{"id":4693,"date":"2021-07-07T18:13:00","date_gmt":"2021-07-07T18:13:00","guid":{"rendered":"http:\/\/newgeekweb.fightcar.webd.pl\/index.php\/2021\/07\/07\/poslowie-i-czlonkowie-rzadu-dostana-klucze-u2f\/"},"modified":"2024-05-18T17:06:44","modified_gmt":"2024-05-18T17:06:44","slug":"poslowie-i-czlonkowie-rzadu-dostana-klucze-u2f","status":"publish","type":"post","link":"https:\/\/geekweb.pl\/index.php\/2021\/07\/07\/poslowie-i-czlonkowie-rzadu-dostana-klucze-u2f\/","title":{"rendered":"Pos\u0142owie i cz\u0142onkowie rz\u0105du dostan\u0105 klucze U2F"},"content":{"rendered":"

\"\"<\/p>\n

Pos\u0142owie oraz cz\u0142onkowie rz\u0105du dostan\u0105 klucze U2F, kt\u00f3re maj\u0105 zabezpieczy\u0107 ich konta poczty elektronicznej. To efekt niema\u0142ej afery z ostatnich tygodni, kt\u00f3rej g\u0142\u00f3wnym elementem jest szef Kancelarii Prezesa rady Ministr\u00f3w, Micha\u0142 Dworczyk.<\/p>\n

<\/p>\n

O tym, co wydarzy\u0142o si\u0119 si\u0119 z kontami poczty elektronicznej ministra Dworczyka<\/strong> pisali\u015bmy ju\u017c tutaj<\/span><\/a>. Wystarczy przypomnie\u0107, \u017ce najpewniej w wyniku ataku phishingowego<\/strong>, skrzynka na serwerach wp.pl<\/em> ministra Dworczyka znalaz\u0142a si\u0119 pod kontrol\u0105 atakuj\u0105cych. Nieco p\u00f3\u017aniej dowiedzieli\u015bmy si\u0119, \u017ce r\u00f3wnie\u017c skrzynka poczty sejmowej szefa KPRM zosta\u0142a zhakowana, ale Micha\u0142 Dworczyk nie by\u0142 jedyn\u0105 ofiar\u0105 tych atak\u00f3w. Z o\u015bwiadcze\u0144 ABW i SKW<\/span><\/span><\/a> dowiedzieli\u015bmy si\u0119 tak\u017ce, \u017ce za atakami ma sta\u0107 grupa UNC1151, czyli rosyjscy hakerzy, powi\u0105zani ze s\u0142u\u017cbami specjalnymi tego kraju. W efekcie ataku na ministra odpowiedzialnego r\u00f3wnie\u017c za ca\u0142y program szczepie\u0144 przeciwko SARS-CoV-2<\/strong> w Polsce codziennie na \u015bwiat\u0142o dzienne wyp\u0142ywaj\u0105 skany pism, zrzuty ekran\u00f3w, maile, itp. rzekomo pochodz\u0105ce w\u0142a\u015bnie ze skrzynki mailowej ministra.<\/p>\n

Jest jednak r\u00f3wnie\u017c pozytywny efekt ca\u0142ej afery. Pos\u0142owie, senatorowie oraz cz\u0142onkowie rz\u0105du maj\u0105 by\u0107, przynajmniej w teorii, bezpieczniejsi za spraw\u0105 kluczy U2F, kt\u00f3re maj\u0105 otrzyma\u0107 – jeszcze w tym miesi\u0105cu – i kt\u00f3re pozwol\u0105 zabezpieczy\u0107 ich konta poczty elektronicznej, donosi Dziennik Gazeta Prawna<\/span><\/a><\/span>. Wreszcie chcia\u0142oby si\u0119 powiedzie\u0107, cho\u0107 nie wszyscy s\u0105 optymistami co do takiego rozwi\u0105zania.<\/p>\n

