Yubico Yubikey 2.2 [10/37] Безопасность



10



2.2.5 Сенсорная кнопка

Yubikey имеет встроенную сенсорную кнопку, предназначенную для запуска генерации

одноразового пароля. Кнопка не имеет движущихся частей и проводится в действие

емкостной нагрузкой при нажатии на нее пальцем. Это значит, что на нее нельзя нажать

непроводящим объектом, например, ручкой, забинтованным пальцем или рукой в

перчатке.

2.2.6 Световой индикатор

Вокруг сенсорной кнопки расположен зеленый световой индикатор, по которому вы

можете судить о текущем состоянии Yubikey. Ровный зеленый свет означает, что Yubikey

готов к генерации одноразового пароля, а мигающий зеленый свет означает ошибку.

2.3 Безопасность

Нам часто задают вопрос: «Почему Yubikey обеспечивает более высокий уровень

безопасности, чем метод Х, система Y или устройство Z?». Развернутый ответ на этот

вопрос выходит далеко за пределы данного документа и предполагает проведение

реального системного анализа. Тем не менее, мы постараемся рассказать о наиболее

важных аспектах, на которых построена аутентификация Yubikey (при использовании

режима одноразовых паролей).

2.3.1 Область применения

Yubikey - это устройство, предназначенное для двухфакторной аутентификации. Это

означает, что пользователь должен использовать Yubikey совместно со вторым фактором,

таким как секретный пароль или ПИН. Это защищает от неавторизованного

использования ключа в случае его потери или кражи.

2.3.2 Защита от повтора

Алгоритм генерирования одноразовых ключей создает 32-символьную динамическую

строку, каждый раз уникальную. Одноразовый пароль содержит поле счетчика внутри

сессии, который позволяет проверить, в какой именно последовательности

генерировались одноразовые пароли.

Аутентификация Yubikey устроена таким образом, что проверяющая сторона отслеживает

последний номер последовательности, полученной с вашего устройства Yubikey. Если

номер последовательности полученного одноразового пароля меньше либо равен

последнему полученному номеру, то такой пароль будет отклонен как повтор ранее

отправленного одноразового пароля.

2.3.3 Срок действия одноразового пароля

Одноразовые пароли, не имеющие часов реального времени с аварийным батарейным

питанием, имеют «неограниченный срок службы». Представьте себе сценарий с

«фишингом», например, когда мошенник отправляет законному пользователю запрос на

одноразовый пароль, чтобы затем воспользоваться им для получения доступа к