0: Этот ролик я хотел начать с того, что хотел сказать, что недавно я записывал ролик про юбикей, а потом смотрю, и оказалось, что ролик про юбикей я записал 7 с половиной лет назад. В общем то, 7 с половиной лет назад я

1: Делал ролик про юбикей. Многие, кстати, не поняли его до конца. И, короче, вот не знаю, где вы были 7 с половиной лет назад, но юбикей до сих пор этот со мной, он у меня вот

2: В текущем моём макбуке. До этого у меня были другие ноутбуки. За это время он постоянно перекочёвывал из 1 в другой. До сих пор со мной очень классная тема. Юбикей это аппаратный ключ, аппаратный ключ в

3: Типа юбикей нужен для того, чтобы значительно повысить безопасность своих аккаунтов и в отличие от СМС кодов или, в отличие от топ, тут он хранит все секреты внутри себя и не передаётся ничего.

4: Именно к компьютеру или телефону. То есть мне лично кажется, что всегда, когда возможно, используйте 2 фактор аутентификации, и большинство по умолчанию вообще сервисов предлагает использовать как 2 fuck.

5: Фактор это СМС, а СМС это самый плохой, 2 фактор. Старайтесь использовать что-то другое, или аппаратный ключ или топ, но не СМС конечно, если нет выбора, то СМС иногда бывают такие

6: Сервисы, которые предлагают там только СМС как 2 фактор, но если есть возможность, ну, на том же, на каком-нибудь, не знаю, джимейле или ещё каких-то там сервисах типа github, вот вы можете подключить 2

7: 2 фактор, как, например, аппаратный ключ, и вот я рекомендую всегда его и использовать сам юбикей это довольно дорогая штуковина, он стоит около 5 000 ₽. Можно, конечно, найти дешевле, но порядок цен plus minus такой.

8: А я недавно увидел проект, который делает из обычного расбери пай, который стоит там в районе, ну там раз в 5 дешевле. Вот, собственно, тоже аппаратный ключ, и иногда это прям бывает удобно. Давайте.

9: Примерно расскажу, как это вообще, почему это удобнее. Вот, например, у меня мой аппаратный ключ, он постоянно воткнут в ноутбук, и мне не особо удобно там, например, если я с другого какого-то компа хочу куда-нибудь войти, мне

10: Не очень то и удобно вынимать вот этот вот ключик, тем более этот ключик тайпси и неудобно иногда в компы втыкать. То есть если я с какого-то компа захочу куда-нибудь зайти, мне не очень будет удобно вынимать его из ноутбука, втыкать куда-нибудь там в тайпси.

11: Сзади там в системник этот вот ключик и поэтому иногда легче завести просто несколько их. Вот, например, у меня есть какой-нибудь комп, да, и я могу для компа сделать ещё 1 ключ или вообще ещё несколько ключей, если у меня вот

12: Несколько компов и это значительно удобнее, чем 1 постоянно перетыкать там из компа в комп. То есть на том же гитхабе, например, вы можете добавить, ну сколько угодно аппаратных ключей и допустим, для каждого

13: Компа воткнуть себе там свой ключик. Это удобно. Вот мне кажется, что и много денег на такое тратить не нужно. Или если вы, например хотите залогиниться куда-то

14: С чужого вообще компа, то мне кажется, что тоже довольно удобная штука. Это вот использовать какой-то аппаратный ключ. Теперь коротко о том, а почему вообще такие ключи настолько дорогие? Вот например юбикей стоит

15: Там около 5000 и плюс минус. Остальные столько же стоят. То есть не только юбикей. Юбикей это самый популярный, но вообще есть множество таких вот ключей. Цена у них фактически оправдана, потому что

16: На таких вот на таких вот ключах, типа юбикей данные находятся там в особых микросхемах они называются секьюр элементс, они коротко се там маркируются. То есть это принципиально вообще.

17: Другой тип памяти, и там роль играет не себестоимость, там каждого какой-то единицы хранения да, памяти, а там вообще иная архитектура с такими жёсткими требованиями к безопасности.

