しばらくしたら落ち着くよ

1週間前にヨドで取り寄せ注文したけどいつになるやら

飛天のやつある

会社にいっぱいあるし一つくらい盗ってもバレへんか…

amazonならプライムデー前まで7000円くらいで日本の在庫から買えたんだけどな

なにこれ

こんなご時世にFW5.7以前は脆弱性あるって情報が出回ったせいで最新の5.8が入ってるものをみんなが欲しがってる
製品の性質上FWの書き換えが不可能だしパッケージにもFW情報なんて乗ってないからガチャになる

>こんなご時世にFW5.7以前は脆弱性あるって情報が出回ったせいで最新の5.8が入ってるものをみんなが欲しがってる
>製品の性質上FWの書き換えが不可能だしパッケージにもFW情報なんて乗ってないからガチャになる
なんだそりゃ…

指を鍵に！

うちにいっぱいあるからあげたい

Windows hello対応のwebcamとか買うのも検討なさる
個人的にはこっちのが便利

>FWの書き換えが不可能
欠陥品では…

とりあえず各サイトのパスワードをランダム生成に変えて管理アプリへのログインはiPhoneの生体認証頼りに集約してるけど早いところスレ画欲しい

>>FWの書き換えが不可能
>欠陥品では…
中身書き換えれるルートあったら製品の意味ないだろ

>欠陥品では…
書き換えできる鍵はお好きですか！？

>>FWの書き換えが不可能
>欠陥品では…
どういう製品なのか調べたらFW書き換えできちゃだめだってわかるよ

調べたけどUSB type-c対応のもあるんだな
見た目が弱そうで不安になる

なんも知らずに昨今の情勢でこえ〜って思って少し前に買ったんだけどFW5.8だった
ギリギリ間に合ったのか

会社にはいっぱいあるけど今時USBドングルもどきかよ（笑）みたいな態度で接してきた
まさか個人的に欲しくなるご時世になるとは思わなかった

いじれる鍵って要はピッキングツール…

カバー付けてキーチェーンに付けると本当に鍵って感じがして割と好き

これ必要になる時碌でもない時だからいらない

なくしたりした時用に2つは欲しい

>中身書き換えれるルートあったら製品の意味ないだろ
>書き換えできる鍵はお好きですか！？
>どういう製品なのか調べたらFW書き換えできちゃだめだってわかるよ
そういう製品で脆弱性あったら交換しないとダメなのでは？

結局外付け認証デバイスが強いのが空しい
紛失リスクが上がるのがめんどい

調べたら脆弱性自体はあるけど突破するのにかなり高価な設備と高度な知識が要るらしいからそこまで気にする必要はないと思う
新規で買うなら新しいやつの方が絶対いいが

一つ指紋認証のない一番単純な奴試しに買ってみたけど
かなり便利ではあるものの必ずバックアップと合わせて２つ買っとけと言われて
わかるけどさあ…と思ってたらこの騒ぎで買いそびれている
あと
仕様上別のPCで使いまわすのめんどくさい！

借用端末のテレワークで使うやつ

>こんなご時世にFW5.7以前は脆弱性あるって情報が出回ったせいで最新の5.8が入ってるものをみんなが欲しがってる
5.7より前に脆弱性があるのは公式で発表されていたけど5.7にもあるの？

内部情報を丸ごと上書き初期化する方式ならアップデートできても漏洩しようがないし…

出遅れたのでNFCないけどTrustkeyのでもいいかなとなってる

>そういう製品で脆弱性あったら交換しないとダメなのでは？
買い替えて登録し直してね

スマホのパスキー機能で良くない？

今amazonで買うと海外のどことも知れない在庫から海を越えてやってくるからamazonではポチらんほうがいい

そもそも売ってない…

NFC抜きの方とかはまだ公式の在庫があるね

Windowsもパスキーあるよね？あれも抜かれるの？

スマホとかPCにセキュリティチップ載せといて
そこに鍵しまって使いまし効かない問題はそもそもサービスが複数の秘密鍵からログインできるようにすれば良くない？
2つからログインできたら片方の端末が逝っても対処できるし

