home.social

#rutoken — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #rutoken, aggregated by home.social.

  1. Продолжаю играться с юбикеем и добавлять в него и в рутокен пасскеи на всякие сайты. Уже забил гугл, яндекс, вк, хвиттер и некоторое по мелочи.

    Программа для юбикея пишет, что в нем аж 100 ячеек под это дело. Сколько их в рутокене, я не знаю, но судя по лотам на озоне, их штук 16.

    Больше всего меня удивило, что подобной штуки нет на госуслугах и нет даже второго фактора с ключом, только TOTP через гугл аутентификатор, например. Спасибо и на этом.

    Хотел попробовать запихать туда GPG-ключ, но похоже, что готовый туда не залить, только генерировать новый. Ну и на работе у нас "устройства чтения смарт-карт" обрезаны политиками.

    #hard #yubikey #rutoken

  2. 2FA ALD Pro. Авторизация пользователей по сертификатам в домене

    Внедрение двухфакторной аутентификации (2FA) часто воспринимается как сложная и ресурсоемкая задача, особенно в гетерогенных средах. Многие хотят повысить безопасность, используя имеющиеся средства, но не знают, с какой стороны подойти к реализации. В этой статье я подробно разберу, как настроить двухфакторную аутентификацию с помощью сертификатов на токенах Рутокен для пользователей как родного домена ALD Pro, так и доверенного домена Microsoft Active Directory. Мы пройдем весь путь от инициализации токена и генерации ключей до настройки клиентов Astra Linux Special Edition (ALSE) и получения заветного окна ввода PIN-кода при входе в систему. Это руководство формата HowTo призвано развеять миф о сложности 2FA и показать, что данный механизм в связке с отечественными решениями готов к работе уже сегодня.

    habr.com/ru/articles/945374/

    #2faаутентификация #ald pro #astralinux #ms_ad #kerberos #freeipa #rutoken

  3. История о том, как я флешку по воздуху прокинул

    Знаете, этой статьи могло и не быть. Если бы не один случай, который меня так взбесил, что пришлось искать решение. Какое решение?

    habr.com/ru/articles/941992/

    #USP_over_IP #эцп_для_торгов #rutoken #rasberrypi #VirtualHere #DistkontrolUSB #Virtual_USB_Tools #usbip