18: Там также есть металлические сетки, которые вообще детектируют попытку физического какого-то вскрытия физического взлома самого девайса. И там ещё куча разнообразных датчиков и защит всяких, которые то

19: Тоже детектируют вот эту вот физическую какую-то возможность физического вскрытия самого девайса. И сама память ещё на таких вот девайсах, как юбикей, она создаётся специально не на современных каких-то тех процессах, да, а

20: На каких-то старых, там 90, там 300 нанометров вместо, там, 3, 5, как сейчас, например, вся память делается, и там плотность меньше, но при этом больше устойчивость и делают это.

21: Специально, то есть так проще обеспечить какое-то предсказуемое поведение, да, и пройти все сертификации необходимые. При этом вся эта память, она не просто хранит какие-то данные, а там ещё

22: Ещё большой всякий объём логики есть поверх, то есть всякие шифрования на лету, защита от глинчина сама вот эта вот логика обходится иногда дороже самой памяти, и именно

23: Поэтому такие девайсы стоят довольно дорого. Ну и объёмы совсем другие. То есть, если какие-нибудь флешки или там диски, или просто рам выходят огромными партиями обычно, то вот такие вот штуки, типа юбикея, конечно же, выходят партиями.

24: Меньше, поэтому цена там выше на них. Ну и все эти девайсы, кроме вот как юбикей, они ещё обязательно должны сертифицироваться, там разные сертификаты есть и стоить вот эта вот сама сертификация, то есть получить сертифи.

25: Это тоже как бы недёшево. Кстати, если вы вдруг планируете продавать какие-то такие штуки или юбикей, то надо знать ещё, что они продаются вообще на всяких вот маркетплейсах и

26: Нужно понимать, что есть у нас в России, например, закон про скзи. То есть это средство криптографической защиты информации, он жёстко регламентирован законодательством, то есть есть норматив.

27: Акт 63 фз об электронной подписи и вот вроде как нужно.

28: Короче, соблюдать этот закон и поэтому вот продавать такие штуки нужно, я не знаю, наверное, с разрешения какого-нибудь фсб или типа того. А вот просто купить плату рп 23 50.

29: Ну, это полностью законно, потому что на ней фактически ничего нет, ничего, никаких нет средств криптографической защиты. И также, если вы просто покупаете, то вы покупаете просто пустую. Разбери пай.

30: То есть вы можете такие штуки, кстати, купить и у меня на сайте, если что, они у меня продаются, но продаются, опять же, у меня они продаются без прошивки, просто, опять же, для того, чтобы соблюсти вот этот вот федеральный закон 63, вы можете купить просто пустую и

31: Закинуть на неё прошивку самостоятельно. Короче говоря, если коротко, то вот юбикей, они дорогие. Эта цена оправдана, она надёжная и устойчивая, но, наверное, не всегда это вообще нужно и

32: Иногда тебе нужно просто вот какие-нибудь дополнительные, например, аппаратные ключи, и от них уже не требуется какая-то вот сильно большая защита, потому что у тебя их уже получается вот несколько

33: То есть ты можешь, например, на свой гитхаб аккаунт добавить несколько таких ключей, и ты не будешь бояться, что какой-нибудь там из них выйдет, например, из строя. Кстати, когда я делал вот этот вот ролик про юбикей несколько лет назад, мне, наверное, человек 100 написало.

34: И написал один и тот же вопрос, и вопрос ехидно звучал так, а что ж будет, если ты потеряешь этот ключик? И вот люди принципиально не понимают, как устроены вообще. Вот 2 фактор. Люди считают, что вот если ты потеряешь этот ключ, то

35: Все то уже ты делать ничего не сможешь. Дальше у некоторых людей просто вообще нет понимания даже, как это все устроено в большинство. Большинство вообще сервисов не дают вам привязать только 1, 2.

