Post
YubiKey #4SSH
SSH z kluczem FIDO2 (ed25519-sk, resident key) na YubiKey: generowanie, dystrybucja klucza, hardening serwera z verify-required, GitHub i podpisywanie commitów.
SSH z kluczem FIDO2 (ed25519-sk, resident key) na YubiKey: generowanie, dystrybucja klucza, hardening serwera z verify-required, GitHub i podpisywanie commitów.
Konfiguracja YubiKey w ykman: informacje o urządzeniu, lista appletów, włączanie, wyłączanie funkcji USB i NFC, reset per applet, lock code i ustawienie PIN-ów.
Przegląd modeli YubiKey 4 i 5, różnice w firmware, macierz funkcji. Instalacja ykman, pcscd, libfido2 na Ubuntu, naprawa uprawnień do socketa pcscd.
YubiKey od podstaw: jak sprzętowy klucz kryptograficzny chroni klucze prywatne. Applety, pojęcia FIDO2, WebAuthn, OpenPGP, PIV, OATH, OTP i scenariusze użycia.