m

Googles säkerhetsnycklar Titan kan klonas
Är dock rätt så komplicerat

Forskare har hittat ett säkerhetshål i Googles hårdvarunycklar "Titan Security Key" vilket innebär att dessa går att klona, något som potentiellt skulle kunna ge obehöriga tillgång till andras datorer och konton på olika tjänster. Det verkar dock inte som om nycklarna går att klona i en handvändning. I en rapport om det hela skriver forskarna att det krävs att en obehörig behöver tillgång till inloggnings-uppgifter, fysisk tillgång till nyckeln som ska klonas, utrustning för tusentals dollar samt många timmars arbete för att kunna klona en nyckel. Dessutom kan administratören för nyckeln göra den ogiltig i det fallet en användare upptäcker att den försvunnit, något som gör att en obehörig antagligen måste genomföra arbetet förhållandevis snabbt för att den klonade nyckeln ska vara användbar. Sannolikheten att man skulle drabbas av det här är med andra ord låg. Att möjligheten finns är dock givetvis oroande då en av tankarna bakom FIDO U2F-protokollet är att det ska vara omöjligt att göra en kopia av en hårdvarunyckel, något som alltså nu inte längre verkar vara fallet. Förutom Googles Titan-nycklar så ska den här attacken gå att använda på hårdvarunycklar från svensk Yubico, Feitan och NXP enligt forskarna. Ni hittar en lista på nycklar som enligt forskarna är sårbara för attacken i faktarutan här nedanför. Google eller någon av de andra tillverkarna har än så länge inte kommenterat sårbarheten i sina hårdvarunycklar. Tumnagel
33.0°
+
Wille Wilhelmsson
0
2020

Yubico släpper YubiKey 5C NFC
Hårdvarulås med USB-C och NFC

Svenska Yubico har släppt en ny hårdvarunyckel i sin YubiKey 5-serie. Den här gången handlar det om en nyckel som kan låsa upp mobiler, datorer och annat som har stöd för NFC och/eller en USB-C-ingång. Det finns sedan tidigare lite olika varianter av YubiKey 5-nycklarna där man kombinerat USB-A/NFC och USB-C/Lightning-kontakter. Det finns även nycklar som är avsedda för enbart USB-A eller USB-C. Yubicos YubiKey 5-nycklar är kompatibla med iOS, Android, Windows, macOS och Linux. YubiKey 5C NFC börjar säljas nu och kostar 55 dollar. Det är 5 dollar mer än vad en YubiKey med enbart USB-C-stöd kostar. I videoklippet nedan kan ni kolla in YubiKey 5-nycklarna lite närmare. Tumnagel
40.0°
+
Wille Wilhelmsson
0
2019

Windows 10 får stöd för Yubicos hårdvarunycklar
Nu kan man logga in lite säkrare

Det svenska företaget Yubico skriver i ett blogginlägg att deras hårdvarunycklar, så kallade YubiKeys, nu har fått stöd för inloggning på Microsofts operativsystem Windows 10. Tanken är att YubiKey ska användas tillsammans med ett lösenord, pinkod eller ansiktsigenkänning för att logga in på Windows 10. Detta gör det rätt besvärligt för en obehörig att komma in i maskinen även om de har fysisk tillgång till datorn och kan användarens lösenord. Yubicos YubiKeys har sedan tidigare gått att använda för att logga ni på macOS, Linux och en del webbtjänster på nätet. Tumnagel
42.8°
+
Wille Wilhelmsson
0

Google gör hårdvarunyckel med svenska Yubico
Titan Security Key kommer med USB-C-stöd

