時代はアナログだね～！
羨ましい気がしたがそこまでして守る資産がないことに気づいた
物理だろうが指紋だろうがパスキー自体の脆弱性突かれたら終わりじゃない？
YubiKey売り切れ続出とかみんな意識高すぎだろ、俺も買っとくか
“ファームウェアが後から更新できないのでなるべく最新のファームウェアのキーが欲しかったので、僕は本国の公式サイトで買いました”
ドングル
“YubiKey 5C NFC” ／別記事 "Made in USA and Sweden"
生態データ抜かれりしてな。あっはっは。
7枚あります。誤解があるようですがPassKeyとFIDO2だと後者の方がはるかにセキュリティ強いです。物理の判定と物理のタッチも入るので。会社でもサーバ管理者は全て入れてます。
何を保護してるかあんまりよく分からなかった。物理的に物があるから安心ってこと？
YubiKeyなど物理キーデバイスが売れていたりするのか。価格が上がっちゃっているが、購入するものやどこで購入するかは注意深く、かぁ
YubiKeyて前聞いたときに日本企業かと思ったら指ではなくubiquitousから来ているらしい
マイナカード(デジタル認証)が使えるようになって欲しい。物理キーは破損や紛失の懸念があるけど、マイナカードなら国が再発行してくれる安心感。国内の金融機関が対応しないのが逆に不思議なくらい。
生体認証に紐づいていないので、メインの管理者がダンプカーに跳ねられてしまっても、PINさえ知ってれば業務継続できるのが強み。
物理キー+接触でやってる。便利
ChatGPTのアカウント持ってる人はWeb版の設定ページからYubiKeyの2本セットが買えるぞ(小声)
yubikeyは公式サイトで毎年やっているブラックフライデーセール30%オフで買った方が安い、去年買って輸入したときは、通関のための確認が必要だったけどメールで返信したら無事送られてきた。2本買うならChatGPTからが安い
サーバーやられたら意味ねーだろアホ
余りにもリテラシーの低いコメントばかりで閉口する 馬鹿には過ぎた製品かもしれないな 一度自分のコメントがこの記事への指摘として適切かAIに質問したほうがいいよ
ハッ。いまさらw
スマートじゃないなあ
スマホの指紋認証をパスキーにしてる。
WindowsHello使えばいい
業務なら使うメリットあるから分かるが、個人で使うメリットがあまり湧かない
物理キーのメリットは分かるんだけど無くしたら終わるというデメリットが自分には厳しいんだよなー。しょっちゅう家の中で鍵を紛失する（あとから見つかる）身としては。
物理キーでも残るリスクの一つが復旧手段。通常の経路を残すとそこが弱点になる。だがスペアを持ったとしても物理依存に閉じてしまうのはそれはそれで怖い。物理的な災害で全部失う人が出てくるかもなぁ
“VPNソフトは必須になる気がします” 胡散臭いVPN事業者を真に受けてる時点で残念感が凄い。他人の作ったトンネルを使うのがどこがどうプライベートなんだよって思うやで
この発信者は全くだめ。そうではなく、普段はパスワードマネージャ（パスキー含む）使っているけどPWMへの"最初のログイン"というブートストラップ問題をどう解決するの？ってときに物理キーが有力な手段ってことね。
FIDO2って秘密自体をデバイスから出さずに署名だけするから不正アクセス者にリアルタイムを強制するところが絶対のメリットじゃないんか。それを面倒に思わせて間接的にアカウントを守るんでしょ？知らんけど。
２個持ち。パスキー登録できるサイトと出来ないサイトがあってややこい、パスキーってサイトによって差異がありすぎ。メルカリとか酷い。はてなはちゃんとしてるパスマネのマスターパス長くしてキーで入る運用にした
会社で使ってるけど、めんどくさいし、コネクタ部が薄っぺらくてすぐ壊れそう、なんならパソコン側が壊れそう。毎回認識するか不安。登録もめんどくさい。できれば使いたくない
契約先の会社からPCと共に貸与されてるのだがセキュリティ以上に紛失のリスクを感じてしまう。リスクの種類も大きさも全く違うのだが事務的にクソ面倒くさそうだなって。
