Roman @3draven@mtdn.anyqn.com

Судя по всему keepassdx+syncthing+yubikey+hmac challenge спасут отца русской демократии и позволят упокоиться в безопасности. Ну и конечно yubikey authenticator для генерации мульена totp ключей. Никаких серверов и прочей шняги, даже никаких особых настроек не надо. Только импортировать все из двух мест текущего хранения в эти два. При этом все это можно забэкапить, так что не страшно потерять. Бэкап с километровым паролем конечно, записанным на мониторе. Но вот приватный ключ аппаратный подумаю

@iron_bug да, кстати. Вариантов использования там вагон и телега. Есть и такие, которые таки можно забэкапить. Например HMAC-SHA1 challenge бэкапится насколько я понимаю. При этом кипасс базу можно открывать именно этим способом, аппаратно.

@iron_bug все, амба, как с ключами от дома, надо запасной хранить. Причем они не копируются, надо везде оба регать. Но есть keepass2android в него все пароли, а саму базу уже криптовать аппаратными ключами. Отп ключи в нем хранить, но они поддаются бэкапу. То есть аппаратный ключ чаще всего используют, насколько я понимаю, как точку входа в различные менеджеры паролей и прочие хранилки аутентификаций с кучи мест. У меня просто этих мест уже многовато и надо озаботиться порядком и безопасностью.

@hardworm что значит мало сервисов, неясно, все что я использую поддерживают totp. Даже не знаю какие не умеют, разве что форумы от васяна. Мастодон и тот умеет.

@hardworm для моих схем аутентификации все будет работать.

@iron_bug я для 2фа использую гугл генератор кодов, но телефону доверяю все меньше, так что хочу что бы на ключе генерились коды. Хотелось бы конечно что бы он отп коды показывал в окошке прям на ключе, а ненерил по отпечатку пальца и имел кнопку для переключения конфига ибо у меня все на двухфакторке и конфигов много. Но нет в жизни идеала.

@iron_bug yubikey он конфиги принимает для otp, для ассиметрии закрытый ключ сам генерит и никому не отдаст. У них есть с биометрической кнопкой, но я взял с nfc, хочу к телефону прикладывать.

Таки купил аппаратные ключи аутентификации. Давно хочу попробовать.

@kipjatkom @rur@lor.sh летите и пилите

Слив анализируют из роскомнадзора. Криптошизики ликуют!

https://youtu.be/_UAhVNSVPQQ?si=CKCelakLMVBzW89m

Детектива! Для криптошизиков прям

https://youtu.be/FVSuB49vJNc?si=0BZz-xQPMAzX2pSr

Начал смотреть сериал "задача трех тел". Тяжелое начало. Думал фантастика с постреляшками, а тут китайские шарашки, лесоповал и суицид.

@wonderfox с мертвыми можно разговаривать на любом, они жеж молчат.

@mary @rur@lor.sh уехал и больше не смотрю новостей и передач о политике из РФ...да и вообще.

Интересно было бы написать роман, в котором есть отсылки к следующему, который может никогда и не появится.