Google har släppt en ny modell av sin hårdvarunyckel Titan Security Key och den har man tagit fram tillsammans med det svenska företaget Yubico, ett företag som får anses vara pionjärer när det kommer till att säkra upp våra konton på nätet med hjälp av hårdvarulås. Googles senaste hårdvarunyckel är tänkt att användas med datorer och mobiler som har stöd för USB-C och går att använda på Windows, macOS, Chrome OS samt Android. Med nyckeln blir det möjligt att säkerställa sin identitet när man loggar in på olika webbplatser på nätet på ett säkrare sätt än med traditionella inloggnings-lösningar som till exempel bara använder sig av lösenord. Med introduktionen av den här hårdvarunyckeln kan nu Google erbjuda hårdvarulås till maskiner som har USB-A, USB-C eller Bluetooth-stöd. Skulle man vilja ha en hårdvarunyckel till iPhone eller iPads Lightning-kontakt så är man dock hänvisad till att köpa en sådan från en annan leverantör, till exempel Yubicos YubiKey med stöd för det. Google Titan Security Key med USB-C-stöd börjar säljas idag i USA. De kommer att kosta 40 dollar styck vilket gör dem till en av de mest prisvärda hårdvarunyckels-lösningarna på marknaden. Tumnagel
42.6°
+
Wille Wilhelmsson
0

Yubico lanserar YubiKey 5Ci
Företagets första hårdvarunyckel till iPhones Lightning-kontakt

På CES-mässan i år visade det svenska företaget Yubico upp det första hårdvarulåset till för Lightning-kontakter, det vill säga de kontakter som Apples iPhone och äldre iPads använder sig av. Idag var det dags för lansering av deras senaste hårdvarunyckel. Yubicos nya hårdvarunyckel har fått namnet YubiKey 5Ci och förutom att kunna användas för att logga in på tjänster med en iPhone går den även att använda till telefoner och datorer som har stöd för USB-C. Till skillnad från en del av sina föregångare så saknar den stöd för NFC men borde ändå att gå att använda på de flesta någorlunda moderna mobiltelefoner tack vare sitt USB-C-stöd. YubiKey har stöd för autentisera användare via flera olika protokoll som tagits fram för detta. Det finns stöd för FIDO2/WebAuthn, FIDO U2F, OTP (One Time Password), PIV (Smart Card) samt OpenPGP. YubiKey 5Ci börjar säljas idag och kostar 690 kronor. Här nedanför hittas en introduktionsfilm till Yubicos hårdvarunycklar Yubikey. Tumnagel
39.9°
+
Wille Wilhelmsson
0

WebAuthn blir standard för inloggning utan lösenord
W3C godkänner system för inloggning via webben

World Wide Web Consortium (W3C) har nu godkänt autentiserings-metoden WebAuthn (Web Authentication) som en standard för att logga in på webbtjänster utan att använda traditonella lösenord. Med WebAuthn slipper användaren att logga in med användarnamn och lösenord men kan istället bli tvungen att logga in biometriskt, med till exempel sitt fingeravtryck, via en app i mobiltelefonen, till exempel BankID, olika gester eller annat identifikationssätt. När nu WebAuthn blir en W3C-standard kommer den per automatik att stödjas av alla organisationer och företag som är medlemmar i W3C. Bland dessa märks bland andra Airbnb, Alibaba, Apple, Google, IBM, Intel, Microsoft, Mozilla, PayPal, SoftBank, Tencent och Yubico. I dagsläget har Android och Windows 10 fullt utbyggt stöd för WebAuthn. När det kommer till webbläsare finns det stöd för WebAuthn i Googles Chrome, Mozillas Firefox samt Microsofts Edge. Apple har testat WebAuthn i en preview-version av Safari och det kommer antagligen att dyka upp fullt utbyggt stöd för WebAuthn i Apples webbläsare inom kort. Tumnagel
45.8°
+
Wille Wilhelmsson
0

CES 2019 Yubico visar upp hårdvarulås för iPhones och iPad
Första hårdvarulåset för Lightning-kontakter

Det svenskgrundade företaget Yubico har visat upp en ny version av sitt hårdvarulås YubiKey. Den här gången handlar det om ett "USB-lås" för Lightning-kontakter, kontakten som återfinns på iPhone och äldre iPad-modeller. Nu går det bara att använda hårdvarulås till iOS via Bluetooth vilket kanske inte alltid varit tillfredsställande. Yubicos produktchef Jerrod Chong säger till The Verge: "The industry has ended up with Bluetooth as the best way to connect with iPhones. We felt that wasn’t good enough. If you want users to get over the hurdle of using a security device, you have to solve that usability problem." Förutom att fungera som hårdvarulås till iOS går den nya YubiKey-stickan även att använda till USB-C-enheter vilket gör att den går att stoppa in i de flesta nyare mobiltelefoner. Det är oklart när Yubico släpper Lightning-versionen av YubiKey. Innan den blir möjlig att börja använda måste tjänster som stödjer hårdvaruinloggning, till exempel Facebook, Google och Microsoft, lägga in ny kod i sina appar som ger dem stöd för den nya YubiKey-nyckeln. Tumnagel
40.2°
+
Wille Wilhelmsson
0
2018

