Hol érdemes Magyarországon smartcardot venni? Alapvetően az SSH kulcsomat szeretném rajta tartani, és elegendő kb. annyi biztonság, amit egy telefonos SIM kártya biztosít. Milyen tulajdonságokat érdemes nézni?
Most egy ezeréves Schlumberger CryptoFlexet használok, de állandóan eldobja a kapcsolatot az agenttel, gyanús, hogy hardverhiba miatt.
(Ha lenne security-devices topic, ott kérdezném.)
- 2618 megtekintés
Hozzászólások
Valaki? Esetleg nem OpenSC-vel?
- A hozzászóláshoz be kell jelentkezni
Én OpenPGP card-ot használok gpg-agent-tel hasonló célokra.
-------------------------------------------------------------------------------
Az életben csak egy dolog a szép, de az épp nem jut eszembe.
Slackware Linux 14.1 | 3.10.55-janos
- A hozzászóláshoz be kell jelentkezni
A Gemalto kártyák (szerintem) szimpatikusak. A Biztributor.hu-t keresd meg, ők árulnak ilyeneket.
Viszont mindenlépp kérdezz rá h. melyik oprendszert támogatja és pontosan mit jelent az a "támogatás", mert a gemalto azzal szokott trükközni h. windows-ra kint van a driver és az agent program letölteni for free, linux-ra meg nem rakják ki és csak fizetés után adják oda (úgy értem a kártyát is pnézért vetted, de ahhoz még nem kapsz linux supportot is).
--
WP8.x kritika: http://goo.gl/udShvC
- A hozzászóláshoz be kell jelentkezni
[OFF ]
Erre az mobilba epitett NFC nem kepes? Vagysi biztsan, a kerdes inkabb, meg senki nem fejlesztette erre agentet?
[/OFF]
- A hozzászóláshoz be kell jelentkezni
Ha tudnám az ssh kulcsomat a mobilom SIM-kártyájában tartani, és azt NFC-n keresztül használni, az nagy királyság lenne...
- A hozzászóláshoz be kell jelentkezni
bocs, most latom, hogy ssh kulcshoz kellene. Na arra nem tudom, hgoy jo-e?
- A hozzászóláshoz be kell jelentkezni
A PAM modul segítségével meglévő címtárszolgáltatásokkal, és azonosítási alrendszerekkel is képes együttműködni a YubiKey token. A lokális belépésen kívül az SSH bejelentkezések is biztonságosabbá tehetők, a YubiKey OTP-k használatával.
Oykawa
- A hozzászóláshoz be kell jelentkezni
Az új Yubikey NEO kártyák nem csak OTP-t tudnak, hanem fut rajtuk egy OPenPGP applet is. Elméleti szinten össze lehet lőni ssh-val is, a gyakorlatról majd akkor, ha kezemben lesz a s kártya.
- A hozzászóláshoz be kell jelentkezni
Hmm, nekem van, de meg eszembe nem jutott azon tarolni az ssh kucsaimat.
- A hozzászóláshoz be kell jelentkezni
Nekem Feitian USB kulcsom van, meg a gooze.eu-rol vettem, de ugy latom mar nem aruljak. Manapsag nem hasznalom, de anno priman ment mac os x-szel es linux-szal is, windowson nem akart menni (bevallom nem is eroltettem :)
- A hozzászóláshoz be kell jelentkezni