Fysieke beveiligingssleutel : Aanrader ?

[helmuteke]

Deze nacht werd mijn FB gehackt : De bad guy had mijn W8woord aangepast , email adres en 2Fa erop gesmeten.
Via help fb mijn account kunnen recuperen.

Zelf 2fa erop gezet maar toch ben ik nu volledig paranoide . . .

ik kijk dus uit naar een fysieke beveilingssleutel , liefst één die zo compleet mogelijk is

ik kwam uit op Onlykey maar enkel te verkrijgen via US .

Iemand anders een aanrader ?

[Sinna]

Ubikey heeft behoorlijk wat in het assortiment.

[meon]

Waar je naar wilt zoeken is "FIDO2".
Bvb https://www.yubico.com/products/yubikey-5-overview/
Die zijn gewoon via Bol te koop.

[Nob]

Waar wordt die ubikey eigenlijk allemaal ondersteund?

Als ik bvb bij mijn bank wil inloggen, kan ik dat dan ook gebruiken? Want ik heb niet de indruk dat er banken zijn die dit ondersteunen (en net bij hen zou ik dit nuttig vinden).

[krisken]

Op zich iets interessant om te volgen. Zou dan meer iets zoeken waar ik mee kan inloggen op mijn laptop, maar ook op mn tablet of phone.

[Splitter]

Waar wordt die ubikey eigenlijk allemaal ondersteund?

Als ik bvb bij mijn bank wil inloggen, kan ik dat dan ook gebruiken?

nee, banken (in belgie) vinden helaas itsme leuker dan een standaard.
je kan overal inloggen waar de fido2 standaard werkt, alsook een resem oudere/andere zaken.
je kan de key ook gebruiken icm 2fa codes die je op de key zet (maar dat is, dacht ik, beperkt tot 24 stuks)

Zou dan meer iets zoeken waar ik mee kan inloggen op mijn laptop, maar ook op mn tablet of phone.

dat kan (normaalgezien) voor zowel windows als voor android, zie ook bijvoorbeeld dit artikel: https://www.reviewgeek.com/53465/the-yu ... r-desktop/

heb zelf nog een wat oudere yubikey (ze blijven daar nieuwe dingen verzinnen, maar je kan niet blijven duopacks kopen) en gebruik hem vooral voor 2fa,
omdat ik dan mijn codes gewoon op de yubikey heb staan en die gewoon ofwel in de pc steek ofwel tegen mijn telefoon tik en dan aan mijn 2fa codes kan.
gebruik hem helaas nog niet veel verder omdat het toch altijd een beetje omslachtig blijft, hoewel dat met webauthn zou moeten veranderen.

(voor windows kan je trouwens normaal ook kiezen om automatisch te locken als je key niet in de usb poort steekt)

[Marsmillo]

Deze nacht werd mijn FB gehackt : De bad guy had mijn W8woord aangepast , email adres en 2Fa erop gesmeten.
Via help fb mijn account kunnen recuperen.

Zelf 2fa erop gezet maar toch ben ik nu volledig paranoide . . .

ik kijk dus uit naar een fysieke beveilingssleutel , liefst één die zo compleet mogelijk is

ik kwam uit op Onlykey maar enkel te verkrijgen via US .

Iemand anders een aanrader ?

Ik weet niet of het iets is, maar kwam dit tegen in een comment op tweeakters
https://www.themooltipass.com/

[johcla]

Wat bedoel je met zo compleet mogeljk?
Yubikey heeft een hele reeks, zelf heb ik er een paar van Feitan.
Een andere is Solo, daar is net een nieuwe versie van op Kickstarter geweest.


Helaas zijn er nog veel bedrijven die een fysieke sleutel enkel als 2FA-mogelijkheid aanbieden aan premium gebruikers.

[ITnetadmin]

Er zijn veel te weinig bedrijven die zich aan een standaard houden.

Het is pijnlijk bij hoe weinig online platformen ik gewoon een standaard totp code kan gebruiken.
Ze hebben vaak een custom implementatie, of werken met een platform dat een custom implementatie heeft (kuch authy kuch).
En vaak hoort daar dan een gsm nummer of smsjes bij.

Ik gelof dat ik 3 diensten heb momenteel die met totp 2fa werken; en een viertal waar ik het graag mee zou gebruiken, maar die enkel via een eigen platform of authy wensen te werken.

Vergeet het dus maar dat je kan vereenvoudigen en alles op 1 systeem zetten.

[Tomby]

Is FIDO2 overigens veiliger dan paswoord+TOTP ? Ik gebruik op zoveel mogelijk plaatsen deze 2FA, mbv Authy. Grote voordeel is ook dat ik Authy op mijn telefoon en iPad heb dus moeten ze die al stelen én op binnen geraken om de 2de factor te hebben. En werkt zo'n FIDO key überhaupt als je bvb via een tablet of telefoon ergens wil inloggen ?

Ben overigens wel eens benieuwd hoe de account van TS dan gehackt geweest is. Keylogger ? Weak paswoord ?

[boonpwnz]

Tomby je hebt sommige fido keys met NFC dus als je telefoon NFC ondersteunt werkt dat. Authy is minder veilig dan een hardwaresleutel.