Tudi moj glas gre za Yubikey.

vladom · 25. feb 2020

Jaz imam na kriptiranem ključku namščen PortableApps z FF brskalnikom in nameščenim certifikatom.
Uporabljam doma in v službi.

maki3 · 25. feb 2020

Ta Yubikey uporabljate tudi na telefonu oz tablici?

maki3 · 25. feb 2020

Uporabnik vladom je napisal:
Jaz imam na kriptiranem ključku namščen PortableApps z FF brskalnikom in nameščenim certifikatom.
Uporabljam doma in v službi.

K taki rešitvi se jaz nekako bolj nagibam. Čeprav mogoče ne razmišljam pravilno in se mogoče ne zavedam, kaj pomeni kraja identitete

mcn · 25. feb 2020

ali pa kriptirana veracrypt particija na usb ključku?

Kamele0N · 25. feb 2020

Kaj pa če si kak mini OS naloži na usb....pa ga pač kriptira?

Puppy linux?

philips · 25. feb 2020

Ne rabite izumljati tople vode pa komplicirati zadeve do onemoglosti

Govora je o par 10€ razlike (navaden USB ključ tudi nekaj stane), na kocki pa je tvoj osebni certifikat, ki omogoča dostop do marsičeca (e-davki, e-zdravje, e-uprava ipd.). Da ne omenjam možnosti podpisovanja raznih izjav, dokumentov in e-mailov v tvojem imenu - elektronski podpis je po zakonu enakovreden lastnoročnemu!

Jaz za tako majhen denar ne bi tvegal zlorabe osebnega certifikata. Tudi sam imam osebni certifikat na Yubikeyu.

maki3 · 25. feb 2020

Uporabnik philips je napisal:
Ne rabite izumljati tople vode pa komplicirati zadeve do onemoglosti

Govora je o par 10€ razlike (navaden USB ključ tudi nekaj stane), na kocki pa je tvoj osebni certifikat, ki omogoča dostop do marsičeca (e-davki, e-zdravje, e-uprava). Da ne omenjam podpisovanae raznih izjav, dokumentov in e-mailov v tvojem imenu - elektronski podpis je po zakonu enakovreden lastnoročnemu!

Jaz za tako majhen denar ne bi tvegal zlorabe osebnega certifikata.

Res je, zato sem pa vprašal, če rabite ta Yubikey tudi s telefonom oz. tablico prek NFC ali je dovolj dober Yubikey 4 brez NFC?

philips · 25. feb 2020

Uporabnik maki3 je napisal:
Ta Yubikey uporabljate tudi na telefonu oz tablici?

Na telefon/tablico si lahko direktno namestiš certifikat. Večina telefonov/tablic ima namreč secure modul v katerega shranjuje certifikate, tako da je zadeva iz varnostnega vidika OK.

To je potem tudi tretja možnost - namesto USB ključka s portable browserjem, si certifikat namestiš zgolj na domač računalnik in telefon. Ko nisi doma, pač operiraš zgolj s telefonom, v kolikor je zadeva sploh izvedljiva (vse storitve podprte na telefonih/tablicah).

Mogoče če napišeš za kaj vse boš uporabljal osebni certifikat, bo mogoče lažje svetovati...

philips · 25. feb 2020

Uporabnik maki3 je napisal:
Res je, zato sem pa vprašal, če rabite ta Yubikey tudi s telefonom oz. tablico prek NFC ali je dovolj dober Yubikey 4 brez NFC?

Sam imam Yubikey 4, ker takrat še 5-tke ni bilo zunaj.

NFC pri Yubikey 5 je izključno uporabljen samo za FIDO U2Fs (2-factor authentication). Z drugimi besedami, preko NFC ne boš mogel dostopati do osebnega certifikata, tako da ti Yubikey 4 povsem zadošča.

maki3 · 25. feb 2020

Za razne državne e-portale, banko in podobne vsakdanje stvari. Se mi zdi da bi bila najboljša verzija Yubikey 4 in telefon, tako bi imel relativno varno pokrito vse.

philips · 25. feb 2020

Načeloma Yubikey ni edina izbira, na mimovrste imaš tudi tole opcijo: https://www.mimovrste.com/pametni-v...-activkey-sim-z-medprogramjem-hid-activclient

maki3 · 25. feb 2020

Ta ima nek pokrov čez, ki ga bom izgubil 100%, sicer sem pravkar kupil Yubikey 4, tako da bo to moralo biti za en čas ok

WeWatchingYou · 27. feb 2020

Ali pa Titan.

https://imgur.com/jX30Isc

XSIDE · 27. feb 2020

Vsaj za USB-C verzijo Yubikey ponuja več za isto ceno, čeprav sta zelo podobna.
Drugače pa še nekaj varjant: https://www.theverge.com/2019/2/22/18235173/the-best-hardware-security-keys-yubico-titan-key-u2f

Prihaja pa tudi biometrična verzija Yubikey Bio, edino (vsaj zaenkrat) ni videt da bi bila tudi USB-C

maki3 · 27. feb 2020

Večina pcjev nima usb-c, boljše verzija 5 NFC zame

USB ključ z brskalnikom in certifikatom

Pripravnik

Guru

Pripravnik

Guru

01101010

Fizikalc

Pripravnik

Pripravnik

Majstr

YUGOslovanski mehanik Dmitri Mendeleev

Guru

Pripravnik

Guru

Guru

Pripravnik

Guru

Pripravnik

Guru

01101010

Pripravnik

Podobne teme