自分はパスキー以前からGoogleの高度な保護機能プログラムに登録してみたかったという理由でもっている。現在はパスキーも使用できるから全員に必須ということもなくなったが、当時はガチ勢には必須アイテムだった。
最初の頃よくわかんないで指紋認証だと思ってずっと同じ指で触ってたわ笑
蒸発がなくならない限り使うことはないかなあ。定期的に交換も面倒だし
物理パスキーが2FAに有効なのはそうだがサンドボックスPCからもスマホからも使えない
ほんとは全員に配布して退職時に回収したいよねこれ
1週間半前くらいに、セキュリティ技術者用のchatgptアカウントにアップグレードするためにYubikeyが必要とのことで売り切れのところが多々出始めてた
https://github.com/google/opensk 自作すればもっと安上がりだよ
Xでこれぐらい話題になるってことは情弱が釣られる頃合いだからちゃんとした知識のない人は焦って導入するより詐欺られないよう警戒する方が先。じゃあ俺は仕込んだ激安YubiKeyをメルカリに流す仕事に戻るね。
高いし壊れるのと紛失が怖い。/KeePassXCと紙にした。
わすれそう（こなみかん
それらのアカウントをスマホからしか使わないなら基本スマホの生体認証＋パスキーで問題ない。物理キーが有用なのはPCからもアクセスする場合。
さすがにアカウント取り回しの利便性が下がるから人を選ぶな
パスキーよりはるかに安全だけど、セキュリティ機器の正規品でも代理店が中にesim入りハッキングチップを仕込んでいた事件があったね https://news.yahoo.co.jp/articles/83b39c1aad36b8a5383eced3263dccdbd80575a2
何を守りたいのかしっちゃかめっちゃかになってるな
これ自体になんか仕込むとか、悪人はいろいろ思い付くからなぁ。
「GoogleやAppleのアカウントを守るためにYubiKeyを使っている」物理キーが注目を集め、売り切れが相次いでいる→導入前に知っておきたい注意点は？
時代はアナログだね～！
羨ましい気がしたがそこまでして守る資産がないことに気づいた
物理だろうが指紋だろうがパスキー自体の脆弱性突かれたら終わりじゃない？
YubiKey売り切れ続出とかみんな意識高すぎだろ、俺も買っとくか
“ファームウェアが後から更新できないのでなるべく最新のファームウェアのキーが欲しかったので、僕は本国の公式サイトで買いました”
ドングル
“YubiKey 5C NFC” ／別記事 "Made in USA and Sweden"
生態データ抜かれりしてな。あっはっは。
7枚あります。誤解があるようですがPassKeyとFIDO2だと後者の方がはるかにセキュリティ強いです。物理の判定と物理のタッチも入るので。会社でもサーバ管理者は全て入れてます。
何を保護してるかあんまりよく分からなかった。物理的に物があるから安心ってこと？
YubiKeyなど物理キーデバイスが売れていたりするのか。価格が上がっちゃっているが、購入するものやどこで購入するかは注意深く、かぁ
YubiKeyて前聞いたときに日本企業かと思ったら指ではなくubiquitousから来ているらしい
マイナカード(デジタル認証)が使えるようになって欲しい。物理キーは破損や紛失の懸念があるけど、マイナカードなら国が再発行してくれる安心感。国内の金融機関が対応しないのが逆に不思議なくらい。
生体認証に紐づいていないので、メインの管理者がダンプカーに跳ねられてしまっても、PINさえ知ってれば業務継続できるのが強み。
物理キー+接触でやってる。便利
ChatGPTのアカウント持ってる人はWeb版の設定ページからYubiKeyの2本セットが買えるぞ(小声)
yubikeyは公式サイトで毎年やっているブラックフライデーセール30%オフで買った方が安い、去年買って輸入したときは、通関のための確認が必要だったけどメールで返信したら無事送られてきた。2本買うならChatGPTからが安い