\n

W przypadku poczty sejmowej to wystarczy\u0142oby uwierzytelnienie dwusk\u0142adnikowe z potwierdzeniem za pomoc\u0105 zwyk\u0142ego SMS-a. Obawiam si\u0119, \u017ce przy codziennych obowi\u0105zkach cz\u0119sto b\u0119d\u0105 sytuacje, gdy kto\u015b taki klucz zgubi i utraci dost\u0119p do poczty. Wydaje mi si\u0119, \u017ce na poczcie sejmowej nie ma a\u017c tylu istotnych rzeczy, by je jako\u015b specjalnie zabezpiecza\u0107. Jest taka zasada w cyberbezpiecze\u0144stwie, \u017ce koszty zabezpieczenia nie powinny znacz\u0105co przekroczy\u0107 koszt\u00f3w, kt\u00f3re mo\u017cemy ponie\u015b\u0107 w razie w\u0142amania, twierdzi pose\u0142 Micha\u0142 Gramatyka z Polska 2050.<\/p>\n<\/blockquote>\n

Problem zgubienia klucza U2F faktycznie istnieje, bowiem w takim przypadku praktycznie uniemo\u017cliwia to dost\u0119p do us\u0142ugi. Twierdzenie jednak, \u017ce koszt klucza za oko\u0142o 100 z\u0142otych przewy\u017csza ewentualne straty wycieku z kont poczty sejmowej przyjmujemy z lekkim u\u015bmiechem. Je\u015bli na takiej poczcie nie ma rzeczy, kt\u00f3re nale\u017ca\u0142oby zabezpieczy\u0107, to gdzie wobec tego s\u0105? Pose\u0142 Gramatyka myli si\u0119 r\u00f3wnie\u017c w innej stawianej przez siebie tezie. Owszem, dwusk\u0142adnikowe uwierzytelnianie za pomoc\u0105 SMS r\u00f3wnie\u017c jest jakim\u015b rozwi\u0105zaniem, ale nie jest rozwi\u0105zaniem tak bezpiecznym, jak fizyczne klucze. Do\u015bwiadczenie specjalist\u00f3w od bezpiecze\u0144stwa komputerowego wyra\u017anie pokazuje bowiem, \u017ce i takie zabezpieczenie mo\u017cna skutecznie obej\u015b\u0107 przy dobrze zaplanowanym ataku ukierunkowanym.<\/p>\n

Fizyczny klucz U2F<\/h1>\n

Fizyczny klucz U2F<\/strong> (Universal Second Factor) to urz\u0105dzenie przypominaj\u0105ce swoim wygl\u0105dem pami\u0119\u0107 zewn\u0119trzn\u0105 i tak te\u017c si\u0119 z niego korzysta. Urz\u0105dzenie to jest wpinane w port USB komputera. Skonfigurowane na stronie obs\u0142uguj\u0105cej takie uwierzytelnianie za pomoc\u0105 klucza sprz\u0119towego generuje par\u0119 kluczy, kt\u00f3re tam te\u017c (w danym serwisie) s\u0105 przetrzymywane. Powoduje to, \u017ce klucza mo\u017cemy teoretycznie u\u017cy\u0107 na niesko\u0144czonej ilo\u015bci serwis\u00f3w. Po skonfigurowaniu go, przy pr\u00f3bie logowania\u00a0serwis w kt\u00f3rym mamy konto wysy\u0142a tzw. challenge<\/em>, kt\u00f3ry zostaje podpisany przez nasze urz\u0105dzenie i wys\u0142any z powrotem. Nasz klucz wsp\u00f3\u0142pracuje bezpo\u015brednio z przegl\u0105dark\u0105 co czyni go niepodatnym na ataki typu keylogger czy phishing.<\/p>\n

Konfiguracja i u\u017cycie<\/h1>\n

Klucza sprz\u0119towego mo\u017cecie u\u017cywa\u0107 w przer\u00f3\u017cnych serwisach. Jako przyk\u0142ad niech pos\u0142u\u017cy nam w tym przypadku Facebook. Uwierzytelnianie dwusk\u0142adnikowe mo\u017cecie skonfigurowa\u0107 wchodz\u0105c w Ustawienia i prywatno\u015b\u0107<\/em>, Ustawienia<\/em> oraz opcj\u0119 Bezpiecze\u0144stwo i logowanie<\/em>. Znajdziecie tam Uwierzytelnianie dwusk\u0142adnikowe<\/em> i opcj\u0119 Klucz zabezpiecze\u0144<\/em>.<\/p>\n

