時代はアナログだね~!
羨ましい気がしたがそこまでして守る資産がないことに気づいた
物理だろうが指紋だろうがパスキー自体の脆弱性突かれたら終わりじゃない?
予備含めて2本買うのが鉄則だけど紛失した時の絶望感がすごそう
“ファームウェアが後から更新できないのでなるべく最新のファームウェアのキーが欲しかったので、僕は本国の公式サイトで買いました”
ドングル
“YubiKey 5C NFC” /別記事 "Made in USA and Sweden"
生態データ抜かれりしてな。あっはっは。
7枚あります。誤解があるようですがPassKeyとFIDO2だと後者の方がはるかにセキュリティ強いです。物理の判定と物理のタッチも入るので。会社でもサーバ管理者は全て入れてます。
何を保護してるかあんまりよく分からなかった。物理的に物があるから安心ってこと?
YubiKeyなど物理キーデバイスが売れていたりするのか。価格が上がっちゃっているが、購入するものやどこで購入するかは注意深く、かぁ
YubiKeyて前聞いたときに日本企業かと思ったら指ではなくubiquitousから来ているらしい
マイナカード(デジタル認証)が使えるようになって欲しい。物理キーは破損や紛失の懸念があるけど、マイナカードなら国が再発行してくれる安心感。国内の金融機関が対応しないのが逆に不思議なくらい。
生体認証に紐づいていないので、メインの管理者がダンプカーに跳ねられてしまっても、PINさえ知ってれば業務継続できるのが強み。
物理キー+接触でやってる。便利
ChatGPTのアカウント持ってる人はWeb版の設定ページからYubiKeyの2本セットが買えるぞ(小声)
yubikeyは公式サイトで毎年やっているブラックフライデーセール30%オフで買った方が安い、去年買って輸入したときは、通関のための確認が必要だったけどメールで返信したら無事送られてきた。2本買うならChatGPTからが安い
サーバーやられたら意味ねーだろアホ
余りにもリテラシーの低いコメントばかりで閉口する 馬鹿には過ぎた製品かもしれないな 一度自分のコメントがこの記事への指摘として適切かAIに質問したほうがいいよ
ハッ。いまさらw
スマートじゃないなあ
スマホの指紋認証をパスキーにしてる。
WindowsHello使えばいい
業務なら使うメリットあるから分かるが、個人で使うメリットがあまり湧かない
物理キーのメリットは分かるんだけど無くしたら終わるというデメリットが自分には厳しいんだよなー。しょっちゅう家の中で鍵を紛失する(あとから見つかる)身としては。
物理キーでも残るリスクの一つが復旧手段。通常の経路を残すとそこが弱点になる。だがスペアを持ったとしても物理依存に閉じてしまうのはそれはそれで怖い。物理的な災害で全部失う人が出てくるかもなぁ
“VPNソフトは必須になる気がします” 胡散臭いVPN事業者を真に受けてる時点で残念感が凄い。他人の作ったトンネルを使うのがどこがどうプライベートなんだよって思うやで
この発信者は全くだめ。そうではなく、普段はパスワードマネージャ(パスキー含む)使っているけどPWMへの"最初のログイン"というブートストラップ問題をどう解決するの?ってときに物理キーが有力な手段ってことね。
FIDO2って秘密自体をデバイスから出さずに署名だけするから不正アクセス者にリアルタイムを強制するところが絶対のメリットじゃないんか。それを面倒に思わせて間接的にアカウントを守るんでしょ?知らんけど。
2個持ち。パスキー登録できるサイトと出来ないサイトがあってややこい、パスキーってサイトによって差異がありすぎ。メルカリとか酷い。はてなはちゃんとしてるパスマネのマスターパス長くしてキーで入る運用にした
会社で使ってるけど、めんどくさいし、コネクタ部が薄っぺらくてすぐ壊れそう、なんならパソコン側が壊れそう。毎回認識するか不安。登録もめんどくさい。できれば使いたくない
「GoogleやAppleのアカウントを守るためにYubiKeyを使っている」物理キーが注目を集め、売り切れが相次いでいる→導入前に知っておきたい注意点は?