36: Фактор в виде вот аппаратного ключа. Вот сами можете зайти на какой-нибудь гитхаб или на какой-нибудь любой другой сервис, там на джимейл, на любой другой и попробовать подключить 2 фактор.

37: Вы в любом случае вам дадут либо какие-то backup codes, либо вы должны подключить тотп. Ещё если подключаете вот 2 фактор в виде физического ключа, поэтому.

38: Ну, даже если вы потеряете этот ключ, ничего страшного не произойдёт, вы, у вас будет несколько вторых факторов. В любом случае у вас будет 2 фактор ещё и в виде тотп, например, да, и вы, ну, сгенерируете, значит, код в

39: Приложении там google authenticator или подобном и войдёте в свой аккаунт. А после того, как вы войдёте в свой аккаунт, значит, удалите ключ, который потеряли, и добавите новый, то есть ничего сильно страшного не произойдёт, то есть сам

40: Сам физический ключ, он добавляет вам удобств, а не добавляет вам каких-то проблем. То есть, ну не надо считать, что люди, которые его используют, настолько тупые, что не предусмотрели тот факт, что его можно потерять. Ничего.

41: Страшного, если не произойдёт, если вы потеряете такой вот ключик, обычно такие ключики делаются для чего-то. Вот.

42: Когда, короче, не страшно его потерять. Например, у меня есть гитхаб, мой аккаунт, и я захочу зайти в него с какого-то компакт, которому не особо сильно доверяю. И тогда я могу добавить этот ключ в гитхаб и заходить в него или опять же использовать его. Вот как

43: Какой-нибудь запасной ключ, то есть он добавляет удобств. То есть мне когда надо зайти в какой-нибудь гитхаб, свой аккаунт я не ввожу вот этот вот топ какой-нибудь со своего приложения, это просто добавляет удобств. Мне нужно просто нажать на кнопочку

44: И все, не, не доставая телефон, не вбивая вот этот вот шестизначный код, поэтому ничего страшного не произойдёт. Если вы его потеряете, теряйте на здоровье. Тем более при такой цене можно терять по парочке в неделю теперь

45: Про сам девайс. Для вообще для этого девайса подойдёт любой разбери пай 23, 50, он есть в разных форм факторах, то есть и от разных производителей. Там есть прям вот с usb

46: Выходом есть просто что там вход usb например есть они есть разные, есть самые дешёвые от ten start, то есть ten start, рп. 23 50 можете прям погуглить, они стоят вообще 350 ₽.

47: Я их не особо рекомендую от ten start от ten start я просто покупал разбери пай 20 40 и там очень много от тенсар брака мне вот больше нравится veuve шейр у них немножко по другому кнопки расп.

48: Положены вот start, они снизу, тут они сверху. Также вот Макс мур, который создатель вот этой прошивки рске сказал мне, что лучше брать 23 50, у которых используются чипы, a4, а не а.

49: 2 вот как раз у wave шейр все чипы это a4 а у ten start, которые самые дешёвые у них чипы, a2 Макс сказал, что вот чипы, a2 они публично вскрыты на defcon и они считаются.

50: Небезопасными. Ну и вообще, для чего теперь их можно использовать? Самое основное? Это, конечно, вот ю 2 ф, также это фида 2 и веб ауфф это, собственно, просто

51: Вот 2 фактор в железке. То есть это когда вам нужно просто вот вставить его в комп и нажать на кнопку при аутентификации. Самая такая стандартная, самая, наверное, самая полезная вообще Функ.

52: Функция, ради которой вы можете купить этот девайс. Также сюда можно залить ключ пиф это вообще x 509 сертификат это такой корпоративный вход, но я думаю, что большинству это не нужно будет.

53: Также сюда вы можете закачать ключ опен джипиджи для того, чтобы подписывать что-то, шифровать какую-то аутентификацию, проводить, в том числе и, например, по ссаш, через pgp.