サーバーやられたら意味ねーだろアホ
余りにもリテラシーの低いコメントばかりで閉口する 馬鹿には過ぎた製品かもしれないな 一度自分のコメントがこの記事への指摘として適切かAIに質問したほうがいいよ
ハッ。いまさらw
スマートじゃないなあ
スマホの指紋認証をパスキーにしてる。
WindowsHello使えばいい
業務なら使うメリットあるから分かるが、個人で使うメリットがあまり湧かない
物理キーのメリットは分かるんだけど無くしたら終わるというデメリットが自分には厳しいんだよなー。しょっちゅう家の中で鍵を紛失する（あとから見つかる）身としては。
物理キーでも残るリスクの一つが復旧手段。通常の経路を残すとそこが弱点になる。だがスペアを持ったとしても物理依存に閉じてしまうのはそれはそれで怖い。物理的な災害で全部失う人が出てくるかもなぁ
“VPNソフトは必須になる気がします” 胡散臭いVPN事業者を真に受けてる時点で残念感が凄い。他人の作ったトンネルを使うのがどこがどうプライベートなんだよって思うやで
この発信者は全くだめ。そうではなく、普段はパスワードマネージャ（パスキー含む）使っているけどPWMへの"最初のログイン"というブートストラップ問題をどう解決するの？ってときに物理キーが有力な手段ってことね。
FIDO2って秘密自体をデバイスから出さずに署名だけするから不正アクセス者にリアルタイムを強制するところが絶対のメリットじゃないんか。それを面倒に思わせて間接的にアカウントを守るんでしょ？知らんけど。
２個持ち。パスキー登録できるサイトと出来ないサイトがあってややこい、パスキーってサイトによって差異がありすぎ。メルカリとか酷い。はてなはちゃんとしてるパスマネのマスターパス長くしてキーで入る運用にした
会社で使ってるけど、めんどくさいし、コネクタ部が薄っぺらくてすぐ壊れそう、なんならパソコン側が壊れそう。毎回認識するか不安。登録もめんどくさい。できれば使いたくない
契約先の会社からPCと共に貸与されてるのだがセキュリティ以上に紛失のリスクを感じてしまう。リスクの種類も大きさも全く違うのだが事務的にクソ面倒くさそうだなって。
自分はパスキー以前からGoogleの高度な保護機能プログラムに登録してみたかったという理由でもっている。現在はパスキーも使用できるから全員に必須ということもなくなったが、当時はガチ勢には必須アイテムだった。
最初の頃よくわかんないで指紋認証だと思ってずっと同じ指で触ってたわ笑
蒸発がなくならない限り使うことはないかなあ。定期的に交換も面倒だし
物理パスキーが2FAに有効なのはそうだがサンドボックスPCからもスマホからも使えない
ほんとは全員に配布して退職時に回収したいよねこれ
1週間半前くらいに、セキュリティ技術者用のchatgptアカウントにアップグレードするためにYubikeyが必要とのことで売り切れのところが多々出始めてた
https://github.com/google/opensk 自作すればもっと安上がりだよ
Xでこれぐらい話題になるってことは情弱が釣られる頃合いだからちゃんとした知識のない人は焦って導入するより詐欺られないよう警戒する方が先。じゃあ俺は仕込んだ激安YubiKeyをメルカリに流す仕事に戻るね。
高いし壊れるのと紛失が怖い。/KeePassXCと紙にした。
わすれそう（こなみかん
それらのアカウントをスマホからしか使わないなら基本スマホの生体認証＋パスキーで問題ない。物理キーが有用なのはPCからもアクセスする場合。
さすがにアカウント取り回しの利便性が下がるから人を選ぶな
パスキーよりはるかに安全だけど、セキュリティ機器の正規品でも代理店が中にesim入りハッキングチップを仕込んでいた事件があったね https://news.yahoo.co.jp/articles/83b39c1aad36b8a5383eced3263dccdbd80575a2
何を守りたいのかしっちゃかめっちゃかになってるな
これ自体になんか仕込むとか、悪人はいろいろ思い付くからなぁ。