時代はアナログだね~!
羨ましい気がしたがそこまでして守る資産がないことに気づいた
物理だろうが指紋だろうがパスキー自体の脆弱性突かれたら終わりじゃない?
予備含めて2本買うのが鉄則だけど紛失した時の絶望感がすごそう
“ファームウェアが後から更新できないのでなるべく最新のファームウェアのキーが欲しかったので、僕は本国の公式サイトで買いました”
ドングル
“YubiKey 5C NFC” /別記事 "Made in USA and Sweden"
生態データ抜かれりしてな。あっはっは。
7枚あります。誤解があるようですがPassKeyとFIDO2だと後者の方がはるかにセキュリティ強いです。物理の判定と物理のタッチも入るので。会社でもサーバ管理者は全て入れてます。
何を保護してるかあんまりよく分からなかった。物理的に物があるから安心ってこと?
YubiKeyなど物理キーデバイスが売れていたりするのか。価格が上がっちゃっているが、購入するものやどこで購入するかは注意深く、かぁ
YubiKeyて前聞いたときに日本企業かと思ったら指ではなくubiquitousから来ているらしい
マイナカード(デジタル認証)が使えるようになって欲しい。物理キーは破損や紛失の懸念があるけど、マイナカードなら国が再発行してくれる安心感。国内の金融機関が対応しないのが逆に不思議なくらい。
生体認証に紐づいていないので、メインの管理者がダンプカーに跳ねられてしまっても、PINさえ知ってれば業務継続できるのが強み。
物理キー+接触でやってる。便利
ChatGPTのアカウント持ってる人はWeb版の設定ページからYubiKeyの2本セットが買えるぞ(小声)
yubikeyは公式サイトで毎年やっているブラックフライデーセール30%オフで買った方が安い、去年買って輸入したときは、通関のための確認が必要だったけどメールで返信したら無事送られてきた。2本買うならChatGPTからが安い
サーバーやられたら意味ねーだろアホ
余りにもリテラシーの低いコメントばかりで閉口する 馬鹿には過ぎた製品かもしれないな 一度自分のコメントがこの記事への指摘として適切かAIに質問したほうがいいよ
ハッ。いまさらw
スマートじゃないなあ
スマホの指紋認証をパスキーにしてる。
WindowsHello使えばいい
業務なら使うメリットあるから分かるが、個人で使うメリットがあまり湧かない
物理キーのメリットは分かるんだけど無くしたら終わるというデメリットが自分には厳しいんだよなー。しょっちゅう家の中で鍵を紛失する(あとから見つかる)身としては。
物理キーでも残るリスクの一つが復旧手段。通常の経路を残すとそこが弱点になる。だがスペアを持ったとしても物理依存に閉じてしまうのはそれはそれで怖い。物理的な災害で全部失う人が出てくるかもなぁ
“VPNソフトは必須になる気がします” 胡散臭いVPN事業者を真に受けてる時点で残念感が凄い。他人の作ったトンネルを使うのがどこがどうプライベートなんだよって思うやで
この発信者は全くだめ。そうではなく、普段はパスワードマネージャ(パスキー含む)使っているけどPWMへの"最初のログイン"というブートストラップ問題をどう解決するの?ってときに物理キーが有力な手段ってことね。
FIDO2って秘密自体をデバイスから出さずに署名だけするから不正アクセス者にリアルタイムを強制するところが絶対のメリットじゃないんか。それを面倒に思わせて間接的にアカウントを守るんでしょ?知らんけど。
2個持ち。パスキー登録できるサイトと出来ないサイトがあってややこい、パスキーってサイトによって差異がありすぎ。メルカリとか酷い。はてなはちゃんとしてるパスマネのマスターパス長くしてキーで入る運用にした
会社で使ってるけど、めんどくさいし、コネクタ部が薄っぺらくてすぐ壊れそう、なんならパソコン側が壊れそう。毎回認識するか不安。登録もめんどくさい。できれば使いたくない