Описание тега yubico

Вопросы с тегом
Этот тег следует использовать для всех продуктов, предоставляемых компанией Yubico, таких как Yubikey, аппаратный ключ для двухфакторной аутентификации.
0 ответов

Можно ли использовать yubikey для подписи только вызова?

Я смотрю на U2F JS API и, пожалуйста, исправьте меня, если я ошибаюсь, но на основании того, что я увидел, подпись создается на основе идентификатора nonce/request, Application Id и вызова. Я исследую возможность использования Yubikey в моей системе…
09 мар '18 в 18:52
1 ответ

FIDO U2F: независимость от метода подписи?

Может ли стандарт FIDO U2F быть реализован методом произвольной подписи? Я не смог найти никакой информации, если нужно использовать определенный метод. Еще один вопрос: можно ли отправить несколько открытых ключей проверяющей стороне на этапе регис…
09 дек '15 в 14:56
1 ответ

Сторона подписи ключей GPG w. отдельный мастер-ключ и субключи на юбикей

Моя текущая настройка выглядит следующим образом: sec# rsa4096/E97E8047 2016-07-18 [C] uid [ultimate] Jonas Finnemann Jensen <jojensen@mozilla.com> uid [ultimate] Jonas Finnemann Jensen <jopsen@gmail.com> uid [ultimate] Jonas Finnemann J…
26 июн '17 в 03:31
1 ответ

Как настроить YubiKey 2FA на GitHub без телефона?

У меня нет смартфона, и я ношу свой дешевый гантель только тогда, когда я знаю, что на самом деле он мне может понадобиться, чтобы связаться с кем-то (т.е. никогда) Вообще говоря, у меня нет телефона, который я бы использовал в качестве доверенного …
17 июн '16 в 20:05
0 ответов

Подписание SHA256 с RSA 4096

Я рассматриваю продукт yubikey 5 NFC для подписи прошивки для встроенной системы. 1) Можно ли подписать SHA256 с помощью RSA 4096, используя yubikey 5? Кажется, что метод PIV ограничен RSA 2048, но есть ли другой способ сделать это? 2) Средство созд…
20 фев '19 в 08:00
0 ответов

Реализация сервера FIDO2 в веб-приложении.net

Я собираюсь реализовать решение FIDO2 для нашего веб-приложения vb.net как U2A. Существуют ли какие-либо ресурсы по настройке сервера аутентификации в среде веб-приложения.net? Я хотел бы, чтобы наши пользователи проходили аутентификацию с помощью и…
11 дек '18 в 20:47
1 ответ

Подпишите баночки с грейдлом и юбики

Я пытаюсь подписать свои банки с yubikey и gradle. Для Gradle я использую плагин подписи. К сожалению, я не работаю с настройкой обычным способом, так как вы должны предоставить secring.gpg, который должен содержать закрытый ключ, насколько я понял.…
18 июл '17 в 06:31
0 ответов

Ключ FIDO U2F: проверка подлинности входа в Chrome возвращает код ошибки 4 (работает в FF)

Мы пытаемся добавить аутентификацию с помощью ключа безопасности Yubico FIDO U2F на наш веб-сайт администратора. Это работает в FireFox с установленной надстройкой U2F, но при подписании вызова (с использованием javascript) для входа продолжает возв…
09 июн '17 в 14:50
0 ответов

Yubikey - Пользователь домена не может войти, используя ключ для первого входа

Я использую два Yubikey 4 и две машины под управлением Windows10(версия 1803, сборка 17134.228). Machine1 - это присоединенный домен, а логин пользователя - учетная запись домена. Машина 2 является автономной машиной с локальным логином пользователя…
06 сен '18 в 05:20
0 ответов

Как интегрировать Yubikey Fido u2f и систему входа в Active Directory

Есть ли возможность интегрировать в систему входа в систему Windows с Active Directory использование токена U2F? Любое руководство?
12 сен '18 в 14:17
0 ответов

Можно ли использовать yubikey с сервером AD, который уже синхронизирован с Azure AD

Я планирую использовать Yubikey с моими системами. В настоящее время мой Windows-сервер Active Directory настроен для синхронизации со службами Microsoft AD. Поэтому, если я использую Yubikey на своем сервере для 2FA, это вызовет какие-либо проблемы…
20 мар '17 в 09:12
1 ответ

Можно ли запретить экспорт PIV (приватных ключей) из yubikey?

Используя Yubico PIV Tools и YubiKey PIV Manager, я могу загрузить свой клиентский сертификат TLS в слот PIV и использовать его для аутентификации в Firefox. Это замечательно. Тем не мение... Есть ли способ предотвратить экспорт закрытого ключа PIV?…
04 июн '17 в 23:04
1 ответ

Javascript / Браузерное шифрование: используйте Yubikey

Допустим, я хочу зашифровать данные внутри браузера (через JavaScript, используя PGP). Поскольку хранить ключи в браузере (LocalStorage) невозможно, я хочу, чтобы они были на внешнем устройстве, например, YubiKey, которое обеспечивает шифрование / д…
10 май '16 в 18:07
2 ответа

Как настроить автономный сервер проверки Yubikey otp в Windows?

Я хочу настроить автономный сервер проверки yubikey otp в Windows. Может кто-нибудь помочь мне с шагами, которые я могу выполнить в Windows. Благодарю.
27 май '18 в 08:33
1 ответ

Как получить открытый и закрытый ключ токена U2F (например, Yubikey Neo) в Java

Я пытаюсь создать приложение, которое может извлечь открытый и закрытый ключ из токена U2F, такого как Yubikey Neo на языке Java. Я попытался использовать простой Сканер в консоли, чтобы получить что-нибудь от Yubikey Neo, но это не сработало бы, та…
22 авг '16 в 08:45
1 ответ

Юбики не работает с Qutebrowser

Некоторое время я пользовался yubikey с chrome, но недавно обнаружил, насколько мне нравится использовать qutebrowser. Сегодня я пытался зайти в github, чтобы оставить комментарий, и не смог покончить с моим yubikey. Гитхуб сказал мне, что что-то по…
23 дек '18 в 12:07
2 ответа

Не могу понять ошибку API WebAuthn из JavaScript

В настоящее время я создаю конечную точку регистрации AJAX для Django, чтобы разрешить аутентификацию FIDO2 (вход в систему с помощью физического аппаратного ключа). Это следование примеру / документации из официальной библиотеки Python fido2 от Yub…
27 дек '18 в 23:24
0 ответов

Mac iOS подписывает и Yubico

У нас есть машина, которая используется для подписи iOS и Android (mac). Ключ Android импортируется в Yubico, а сертификаты iOS находятся в цепочке для ключей. Недавно мы обновили его до Мохаве, и у нас возникли проблемы. Mojave по умолчанию показыв…
14 фев '19 в 16:41
3 ответа

Yubikey 5 NFC: получите "упакованный" аттестат

Со следующим запросом JavaScript: navigator.credentials.create({ publicKey: { // random, cryptographically secure, at least 16 bytes challenge: new Uint8Array(16), // relying party rp: { id: 'localhost', name: 'My website' }, user: { id: new Uint8Ar…
06 янв '19 в 18:49
0 ответов

Как я могу получить многогранные приложения, работающие с fido-u2f? Сбой проверки подписи

У меня есть полный поток U2F, работающий для приложения. Он может зарегистрировать ключ U2F и может также выполнить проверку. Я хочу переключиться на многогранный подход (как описано здесь: https://developers.yubico.com/U2F/App_ID.html), но я сталки…
31 июл '18 в 23:23