Roman @3draven@mtdn.anyqn.com

Yubikey+bitwarden оказалось все, что мне надо. Битварден поддерживает аутентификацию по ключам, расширение для браузера, а так же удобное хранилище. Я даже премиум на год купил за 10 баксов что бы двухвакторку на ключах включить. Перенес все OTP на оба ключа, зарегал их в гугле и прочих местах. Все везде удобно и пашет.

Кстати, если купить nfc ридер, то даже из простого телефона можно сделать эмуль смарт-карты для компа. Не стал мучить.

Путь к неясной цели стал длиннее на одну большую задачу. Беда.

Самец мужика

Если бы чатгопота не обрывала общение и не забывала голосовой чат, с ней было бы просто офигенно играть в днд. Полчаса игры были прям супер. Скорее сказка с возможностью менять сюжет.

Вечер семейных сказок о трагедиях в раю. В принципе пойдет, отвлекся. Как приятный шум дождя за окном. Даже отдохнул, надо следующий билет искать на какое то мероприятие.

Это почти "вы жизни не нюхали". Идиотство конечно.

Концерт Веры Полозковой. Трагедии людей из рая не понять счастливчику из ада.

Вспомнил пока ехал по городу. И успел :)

Блин, забыл про концерт.

Судя по всему с ключами самый разумный подход это webauth на битвардене с регом двух ключей+отп от юбикея на телефоне или того же битвардена+piv ssh аутентификация с генерацией ключей на компе и бэкапом. При таком подходе потеря ключа решается бэкапом.

Но кажется мне хватит fido2 для битвардена и ссш везде с регом двух ключей только в битвардене. Его же отп. Потеряю ключ, так всегда есть прямая консоль на сервер везде, поменяю конфиг. Зато никаких настроек и бэкапов вовсе не надо.

Как выяснилось hmac этот, просто по сути продолжение пароля, а значит его юзать для дешифровки кипаса нельзя толком. Так как его можно логировать малварью как и пароль. Плюс битварден умеет понимать fido2, и база будет не там где ключ, так что кажись битварден победил. Почитаю еще.

Это что бы длинный пароль на мониторе не писать.

Я немного подумал и кажется придумал. Ключ у меня будет основной один, а бэкап будет закрыт вторым. Потеряю первый, куплю новый, открою бэкап вторым и сделаю первый. Регать оба ключа везде мне просто лень. Но это пока просто мысля.

Арчлинукс как всегда радует качеством вики.

https://wiki.archlinux.org/title/YubiKey

Судя по всему keepassdx+syncthing+yubikey+hmac challenge спасут отца русской демократии и позволят упокоиться в безопасности. Ну и конечно yubikey authenticator для генерации мульена totp ключей. Никаких серверов и прочей шняги, даже никаких особых настроек не надо. Только импортировать все из двух мест текущего хранения в эти два. При этом все это можно забэкапить, так что не страшно потерять. Бэкап с километровым паролем конечно, записанным на мониторе. Но вот приватный ключ аппаратный подумаю