Sì, aggiunge un vantaggio di sicurezza per gli attacchi remoti. Immagina di digitare la tua password in una finestra di chat invece che nella casella della password su un sito web. Utilizzando 2FA, nessuno nella chat può accedere al tuo account, anche quando il tuo YubiKey è collegato al tuo Macbook.

Potresti essere un po 'più a rischio quando lo Yubikey digita il tuo TOPT nella stessa chat, ma con un po' di fortuna scadrà prima che qualcuno capisca di cosa si tratta e da dove effettuare il login. E perdere un TOTP non perde la chiave master necessaria per generare il prossimo.

Che cosa aggiunge Yubikey

Yubikey funge da ambiente protetto, in cui è possibile memorizzare il segreto OTP. Poiché Yubikey è sempre connesso, se si forza il touch per i codici (predefinito per i codici Yubikey e un'opzione per i codici TOTP), un utente malintenzionato può accedere ai servizi solo nello stesso momento in cui lo si fa, il che significa che un accesso fallirà, come i codici OTP dovrebbero essere solo un uso.

Alcune risposte hanno sbagliato un piccolo dettaglio:

• Yubikey non segue di per sé l'algoritmo TOTP come definito nella RFC6238. Il yubikey viene fornito con un algoritmo OTP basato su AES. È possibile inizializzare il yubikey per seguire l'algoritmo HOTP (RFC4226) (basato su eventi). Questo perché TOTP ha bisogno del tempo - un orologio che il yubikey non ha. Tuttavia, è possibile eseguire una risposta di prova con yubikey e questo facitlitating di un software client aggiuntivo è TOTP.

Ma Yubikey 4 è anche una smart card in piena regola. In questo modo è possibile creare una coppia di chiavi assimmetrica su yubikey. È possibile utilizzare questa funzionalità di smart card per proteggere (crittografare!) I dati nel modo giusto. Il software crittograferebbe la chiave di crittografia dei dati simmetrica con la chiave pubblica, che è stata generata su yubikey. Tu (o un utente malintenzionato) è stato possibile decodificare la chiave di crittografia dei dati e quindi i dati utilizzando la chiave privata, creata su yubikey e che non può essere esportata da yubikey. Questo è il modo più ragionevole per implementare una protezione della crittografia 2FA ancora allo stato dell'arte.

Non lo so, se keepass supporta smartcard / PGP / PKCS11.

No, l'utente malintenzionato deve avere accesso fisico al dispositivo per poter utilizzare le funzioni di Yubikey. Si consiglia quindi di utilizzare Yubikey come 2FA per eliminare anche le minacce nelle immediate vicinanze.