Preguntas con etiqueta 'u2f'

1
respuesta

¿Asegurar contraseñas individuales en el administrador de contraseñas con U2F?

Dado que U2F implementado por ejemplo por YubiKey no tiene estado, me pregunto si algún administrador de contraseñas admite el cifrado de cada contraseña individual almacenada en una colección de contraseñas usando U2F. Esto ayudaría contra e...
hecha 11.03.2017 - 23:12
1
respuesta

¿Por qué la clave secreta U2F en yubikeys no es programable y cómo obtener un token de copia de seguridad universal?

Estoy tratando de encontrar la mejor estrategia para tener un token U2F de respaldo. Idealmente, quiero tener dos fichas idénticas; obviamente, tendré el acceso principal (p. ej., en mi llavero), pero el segundo lo pondré en un lugar que no sea...
hecha 27.07.2018 - 18:45
1
respuesta

¿Qué segundo factor se acepta en una aplicación móvil?

Para respetar la filosofía 2FA, después de un primer factor de autenticación (inicio de sesión / contraseña), debemos solicitar un segundo factor de autenticación. Pero para una aplicación móvil, supongo que no podemos usar SMS OTP, correo el...
hecha 06.11.2017 - 00:41
1
respuesta

¿Qué datos se envían entre un dispositivo NFC / BTLE FIDO U2F y Chrome (u otro agente)?

Necesito explicar qué "conversación" se produce entre un dispositivo FIDO U2F (YubiKey NEO) y el agente (Chrome). Quiero saber si se trata de una respuesta de desafío, y en última instancia, averiguar cuánto cómputo ocurre en el dispositivo....
hecha 01.06.2016 - 19:38
0
respuestas

Teclas USB-C y NFC U2F [cerrado]

¿Hay alguna clave U2F disponible comercialmente que sea compatible con USB-C y NFC? Hasta ahora he visto Yubico que parece tener un modelo USB-C que no tiene soporte NFC o un modelo USB-A que sea compatible con NFC. También encontré el s...
hecha 16.12.2018 - 02:43
0
respuestas

Administrador de contraseñas basado en hardware con verificación por contraseña [cerrado]

Estoy buscando un dispositivo para realizar la administración de contraseñas de hardware de manera muy similar al Trezor, que se muestra aquí , comúnmente utilizado como billetera para criptomonedas. Desafortunadamente, el Trezor solo almace...
hecha 23.07.2018 - 20:53
0
respuestas

¿Cómo funcionan exactamente las teclas Fido? [cerrado]

Recientemente adquirí una clave de seguridad Fido que me permite usar el protocolo U2F en algunas de mis cuentas. Ahora sé que estas claves usan claves públicas / privadas para la cuenta especificada pero estoy atascado en la lógica de una parte...
hecha 07.01.2018 - 05:24
0
respuestas

¿Todas las herramientas FIDO U2F de Yubico son compatibles con otras aplicaciones?

Así que recientemente obtuve una clave de seguridad U2F para experimentar con todos los servicios que la admiten. Sin embargo, no opté por la opción principal (Yubikey) ya que la mayoría de los modelos son bastante caros para mi presupuesto....
hecha 27.09.2017 - 10:13
0
respuestas

¿En qué se diferencian las propiedades de seguridad de FIDO U2F de Trezor de Yubikey?

Además de ser una billetera bitcoin, Trezor es compatible con FIDO U2F y parece ofrecer algunos beneficios únicos sobre un Yubikey: Las claves siempre se generan en el dispositivo y nunca se basan en los secretos proporcionados por el fabr...
hecha 31.10.2017 - 23:36
1
respuesta

¿Puede un punto final infectado robar claves privadas de un FIDO U2F Hardware Token / Yubikey?

¿Es posible que un punto final infectado robe claves privadas de un FIDO U2F Hardware Token / Yubikey? ¿Qué ataques existen contra estos tokens de hardware? ¿Qué mitigaciones son posibles? Para el alcance de esta pregunta, se limita a las claves...
hecha 09.08.2018 - 21:10