54: Агент, иногда это тоже довольно удобно, когда ты свой ключ не хочешь копировать на какую-то прям машину на другую. А ты хочешь просто, чтобы он у тебя всегда оставался на железке. И если ты с какого-то компа, которому ты особо не доверяя,

55: Например, ты хочешь подключиться на какой-нибудь свой сервак? Да, ты можешь ключик закачать сюда и с помощью него коннектиться. Также тут поддерживается топ. То есть вы можете те самые вот шестизначные коды.

56: Хранить их прям на железке, да, а не в каком-то приложении. И также тут ещё можно закачать сюда юбикей или юбика отп. То есть это вот их такой стандарт ключ прикидывает.

57: Usb клавиатурой, и он прям печатает какой-то код, когда вы нажимаете на клавишу по умолчанию если вы скопируете какую-то прошивку, соберёте её там с пипика или с airscape.

58: По умолчанию ваш ключ не сможет прикидываться юбикея, но если прошить его со специальным ключом, то сможет. То есть ребята не добавляют вот эту вот фишку по лицензионным причинам.

59: Так как компания юбикей может пожаловаться и просто репу на гитхабе снесут, но при этом вы можете вот сами скомпилировать такую вот прошивку и ваш ключик вообще будет прикидываться юбикея, и вы вообще сможете исполь.

60: Использовать вот это вот стандартное юбикей приложение, например, которое довольно удобное, вы сможете использовать укмановна ая консольная утилита. Вы через консоль можете все использовать. Будет или юбика аутенти.

61: Тификатор это вот графическая утилита, где вы можете все делать практически тоже самое. Короче говоря, классная штука. Причём по такой стоимости прям очень приятной и

62: Ответ опять же, на самый популярный вопрос. А что будет, если вы его потеряете, ничего не будет? Ну и давайте немножечко продемонстрирую, как вообще это работает, например. Итак, давайте теперь посмотрим, как это вообще работает вот у нас

63: У нас есть демо такое вот fido 2 пасскей демо то есть это просто демка того как это работает на любых сайтах, на каком-нибудь гитхабе и так далее вы можете взять и зарегистрировать свой ключ да, ключ может просить.

64: ПИН-код может не просить. Вот мы ввели ПИН-код, теперь он говорит, коснитесь ключа, вот он у меня ключ, тут 2 кнопки это reset. А вот это вот, собственно, сама кнопка мы нажимаем на кнопку, у нас, говорит,

65: Все, вы зарегистрировали ключ. Давайте теперь мы вынем этот ключ и нажимаем кнопку логин. Он говорит, войдите используя ключ доступа, он просит нас воткнуть ключ. Давайте мы, например, воткнём другой ключ.

66: Воткнули.

67: Похоже, этот ключ безопасности не подходит. Попробуйте воспользоваться другим ключом. То есть, если мы использовали какой-то 1 ключ, то другой не подойдёт. Давайте попробуем использовать тот же самый ключ.

68: Втыкаем его, коснитесь ключа безопасности, касаемся его success. Все, все работает собственно, также у нас есть вот приложение юбика ой, не юбика, юбика аут.

69: Идентификатор. И вот как мы видим, что если мы втыкаем вот этот наш ключик, то он у нас определяется как юбикей 5 а, но опять же скажу, что это надо вот прошить, сделать прошивку, собрать. Версия прошивки 5, 7, 2 ой.

70: 5, 7, 4. И надо прошить вот именно с определённым там это с определённой строчкой. И вот у нас как бы полностью определяется вот наш ключик как юбикей и мы можем хранить здесь сертификаты.

71: Ключи доступа и так далее. Ещё, кстати, призываю вас пойти на гитхаб в этот репозиторий от автора Макс мур и поставить звёздочку, потому что создатели вот приложений всегда мотивируются, когда

72: Они видят, что сам репозиторий, он популярен, поэтому, пожалуйста, пойдите, просто поставьте звёздочку. Человеку будет приятно. Также такие штуки уже собраны. Можете купить у меня на сайте, вообще на сайте. Я продаю клавиатуры у себя.

73: Раздельные можете купить клавиатуру тоже. Ну и эти штуку.