Сломали Google account

[kyk]

пользуюсь Yubikey несколько лет.

в кармане носишь? или две штуки пользуешь: одна дома и другая - на работе?

[Flash-04]

На связке ключей. Он не ломается, можно постирать на работе не использую.

[kyk]

На связке ключей. ...на работе не использую.

а если только дома. то зачем его носить с собой? почему дома не оставить?
Расскажи где и как пользуешь

[Flash-04]

А чего рассказывать? Пользуюсь я на десктопе, лептопе и своём смартофоне. Довольно часто причём. Потому купил сразу с NFC и ни разу не пожалел. На телефоне обычно ставлю галочку "сделать trusted на столько дней", но так как я не слежу за календарём, то висит вместе с ключом. Как понадобился, использую.

[kyk]

сразу с NFC

a NFC зачем? Он какую функцию выпoлняет в твоем случае?

[Flash-04]

Темнота чтобы бесконтактно его прикладывать к телефону когда ем lastpass хочет убедиться в наличии ключа.

[kyk]

Темнота чтобы бесконтактно его прикладывать к телефону

а если потеряешь свой Убикей ?

или забудешь на работе в пятницу или у любовницы. Тогда 2-3 дня без ключа - как?

[Flash-04]

Есть рековери, пока есть доступ к своей почте или отпечаток пальца на телефоне.

[kyk]

Есть рековери, пока есть доступ к своей почте или отпечаток пальца на телефоне.

ето ты про Lastpass?
или у Убикей есть отдельный app?

[Flash-04]

lastpass ессно.

[kyk]

Есть рековери, пока есть доступ к своей почте или отпечаток пальца на телефоне.

Правильно ли понимаю, что юбикeй даёт такой же доступ как и MasterPassword?
Т.е. можно MasterPassword записать на бумажке, положить в сейф, забыть и пользоваться юбикe-ем?
Если юбикей потерян или украден, обязательно ли менять MasterPassword?

Или достаточно достать из сейфа старый MasterPassword и купить новый юбикeй ?

[Flash-04]

Нет, Yubikey не используется для шифрования файла с паролями. Он используется только как 2FA устройство.
И он не отменяет необходимость Master password. На смартофоне некоторое время после ввода пароля можно пользоваться отпечатков пальца, что удобно. Потом сессия expired и снова потребует Master password.
На мой взгляд разумный баланс между удобством и безопасностью.

[kyk]

Нет, Yubikey не используется для шифрования файла с паролями. Он используется только как 2FA устройство.

Если Yubikey потерян, нужно ли менять MasterPassword?

[Flash-04]

Нет

[kyk]

https://indy.fulgan.com/SSL/

Генерация пароля
openssl rand -base64 32

Хранение-шифрация файла
openssl enc -e -aes-256-cbc -a -k ключик -in file1 -out file2

Дешифрация файла
openssl enc -d -aes-256-cbc -a -k ключик -in file2 -out file1

file1 - это будет мой единственный и неизменный Главный Password.
file2 - это будет то, что я буду использовать в качестве Master_Password.

Идея в том, что Главный Password хранится исключительно в голове и/или на бумажке в сейфе. И никогда не используется online и не хранится на электронных носителях.

"Если у вас паранойя, то это не значит, что за вами не следят".

Какие рекомендации по выбору "ключика" ? Чтоб не забыть.... День рождения текущей любовницы? Или первой тещи?

https://www.mkssoftware.com/docs/man1/o ... sswd.1.asp
https://unix.stackexchange.com/question ... etc-shadow