ChatGPT使っているなら機能制限版だけど2個入りが1万円位で買えなかったっけ？

>そもそもサービスが複数の秘密鍵からログインできるようにすれば良くない？
そうでないサービスがたくさんあるから…

>ChatGPT使っているなら機能制限版だけど2個入りが1万円位で買えなかったっけ？
俺はコレ買った
ワンタイムパスワード生成機能とか基本使わんし

パスキー対応を謳っててもyubikeyみたいな物理鍵は非対応みたいなサービスもあるのが

ワンタイムパスワードとかスマホ認証とかに比べてスレ画って何か優位性あるの？
スマホ使えないときとか？

>ワンタイムパスワードとかスマホ認証とかに比べてスレ画って何か優位性あるの？
>スマホ使えないときとか？
物理キーだからハッキングされないはず

要らないとは言わんけど
だいたいこれ通してパスワードマネージャーログインする運用とかになるし
WinHelloとかでもあんま変わらなくない？って思う

>ワンタイムパスワードとかスマホ認証とかに比べてスレ画って何か優位性あるの？
>スマホ使えないときとか？
AppleとかGoogleアカウントを乗っ取られてアカウント内に保存されてるパスキーを悪用されるってことがないこととか

パスキーの秘密鍵って物理端末に保存されてるもんだと思ったらクラウド保存されてると知って驚いた
大丈夫なんかな

>ワンタイムパスワードとかスマホ認証とかに比べてスレ画って何か優位性あるの？
スレ画のY字部分のボタンを物理的に押さないと認証されないから外部操作できないってやつのはず

テレワークしてると嫌でも買わされるよねスレ画

>パスキーの秘密鍵って物理端末に保存されてるもんだと思ったらクラウド保存されてると知って驚いた
>大丈夫なんかな
AIの登場でPKI崩壊するんじゃないかな？って思ってる

FIDOとかOAuthは仕組みが面倒くさすぎて利用者も運用者もわかってなさそうなとこある

>AIの登場でPKI崩壊するんじゃないかな？って思ってる
インターネットが壊れたの…

ドングルはマジで強いとは聞くけどよく分かってはいない

Googleのtype-cのやつがいつまで経っても再入荷されない

>パスキーの秘密鍵って物理端末に保存されてるもんだと思ったらクラウド保存されてると知って驚いた
物理端末保存はできるよ
でもその物理端末が壊れたり無くしたりしたらどうする？
そうだクラウドに保存しておけばいいんだ！

今のPCやらスマホTPMとか付いてるから元からスレ画組み込まれてるようなもんじゃない？
端末と別で持ちたいと思ってるなら買うしかないが

>でもその物理端末が壊れたり無くしたりしたらどうする？
うん
>そうだクラウドに保存しておけばいいんだ！
おバカ！

>>パスキーの秘密鍵って物理端末に保存されてるもんだと思ったらクラウド保存されてると知って驚いた
>物理端末保存はできるよ
>でもその物理端末が壊れたり無くしたりしたらどうする？
>そうだクラウドに保存しておけばいいんだ！
そのクラウドにログインするためのパスキーが必要だ

ジュースこぼした程度でも大丈夫なのこれ？

正直GoogleとかMSを信じて秘密鍵を預ける気にはならない

>今のPCやらスマホTPMとか付いてるから元からスレ画組み込まれてるようなもんじゃない？
>端末と別で持ちたいと思ってるなら買うしかないが
あとスマホやPCはOS乗っ取りで遠隔操作されるリスクもあるから
余計な機能の無いシンプルなスレ画のほうがより安心

helloとかスマホじゃダメなんです？

まあその二つがハッキングで死ぬときはみんな死ぬ時だから安心しろ

>正直GoogleとかMSを信じて秘密鍵を預ける気にはならない
そいつら信じられないならimgなんて見てられないだろ

TPMの類と違って複数のデバイスで使い回しきくのが強みなんだろうなと思ってる

>正直GoogleとかMSを信じて秘密鍵を預ける気にはならない
信じて預けたとしても
ある日突然理不尽なアカウントBANで秘密鍵が取り出せなくなるリスクがある
俺は森の動物たちからもらった画像を保存しただけなのにどうして…

