Tag:yubikey
All the articles with the tag "yubikey".
ykoxide: my YubiKey toolbox, rewritten as a single Rust binary
ykoxide rewrites my YubiKey scripts in Rust: age on a PIV slot, HMAC, FIDO2 and SSHSIG signing in a single binary, ykox.
ykoxide: a minha caixa de ferramentas da YubiKey virou um binário em Rust
ykoxide reescreve em Rust meus scripts de YubiKey: age no slot PIV, HMAC, FIDO2 e assinatura SSHSIG em um único binário, o ykox.
Beyond GPG: Hardware-Backed File Encryption with age and YubiKey
GPG has been the de facto standard for file encryption for decades, but its age shows. The OpenPGP specification (RFC 4880) carries decades of backward compatibility baggage: configurable cipher suites that invite downgrade attacks, a web-of-trust...
age + yubikey
age é uma ferramenta de criptografia de arquivos. É o substituto moderno do gpg --encrypt.
The Ultimate YubiKey Guide and Setup for Linux
I wrote a series of articles about YubiKey over the past few years. The original idea was simple: move from "2FA because I have to" to "2FA/MFA by architecture." Along the way, the key stopped being an expensive trinket and became a useful component...
YubiKey: compilado (com criptografia, Linux e o que mudou de lá para cá)
Escrevi uma série de artigos sobre YubiKey ao longo dos últimos anos. A ideia original era simples: sair do “2FA por obrigação” e chegar no “2FA/MFA por arquitetura”. No caminho, a chave deixou de ser um penduricalho caro e virou um componente útil...
YubiKey na Programação: Guia Completo para SRE, DevOps e Sysadmin
Antes de sair escrevendo código, é fundamental entender os protocolos disponíveis no hardware. A YubiKey não é um pendrive de senhas é um HSM (Hardware Security Module) de bolso que expõe múltiplas interfaces:
Yubikey #5 - chaves GPG
gpg --expert --full-generate-key
Yubikey #4 - Openssh com yubikey + ed25519
No OpenSSH (a partir do 8.2, lançado em 2020), os dispositivos U2F/FIDO são suportados usando os tipos de chave pública "ecdsa-sk" e "ed25519-sk" (FIDO2, YubiKeys com firmware acima da versão 5.2.3) e seus certificados.
Yubikey #3 - 2FA console terminal, ssh e sudo
Como visto anteriormente, o uso da chave é bem simples.
