Comments on: Test av Yubicos kodgenerator http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/ Kryptografi och IT-säkerhet på svenska Fri, 05 Dec 2008 12:41:24 +0000 http://wordpress.org/?v=2.5.1 By: Kryptoblog » Blog Archive » Yahoo börjar stödja OpenID http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-18512 Kryptoblog » Blog Archive » Yahoo börjar stödja OpenID Thu, 17 Jan 2008 18:39:48 +0000 http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-18512 [...] Svenska Yubico bygger en USB-nyckel som kan användas för login med OpenID. Jag har tidigare skrivit om ett enkelt test av Yubicos Yubikey. [...] [...] Svenska Yubico bygger en USB-nyckel som kan användas för login med OpenID. Jag har tidigare skrivit om ett enkelt test av Yubicos Yubikey. [...]

]]> By: Joachim http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17789 Joachim Sat, 22 Dec 2007 06:25:29 +0000 http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17789 Aloha! Fredrik: Japp! Aloha!

Fredrik: Japp!

]]> By: Fredrik Söderblom http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17740 Fredrik Söderblom Thu, 20 Dec 2007 13:07:13 +0000 http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17740 Är "S. Josefsson Datakonsult" på http://www.yubico.com/about/references/ samma Simon Josefsson som är Head of R&D (http://www.yubico.com/about/people/) på Yubico? :-) Är “S. Josefsson Datakonsult” på http://www.yubico.com/about/references/ samma Simon Josefsson som är Head of R&D (http://www.yubico.com/about/people/) på Yubico? :-)

]]> By: Flourtanten http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17522 Flourtanten Thu, 13 Dec 2007 11:16:52 +0000 http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17522 tack Hans, Anledningen till att jag tyckte det kom sig av att ingen av de fåtal system av 2-factor jag stött på vekar ha använt några speciella standarder (utöver lågnivåsaker som standardiserade primitiver) - så det var lite spontan kommentar. tack Hans,
Anledningen till att jag tyckte det kom sig av att ingen av de fåtal system av 2-factor jag stött på vekar ha använt några speciella standarder (utöver lågnivåsaker som standardiserade primitiver) - så det var lite spontan kommentar.

]]> By: Hans Granqvist http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17510 Hans Granqvist Thu, 13 Dec 2007 03:04:07 +0000 http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17510 @ Flourtanten: Anledningen till att Caps Lock inte funkar är nog att det inte är implmenterat på många av de äldre "spin"-modellerna, Också: det finns vissa standarder, i alla fall inom algoritmer. Se exvis http://www.openauthentication.org/ som använder RFC 4226 (och andra). @ Flourtanten:

Anledningen till att Caps Lock inte funkar är nog att det inte är implmenterat på många av de äldre “spin”-modellerna,

Också: det finns vissa standarder, i alla fall inom algoritmer. Se exvis http://www.openauthentication.org/ som använder RFC 4226 (och andra).

]]> By: Flourtanten http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17455 Flourtanten Tue, 11 Dec 2007 15:28:20 +0000 http://strombergson.com/kryptoblog/2007/12/11/test-av-yubicos-kodgenerator/#comment-17455 Intressant. Bra exempel på hur bra usability (låta enheten identifiera sig som keyboard och därigenom skippa manuell inknappning) kan höja säkerheten genom att man får högre entropi. Bara man inte får krångel som sätter käppar i hjulet som t.ex. "Detta fick jag dock inte att fungera, vilket antagligen har att göra med vilket generiskt tangentbord som enheten fick som profil." Även om det inte stjälpte hela lasset i det här fallet så kan ju liknande problem med drivers etc. dra ner usabilityn rejält. Lite konstigt att det inte verkar finnas några som helst standarder for tokens/2-factor än förresten. Intressant. Bra exempel på hur bra usability (låta enheten identifiera sig som keyboard och därigenom skippa manuell inknappning) kan höja säkerheten genom att man får högre entropi.

Bara man inte får krångel som sätter käppar i hjulet som t.ex.
“Detta fick jag dock inte att fungera, vilket antagligen har att göra med vilket generiskt tangentbord som enheten fick som profil.”
Även om det inte stjälpte hela lasset i det här fallet så kan ju liknande problem med drivers etc. dra ner usabilityn rejält.

Lite konstigt att det inte verkar finnas några som helst standarder for tokens/2-factor än förresten.

]]>