>>正直GoogleとかMSを信じて秘密鍵を預ける気にはならない
>そいつら信じられないならimgなんて見てられないだろ
アカウント作るのは全然別の話では…

>あとスマホやPCはOS乗っ取りで遠隔操作されるリスクもあるから
>余計な機能の無いシンプルなスレ画のほうがより安心
その気持ちは認めるけど遠隔操作されたうえで生体認証やらPINまで突破されるって想定だと
スレ画盗まれてPIN突破されるのと同じレベルの状況じゃねえかな…

>アカウント作るのは全然別の話では…
何のデバイスでimg見てるの？

>スマホのパスキー機能で良くない？
世の中アホは多い

サーバの脆弱性ついてぶっこ抜きみたいな今の状況だと認証意味ないよなと思いつつ
でも流出した情報元に結局他にアタックされるからやっぱ要るというジレンマ

なんで無料かつ極めて低リスクなワンタイムパスワードでなくスレ画みたいなやつ使いたがるんだろうか

>なんで無料かつ極めて低リスクなワンタイムパスワードでなくスレ画みたいなやつ使いたがるんだろうか
ワンタイムパスワードはフィッシング耐性皆無だから

人間の入力を挟むというのがセキュリティリスクなんですよ今は

>信じて預けたとしても
>ある日突然理不尽なアカウントBANで秘密鍵が取り出せなくなるリスクがある
>俺は森の動物たちからもらった画像を保存しただけなのにどうして…
そういうのあるから管理者も中身見れないパスワード管理専門のサービスに入れたりするほうが安心感はある
Googleなんかはパスワードマネージャーの暗号化DBのバックアップにしたりして

自分ほど信用のならない認証要素はない

電子機器の鍵に7000円もかけないといけない時代か…

>電子機器の鍵に7000円もかけないといけない時代か…
財産奪われる危険性考えたら安い買い物ではあると思う

この前これ買ったんだけどNFCでiphoneからamazonにログインできないんだけどなんかおかしいのかな？
楽天証券ならいけるのに

やたら騒いでるやつほど碌にセキュリティ対策やってなさそうな気がする
パスワード使い回しすら辞めてなさそうなの結構見るし

変なところから買うとこれ自体の偽物つかまされたりしないかな？

>なんで無料かつ極めて低リスクなワンタイムパスワードでなくスレ画みたいなやつ使いたがるんだろうか
ワンタイムパスワード方式は中間で盗まれるリスクが結構あるぜ

楽天証券はパスキーなのに銀行系ってなんでパスキーじゃないんだろ
楽天銀行もみずほ銀行もゆうちょ銀行も全部パスワード

金融系と証券口座はこいつじゃないと入れないようにしようかな

>パスワード使い回しすら辞めてなさそうなの結構見るし
パスワードなんて4でヨシ！

>電子機器の鍵に7000円もかけないといけない時代か…
こいつは最低2本セットで運用するもんだから14000円スタートだぜ
一本だけだと物理的に破損した場合永遠にアクセスを失う可能性がある

GoogleやMS信頼できないならBitwardenをセルフホストするぐらいしか無いけど自分で管理するサービスをそんなに信用できるか？？

ワンパスワードをパスキーにした方が便利なんだろうけどコストがね・・・

>パスワードなんて4でヨシ！
認証局だから許すが…

>こいつは最低2本セットで運用するもんだから14000円スタートだぜ
>一本だけだと物理的に破損した場合永遠にアクセスを失う可能性がある
マジか…
何年使えるんだろ

