Что такое Yubikey?
Yubikey – это устройство размером с флешку. Компьютер видит его как простую USB-клавиатуру. На устройстве находится кружок. В Yubikey есть профили. Кратковременно дотрагиваясь до кружка, вы активируйте первый профиль. Если вы задержите свой палец на кружке ещё чуть-чуть, то активируется второй профиль. Каждый профиль может быть запрограммирован на статический или одноразовый пароль. Если пароль статический, то Yubikey просто наберёт его, так как если бы вы набрали его на клавиатуре. Если же пароль одноразовый, то Yubikey, согласно открытому алгоритму сгенерирует одноразовый пароль для входа в систему, где одноразовые пароли Yubikey поддерживаются.
Преимущества Yubikey
Преимущества Yubikey перед другими электронными ключами очевидны:
- Без разницы, используете ли вы Windows, Linux, MacOS X или Solaris. Все современные операционные системы знают, что такое USB клавиатура и правильно её определяют.
- Клиенту не надо устанавливать дополнительное программное обеспечение
- Вы можете использовать один ключ Yubikey дважды – ведь в нём два отдельных профиля
- Питание осуществляется через USB-порт, батарейки не нужны, их не надо менять
- Ключ программируется множество раз, возможно вторичное использование ключей
- Прочный брелок можно носить в связке ключей без боязни его повреждения
Если вы выбрали статический пароль:
- Вам не обязательно перекраивать ваши системы безопасности, основанные на паролях – можно просто усилить эти пароли.
- Вам больше не надо тратить время на запоминание длинного пароля
- Вы не тратите время на ввод длинных паролей
- Вы можете не бояться забыть сложный пароль, ведь он всегда сохранён в Yubikey
Если вы выбрали вход по одноразовым паролям:
- Вам не стоит беспокоиться что кто-то узнает одноразовый пароль после того как вы им воспользовались. Каждый раз Yubikey генерирует новый одноразовый пароль и предыдущий не может быть использован.
- Вход по одноразовым паролям может использоваться вместе с простым паролем, это только усилит безопасность системы.
С помощью Yubikey можно надёжно шифровать и обеспечивать точную аунтефикацию, при этом минимально усложняя жизнь обычным пользователям.
Вы можете использовать Yubikey для любых задач, где требуется сильный и длинный пароль. Это может быть шифрование, локальные и удалённые проверки пароля. Для этого задайте одному из профилей статический пароль (например из 64 символов) и при запросе пароля просто дотроньтесь до кружка на Yubikey.