\"\"<\/figure>\n

Konfiguracja jest banalna, w pewnym momencie b\u0119dziecie musieli po prostu dotkn\u0105\u0107 z\u0142otego, pod\u015bwietlonego miejsca klucza. Tak samo b\u0119dzie w momencie, kiedy po skonfigurowaniu go b\u0119dziecie chcieli si\u0119 w jakim\u015b serwisie zalogowa\u0107. Nie ma praktycznie mo\u017cliwo\u015bci, \u017ceby takie zabezpieczenie obej\u015b\u0107. Klucz musicie mie\u0107 jednak przy sobie, niekt\u00f3re serwisy proponuj\u0105 wydrukowanie i zachowanie w bezpiecznym miejscu kod\u00f3w ratunkowych, kt\u00f3re pozwol\u0105 wam odzyska\u0107 konto w przypadku uszkodzenia lub zagubienia klucza. I cho\u0107 nie spotka\u0142em si\u0119 jeszcze z uszkodzeniem takiego urz\u0105dzenia, to zgubi\u0107 mo\u017cna je oczywi\u015bcie bardzo \u0142atwo. Je\u015bli chodzi o uci\u0105\u017cliwo\u015b\u0107 tego typu metody logowania to jest to kwestia przyzwyczajenia. Uci\u0105\u017cliwo\u015b\u0107 nie jest na tyle wielka, \u017ceby mog\u0142a przys\u0142oni\u0107 nam plusy, jakie generuje w kwestii bezpiecze\u0144stwa naszych zasob\u00f3w i kont.<\/p>\n

R\u00f3\u017cne rodzaje kluczy<\/h1>\n

Na rynku znajdziecie r\u00f3\u017cne rodzaje kluczy U2F. Najta\u0144sza i podstawowa wersja tak naprawd\u0119\u00a0wystarczy wi\u0119kszo\u015bci z u\u017cytkownik\u00f3w. Obs\u0142uguje podstawowe protoko\u0142y U2F oraz FIDO2 oraz posiada wsparcie dla NFC. Inne, dro\u017csze modele, obs\u0142uguj\u0105 r\u00f3wnie\u017c\u00a0karty inteligentne, OpenPGP, OTP lub s\u0105 dedykowane dla urz\u0105dze\u0144 Apple.<\/p>\n

Testowany przeze mnie klucz to Yubico Security Key NFC<\/strong> przekazany przez Zaufana Trzecia Strona<\/span><\/a>, kt\u00f3ry obecnie s\u0142u\u017cy r\u00f3wnie\u017c do zaj\u0119\u0107 ze studentami oraz uczniami technikum na kierunku cyberbezpiecze\u0144stwo<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Pos\u0142owie oraz cz\u0142onkowie rz\u0105du dostan\u0105 klucze U2F, kt\u00f3re maj\u0105 zabezpieczy\u0107 ich konta poczty elektronicznej. To efekt niema\u0142ej afery z ostatnich tygodni, kt\u00f3rej g\u0142\u00f3wnym elementem jest…<\/p>\n","protected":false},"author":1,"featured_media":4692,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[54,3281,3279,3280],"class_list":["post-4693","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-wydarzenia","tag-cyberbezpieczenstwo","tag-dostana","tag-klucz-u2f","tag-poslowie"],"_links":{"self":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/4693","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/comments?post=4693"}],"version-history":[{"count":1,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/4693\/revisions"}],"predecessor-version":[{"id":9480,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/posts\/4693\/revisions\/9480"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/media\/4692"}],"wp:attachment":[{"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/media?parent=4693"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/categories?post=4693"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geekweb.pl\/index.php\/wp-json\/wp\/v2\/tags?post=4693"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}