Comments on: Yubikey http://firefang.net/blog/905 May your sockets never timeout Thu, 11 Mar 2010 12:40:45 +0000 http://wordpress.org/?v=2.9 hourly 1 By: עמרי http://firefang.net/blog/905/comment-page-1#comment-7610 עמרי Sat, 13 Dec 2008 12:52:14 +0000 http://firefang.net/blog/905#comment-7610 קובי, כן, עובד בלינוקס. המשלוח לקח אצלי שבועיים שלושה. קובי,
כן, עובד בלינוקס.
המשלוח לקח אצלי שבועיים שלושה.

]]> By: קובי פלג חן http://firefang.net/blog/905/comment-page-1#comment-7605 קובי פלג חן Tue, 09 Dec 2008 15:03:33 +0000 http://firefang.net/blog/905#comment-7605 אני גם מהמעניינים במוצר ובמיוחד בזה שהוא תומך בכל מערכות ההפעלה שתומכות במקלדת USB האם ניסית את זה בלינוקס. כמה זמן עד שמשלוח מגיע לארץ ? אני גם מהמעניינים במוצר ובמיוחד בזה שהוא תומך בכל מערכות ההפעלה שתומכות במקלדת USB
האם ניסית את זה בלינוקס.
כמה זמן עד שמשלוח מגיע לארץ ?

]]> By: עמרי http://firefang.net/blog/905/comment-page-1#comment-7106 עמרי Mon, 23 Jun 2008 20:05:50 +0000 http://firefang.net/blog/905#comment-7106 עומר, תודה על הלינק. כשכתבתי את הפוסט, חשדתי שהיוביקי לא לגמרי עמיד למתקפת איש-באמצע, והמסמך הזה מאשר שהוא לא עמיד להתקפת איש באמצע בזמן אמת (התוקף לוכד את המפתח, מעכב את משלוח הפקטים לשרת האימות, ושולח את הפקטים במקום הלקוח). מצד שני, התקפה כזו קשה מאוד לביצוע, ואפשר לעקוף אותו באמצעים מקובלים של העברת הסיסמא החד פעמית מוצפנת בSSL, במקום בטקסט קריא. עומר, תודה על הלינק.
כשכתבתי את הפוסט, חשדתי שהיוביקי לא לגמרי עמיד למתקפת איש-באמצע, והמסמך הזה מאשר שהוא לא עמיד להתקפת איש באמצע בזמן אמת (התוקף לוכד את המפתח, מעכב את משלוח הפקטים לשרת האימות, ושולח את הפקטים במקום הלקוח).
מצד שני, התקפה כזו קשה מאוד לביצוע, ואפשר לעקוף אותו באמצעים מקובלים של העברת הסיסמא החד פעמית מוצפנת בSSL, במקום בטקסט קריא.

]]> By: עומר טרן http://firefang.net/blog/905/comment-page-1#comment-7105 עומר טרן Mon, 23 Jun 2008 19:13:18 +0000 http://firefang.net/blog/905#comment-7105 מודה שהייתי קצת סקפטי בהתחלה מבחינת אבטחה, אך נראה מתוכנן היטב. http://www.yubico.com/files/YubiKey_Security_Review.pdf מודה שהייתי קצת סקפטי בהתחלה מבחינת אבטחה, אך נראה מתוכנן היטב.
http://www.yubico.com/files/YubiKey_Security_Review.pdf

]]> By: עמרי http://firefang.net/blog/905/comment-page-1#comment-7068 עמרי Sat, 14 Jun 2008 19:52:05 +0000 http://firefang.net/blog/905#comment-7068 יוסי, בבקשה. אור, כרעיון זה מבריק, ולמען האמת הוא יכול לעשות מהפכה בתחום האותנטיקציה. מבחינת שבריריות, לא הייתי אומר: אני כנראה אצליח לשבור אותו אם אני אנסה, אבל מצד שני - משאית יכולה לעבור עליו ולא יקרה לו כלום. בנוסף הוא גם חסין למים. בקיצור, הרבה יותר עמיד מרוב הגדג'טים. יוסי, בבקשה.

אור, כרעיון זה מבריק, ולמען האמת הוא יכול לעשות מהפכה בתחום האותנטיקציה.
מבחינת שבריריות, לא הייתי אומר: אני כנראה אצליח לשבור אותו אם אני אנסה, אבל מצד שני – משאית יכולה לעבור עליו ולא יקרה לו כלום.
בנוסף הוא גם חסין למים.
בקיצור, הרבה יותר עמיד מרוב הגדג’טים.

]]> By: אור http://firefang.net/blog/905/comment-page-1#comment-7067 אור Sat, 14 Jun 2008 19:48:50 +0000 http://firefang.net/blog/905#comment-7067 נשמע כמו רעיון חביב פלוס, אבל נראה שברירי למדי. נשמע כמו רעיון חביב פלוס, אבל נראה שברירי למדי.

]]> By: יוסי http://firefang.net/blog/905/comment-page-1#comment-7066 יוסי Sat, 14 Jun 2008 19:47:43 +0000 http://firefang.net/blog/905#comment-7066 תודה תמיד אתה מביא את זה ה PHUN שפירסמת היה גאוני ןכל שאר הדברים וגם כאן הכתיבה שלך ברורה ופשוטה אתה רוצה לשתף אותי/נו בדברים שקרו לך ואתה עושה זאת בצורה ברורה. אז תודה. שוב יוסי תודה
תמיד אתה מביא את זה
ה PHUN שפירסמת היה גאוני
ןכל שאר הדברים
וגם כאן
הכתיבה שלך ברורה ופשוטה
אתה רוצה לשתף אותי/נו בדברים שקרו לך ואתה עושה זאת בצורה ברורה.
אז תודה. שוב

יוסי

]]>