TÉMA: hardware-ové zabezpečenie prihlásenia do Google konta, Dropboxu a Facebooku cez Yubikey

Taký rýchly blog o tom, že dnes žijeme vo svete, ktorý sa nám môže extrémne rýchlo zosypať. Nie som nejaký paranoidný človek, ale hack akéhokoľvek online konta nie je sranda.

Nejdem riešiť súkromie. To je každého vec, čo kde vešia. Potom sa biť do pŕs, že Facebook o vás všetko vie … keď ste mu to sami povedali. Ale to je fuk. Jedna vec je súkromie a to, že človek odovzdáva osobné dáta a druhá hack (nabúranie) sa do cudzieho konta. Tak som to tu spísal, aby ste sa poučili.

Zažil som to už 2x. Hackli mi súkromný mail. 2x. Prvý krát neviem ako a druhý lebo som idiot a to staré heslo som len obmenil a proste ho uhádli znova. Každopádne som si hneď potom uvedomil, že to nie je sranda. Ak by mi niekto hackol Dropbox, Facebook alebo nebodaj Google konto, tak som v pr…. . Tak som zisťoval a urobil to, čo mi radili už dávno.

Dvojstupňové overenie cez SMS

Ono, veľa z vás má už dvojstupňové overenie. Teda to, že ak sa idete prihlásiť (napríklad na Facebook) na inej wifi alebo zariadení (nový notebook, notebook frajerky, verejný komp napríklad vo Faxcopy), tak sa systém môže pri prihlásení do konta (napríklad Gmail) opýtať na SMS kľúč, ktorý práve poslal. Vedia to a robí to veľa služieb. Chvala bohu.

Dvojstupňové overenie

To, že ste si tam nezadali svoje telefónne číslo, lebo „ja tým americkým parchantom svoje číslo nedám!“, tak ste sa pekne ojekabátili. Áno, majú potom vaše číslo, ale tým pádom máte aj 2 stupeň overenia, ktorý v prípade prelomenia hesla môže odraziť útok.

Hardware kľúč Yubikey

Ochrániť online konto sa dá aj offline kľúčom. Po nastavení môže pri prihlásení, napríklad do Facebooku, chcieť po vás Facebook vložiť kľúč do USB. Ako normálny zámok 🙂 Je to znova druhý stupeň overenia. Ak by nejaký optimista z neviem kade uhádol heslo, ďalej sa bez kľúča nedostane.

Druhé stupne sú už spomenuté SMSky, ale môžete si vytlačiť napríklad aj sériu číselných kódov (ako grid karta) a na jedno z nich sa môže konto opýtať. Keď ich nemáte, smola.

Ja som zakúpil Yubikey 4 za cca 45€, ktorý stačí. NFC nepotrebujem, keďže iPhone ho samozrejme nemá 😀 Objednal som z Yubikey.cz s poštovným na SR za 200 CZK. Prišiel do pár dní a eshop komunikoval veľmi rýchlo. Sú aj iné kľúče, ale viem, že tento fičí s Google, Dropbox, Facebook a Lastpass. A inštalácia? Trvá asi 3 sekundy.

Tam, kde sa nastavuje v online službe heslo, si vyberiete možnosť hardware key a „proste ho vložíte dnu“. To je všetko.

Čo som tým chcel povedať? Investujte do bezpečia, lebo hacknutý email, Facebook alebo Dropbox nie je sranda.