ヨドバシだとポイント考慮すると5000円で買えるから2個かっても10000円だよ

>一本だけだと物理的に破損した場合永遠にアクセスを失う可能性がある
これはこれで新たなセキュリティリスクのような…

絶対壊す自信しかないから無理

正直狼狽買いで買う人間の大半はセキュリティキー使いこなせないと思う
家庭程度だと偏執的だったり詳しい人間が意識的に使うものというか…

でもスマホやパソコンをパスキーにすると壊れたり買い替えの時に本当にめんどくさそうだし

これないとデイブレイク申請申し込めねえんだよ

スマホのパスキーつかえって思うけど
アホはiCloudキーチェーンやGooglePasswordManagerを乗っ取られるぐらいAppleアカウントやGoogleアカウントの扱いがガバいから
USB-CのFIDOセキュリティキー持っとくのは悪いことじゃないかもなぁ

>>一本だけだと物理的に破損した場合永遠にアクセスを失う可能性がある
>これはこれで新たなセキュリティリスクのような…
ちょっと時間と手間が掛かるけどサポート連絡で本人認証したらアクセス権は回復できるよ
そこを狙うソーシャルハック手法とかもあるけど

一本目のメインは使うように自分で持ってて
もう一本のバックアップは金庫にしまっておく
メインを紛失か破損した場合バックアップでアカウントにアクセスして新メインを登録してバックアップは金庫に戻す

普通は買い替え時とかパスキーなくしたとき用の手続きあるんじゃないかな…

Googleが信用出来ないからGoogleアカウント必須なの困る
マイクロソフトアカウントと紐づけでなんとかならないの

ノートPCでも心配になるけどusbからニョキっと伸びてるとこを軽くタッチする必要があるからすぐ抜かないとなんかの拍子でブチ折る自信がある

指紋認証でよくね

>USB-CのFIDOセキュリティキー持っとくのは悪いことじゃないかもなぁ
問題は今軒並み売ってない事だな…

>一本目のメインは使うように自分で持ってて
>もう一本のバックアップは金庫にしまっておく
>メインを紛失か破損した場合バックアップでアカウントにアクセスして新メインを登録してバックアップは金庫に戻す
記憶喪失になったときのためにPINも別な場所に紙かなんかで保管しといたほうがいいぞ

>普通は買い替え時とかパスキーなくしたとき用の手続きあるんじゃないかな…
物理キー使ってまで保護したいアカウントなら復旧手続きがある方がリスク大きいから潰すの

>ノートPCでも心配になるけどusbからニョキっと伸びてるとこを軽くタッチする必要があるからすぐ抜かないとなんかの拍子でブチ折る自信がある
USBハブ噛ませるしかないのかね…

指紋や静脈は指なくなるとつらいからな…
顔認証は顔なくなるとつらいからな…

>ノートPCでも心配になるけどusbからニョキっと伸びてるとこを軽くタッチする必要があるからすぐ抜かないとなんかの拍子でブチ折る自信がある
あんまり抜き差ししてると壊れそうな気もする

アカウント停止も複数のパスキー持っておけばいいだけなので別に忌避する理由には全くならない

>>一本目のメインは使うように自分で持ってて
>>もう一本のバックアップは金庫にしまっておく
>>メインを紛失か破損した場合バックアップでアカウントにアクセスして新メインを登録してバックアップは金庫に戻す
>記憶喪失になったときのためにPINも別な場所に紙かなんかで保管しといたほうがいいぞ
（PIN書いた紙どこにしまったっけ…）

ユビコが良いの？

PC用の指紋認証マシーンってどれもすぐ壊れるとか不具合多数って評価で何買えばよいのかわかんない
お高くて良いからこれ買っとけみたいなの無いの

>>USB-CのFIDOセキュリティキー持っとくのは悪いことじゃないかもなぁ
>問題は今軒並み売ってない事だな…
NFC抜きでいいならyubicoの日本公式サイトで売ってるよ
一本13200円だけど

>ノートPCでも心配になるけどusbからニョキっと伸びてるとこを軽くタッチする必要があるからすぐ抜かないとなんかの拍子でブチ折る自信がある
短い延長ケーブルなどで