Yubico släpper ny version av hårdvarulåset YubiKey
Nu med NFC och stöd för FIDO2

Det svenska företaget Yubico släpper nu den femte generationen av sitt hårdvarulås YubiKey som har stöd för lite fler standarder än sina föregångare. YubiKey 5 Series har stöd för identifikations-protokollet Fido2 som bland annat stöds för inloggningar via webbläsarna Chrome, Firefox och Microsoft Edge. Förutom det så finns det stöd för protokollen och teknikerna FIDO U2F, smart card (PIV), Yubico OTP, OpenPGP, OATH-TOTP, OATH-HOTP samt Challenge-Response. YubiKey 5 Series kommer i fyra olika versioner som har stöd för Windows, macOS, Linux, Chrome OS, Android och iOS. YubiKey 5 NFC går att använda via en traditionell USB-A-ingång samt via NFC på mobilen, YubiKey 5 Nano är ett minimalt hårdvarulås med stöd för USB-A medan YubiKey 5C och YubiKey 5C Nano är två hårdvarulås som går att använda på maskiner med USB-C-ingång. Tumnagel
39.1°
+
Wille Wilhelmsson
0

Google lanserar egen hårdvarunyckel
Logga in med Titan Key

Google har i flera år rekommenderat användare att använda hårdvarubaserade nycklar för att logga in på företagets tjänster och nu släpper man en egen sådan. Eller ja, Titan Key som Google kallar nyckeln, är egentligen två olika produkter. Den ena har stöd för att autenticera användare via datorns USB-port medan den andra har stöd för Bluetooth och kan användas när man vill logga in på Googles och andras tjänster via mobilen. Google har tidigare rekommenderat användare som vill logga in via hårdvarunycklar att använda nycklar från det svenskgrundade företaget Yubico och deras YubiKey men jag antar att det framöver kommer att vara Titan Key som gäller för Google. Google har än så länge inte släppt några priser för Titan Key. Tumnagel
40.8°
+
Wille Wilhelmsson
0

Senaste Firefox har stöd för Web Authentication
Slipp logga in med lösenord

Nu har Mozilla släppte Firefox 60 och i den senaste versionen av organisationens webbläsare har man implementerat stöd för så kallat "Web Authentication". Det innebär att Firefox-användare inte behöver logga in med hjälp av sitt lösenord på webbaserade tjänster som har stöd för Web Authentication. Istället kan användare välja att logga in med en fysisk hårdvarulösning som till exempel USB-stickor som YubiKey från det svenska företaget Yubico. Firefox 60 finns till Windows, Mac, Linux samt Android och kan ladda ner på länken nedan. Tumnagel
43.8°
+
Wille Wilhelmsson
0
2017

Yubico släpper världens minsta USB-lås
YubiKey 4C Nano är ett hårdvarulås till datorn

Det svenska företaget Yubico har nu släppt en ny version av sitt hårdvarulås YubiKey som man säger ska vara det minsta USB-låset för datorer på marknaden. YubiKey 4C Nano är tänkt att användas för att via tvåfaktors-auktorisering identifiera sig hos tjänster som Google, Facebook och Dropbox. USB-låset används för att säkerställa användarens identitet istället för att användaren ska göra detta via en PIN-kod som erhållits via SMS, en fristående app eller på något annat sätt. YubiKey 4C Nano är kompatibel med datorer som har en USB-C-ingång och kör Windows, macOS eller Linux och är försedda med en USB-C-ingång. Tumnagel
42.2°
+
Wille Wilhelmsson
0