[Metalab] Yubikey Bestellung
Laurenz
lauhol at gmx.de
Wed Jan 9 00:10:54 CET 2013
Hi,
Ich wuerde dann auch mal einen mitbestellen, wenn ihr mir den anschließend nach Bochum schicken würdet.
Wo liegt der Preis aktuell?
Grüße aussm Pott
Laurenz
Harald Schilly <harald.schilly at gmail.com> schrieb:
>Hallo Leopold.
>
>Ein Yubikey ist im grunde nur etwas ganz "primitives", das mit der
>Security des jeweiligen Systems direkt nichts zu tun hat. Man steckt
>ihn (er ist ca. 1x3 cm groß) in den USB port und fertig. Wenn man
>seinen Knopf drückt (kleiner Goldkontakt) sendet er eine wirre
>Buchstabenfolge als wäre er eine Tastatur.
>
>Das technisch wichtige für die Security ist, dass er intern einen
>fixen "Seed" und einen kleiner Zähler hat. Die werden gehasht und mit
>einer ID versehen. Damit kann eine Gegenstelle automatisch überprüfen,
>ob das der richtige Key ist (also, der Key ist, der zu einer ID
>gehört) ... und der Zähler ist dafür da, dass sich die übertragenen
>Buchstaben jedesmal ändern (und alle alten gesendeten sind nur 1x
>gültig)
>
>ad SSO: das ist als unterstützung zu sehen, also 3 felder: login-name,
>passwort *und* yubikey output
>ad oVPN: hat nichts damit zu tun.
>
>Man kann damit zB die Weitergabe/Abhören von Passwörtern aushebeln,
>weil man zusätzlich den Key physisch haben müsste.
>
>lg Harald
>
>
>2013/1/8 leopold zyka <leopold.zyka at gmail.com>:
>> Hallo
>>
>> Kann jemand erklären was man genau damit machen kann und welche
>Software
>> man dafür unter Windows / Linux benötigt.
>> Funktioniert Open-VPN damit ?
>> Welche Single Sign On Lösungen sind möglich ?
>> usw.
>>
>> mfg, Leopold
>>
>>
>> _______________________________________________
>> Metalab mailing list
>> Metalab at lists.metalab.at
>> https://lists.metalab.at/mailman/listinfo/metalab
>>
>
>_______________________________________________
>Metalab mailing list
>Metalab at lists.metalab.at
>https://lists.metalab.at/mailman/listinfo/metalab
-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://lists.metalab.at/pipermail/metalab/attachments/20130109/9ad443ad/attachment.html>
More information about the Metalab
mailing list