PINなんてコレに直接書いといたらいいじゃん

>お高くて良いからこれ買っとけみたいなの無いの
スレ画

FIDOはたくさんAPIでてくるからよくわからん
fu7445072.png

>>記憶喪失になったときのためにPINも別な場所に紙かなんかで保管しといたほうがいいぞ
>（PIN書いた紙どこにしまったっけ…）
忘れないように撮影してクラウドに置いたぜ！

昔会社から支給してもらって
その時はまだスタートアップだったから記録とかに残してなくて
支給してくれた人はすでに社を去った
という来歴のが一つあるが
これ使うのはダメだろうな

なんか微妙に認識がズレてるような気がするけど
このタイプの物理キーで保護するのはAWSのルートアカウントとか漏れたら人生とか会社が終わる奴であって
決して普段使いするものではないぞ

>指紋や静脈は指なくなるとつらいからな…
>顔認証は顔なくなるとつらいからな…
網膜認証は目がなくなるとつらいからな…

スレ画セキュリティキー以外の種類多すぎじゃね？どれが良いのか全然わからんぞ

俺はパスワードとか忘れたら致命的な奴は部屋の額の裏に貼っておいてあるよ
マイナンバーカードのパスワードも額の裏

>なんか微妙に認識がズレてるような気がするけど
>このタイプの物理キーで保護するのはAWSのルートアカウントとか漏れたら人生とか会社が終わる奴であって
>決して普段使いするものではないぞ
別に普段遣いでもよくね？

>PC用の指紋認証マシーンってどれもすぐ壊れるとか不具合多数って評価で何買えばよいのかわかんない
スマホ

>スマホのパスキーつかえって思うけど
>アホはiCloudキーチェーンやGooglePasswordManagerを乗っ取られるぐらいAppleアカウントやGoogleアカウントの扱いがガバいから
>USB-CのFIDOセキュリティキー持っとくのは悪いことじゃないかもなぁ
そういうガバい人間が壊れたときとかの復旧方法を確保できると思えないから
安易に導入したらやらかして地獄見る危険性のほうがデカそうなんだよね

>決して普段使いするものではないぞ
そうなの？普通に楽天証券のパスキーにしたけど
そして毎日楽天証券見るけど

>俺はパスワードとか忘れたら致命的な奴は部屋の額の裏に貼っておいてあるよ
>マイナンバーカードのパスワードも額の裏
ほい震災

>なんか微妙に認識がズレてるような気がするけど
>このタイプの物理キーで保護するのはAWSのルートアカウントとか漏れたら人生とか会社が終わる奴であって
>決して普段使いするものではないぞ
スマホならスマホのやつ使えばいいし
PCならPINでいいのか

俺以外誰も買ってなさそうなNFCカードタイプのFIDOキー
fu7445090.jpg

認証トークンってブランドかなり少ないようだけど作るの難しいのかな

普段使いでもセキュリティ向上することは確かだけど
情報漏洩怖いから強そうなの買おうくらいのノリで手を出すと損するというか
セキュリティの対価にある程度不便になるからそういう人には向いてないっていうか…

>認証トークンってブランドかなり少ないようだけど作るの難しいのかな
よくわからんブランドの買おうと思う？
俺はデファクトスタンダード選びたい

>認証トークンってブランドかなり少ないようだけど作るの難しいのかな
作る技術よりも作り手の信用が大事なので
信用ならない作り手がバグ入れちゃったりバックドア仕込んだり流通経路で偽物にすり替えたりしてたら終わるから
信用のあるブランドの直販しか受け入れたれないの

>セキュリティの対価にある程度不便になるからそういう人には向いてないっていうか…
でもパスワードでログインするたびに2段階認証とかパスキーにしろとかいうメッセージを毎回見なきゃならんことを思えば利便性あがると思うけど

>普段使いでもセキュリティ向上することは確かだけど
>情報漏洩怖いから強そうなの買おうくらいのノリで手を出すと損するというか
>セキュリティの対価にある程度不便になるからそういう人には向いてないっていうか…
お前の主観じゃねえか

スレ画とスマホとWindowsHelloでパスキー作ってるけど大体WindowsHelloでログインすることになる

yubikeyは信用はできても割と脆弱性みつかって買い換え推奨になるから信頼はできない
たけぇよ

Idem Key Cっての使ってるけどなんで選んだのかよくわかんね
Yubicoでいいはずなのに

スレ画ってWindowsのログインにも使える？

>Googleが信用出来ないからGoogleアカウント必須なの困る
>マイクロソフトアカウントと紐づけでなんとかならないの
パスワードマネージャーをbitwardenとかにすれば端末依存じゃないパスキーならbitwardenで管理できるじゃん？
Microsoft Authenticatorでできるかどうかはしらんが

普段使いするサイトのパスワードなんかは開き直ってOS組み込みのキーチェーンに任せて
そのスマホの復旧パスをこういう物理キーで担保するのが個人利用としては丸いと思う
現代のスマホやPCのセキュアエレメントってスレ画と同じ構造だし
各社のOS組み込みのキーチェーンはセキュアエレメント上で動くので強度的には同じ

>No.1481042943
>No.1481043266
仕事で認証トークンの製品調べたときに原理的にはセキュリティ資格の教科書に乗るレベルに枯れてそうなのにブランドがスレ画かtoken2くらいしかないじゃないか！ってなったけどなるほど

セキュリティキーなんて探せば出てくるけど使いたい？
https://ja.aliexpress.com/item/1005010000813616.html

>スレ画ってWindowsのログインにも使える？
WindowsHelloのPINを自動入力するキーボードとしてなら使える
タッチでログインするのはローカルアカウントじゃないと無理

>>なんで無料かつ極めて低リスクなワンタイムパスワードでなくスレ画みたいなやつ使いたがるんだろうか
>ワンタイムパスワードはフィッシング耐性皆無だから
フールプルーフことバカ耐性がないと証券口座乗っ取られたみたいな言い訳がきくからね
バカに言い訳もできないようにさせるのは大事

上で貼ったtoken2のカードタイプめっちゃ安いからNFC読み取れるスマホ用にオススメ

>セキュリティキーなんて探せば出てくるけど使いたい？
>https://ja.aliexpress.com/item/1005010000813616.html
やす〜い

>上で貼ったtoken2のカードタイプめっちゃ安いからNFC読み取れるスマホ用にオススメ
どこで買った？

>>上で貼ったtoken2のカードタイプめっちゃ安いからNFC読み取れるスマホ用にオススメ
>どこで買った？
スイスの公式から買えるよ
送料も国際便のわりに安くて合計3000〜4000円ぐらいだった気がする

やすいか？？

>スイスの公式から買えるよ
>送料も国際便のわりに安くて合計3000〜4000円ぐらいだった気がする
やっぱこういうのは公式かな…？
翻訳かけて買ってみるか

自分が漏らすよりサービス側が漏らす確率のほうが高くなってる

Swissbitのセキュリティーキーならamazonに在庫あるよ
販売元がソフト技研のやつなら日本から発送だよ
YubiKeyの在庫復活を待つのが一番良いと思うけどね

>やすいか？？
円安じゃなければ送料込み2000円台だったんだけどね…

そんな品薄になってるんだ
先週届いたのだけどぎりぎりだったんだな

>Idem Key Cっての使ってるけどなんで選んだのかよくわかんね
>Yubicoでいいはずなのに
GoTrust Idemはエンプラのイメージ

エヴァのマギシステムみたいなの誰か作ってくれんかな…

物理ハックされないように貸金庫に保管したとしても
銀行員が貸金庫の中身ちょろまかしてたりするし
もう誰も信頼できねぇ

つべでセキュリティーキー解説してる人がアカウントに6個登録しててそんなにだった

>物理ハックされないように貸金庫に保管したとしても
>銀行員が貸金庫の中身ちょろまかしてたりするし
>もう誰も信頼できねぇ
でもyubikeyはPINも要るんだからこれだけ盗んでも無理でしょ

>つべでセキュリティーキー解説してる人がアカウントに6個登録しててそんなにだった
ハードウェア故障と紛失に備えると最低限2個は欲しい