Форум Рутокен — U2F устройства в плане?

Re: U2F устройства в плане?

null@example.com (Юра) — Wed, 06 Dec 2017 04:06:16 +0000

Я недавно купил https://www.amazon.com/gp/product/B01M1R5LRD/ На них была акция (да вроде и сейчас есть).
Обошлись за 3 штуки в 3*10$+10$ доставка от пересыльщика в США в РФ. Итого 13.33$ за штуку.
Как-раз вышел Firefox 57. Ну, думал, заживём.
К сожалению мой энтузиазм утих после того как я увидел этот твит https://twitter.com/jamespugjones/statu … 6782332928
Неспешно разрабатывается новый стандарт. И прорыва в поддержке Fido U2F ждать не приходится.

Вообще такое ощущение что надёжная простая недорогая двухфакторная аутентификация для простых пользователей не нужна ни корпорациям, ни государству (в силу разных причин)...

Re: U2F устройства в плане?

null@example.com (ve2) — Tue, 05 Dec 2017 19:26:48 +0000

Присоединяюсь к теме. Прошло 2 с лишним года, но новостей про U2F токен похоже всё еще нет.
Между тем Firefox 57 (Quantum) наряду с Chrome получил встроенную поддержку протокола U2F.

Отсылка к Рутокен Web в теме совсем не корректна, поскольку во-первых для использования требуется установка плагина в браузер (U2F бездрайверный протокол). Установка плагина практически сводит на нет всю идею, особенно учитывая с какой скоростью меняются их стандарты. Во-вторых Рутокен Web не имеет средств "контроля присутствия" в виде прикосновения к контактной площадке (как у yubico) или нажатия на кнопку (как у aladdin). В-третьих (как было отмечено выше) решение глобально не стандартизировано, уникальность и ГОСТ не позволяет использовать его для сервисов Google и прочих "больших" ресурсов. Вероятность того, что (при всем уважении) Рутокен Web получит большее распространение чем U2F - крайне мала.

Можно было тему и не поднимать, но yubico по политическим причинам официально не поставляет устройства в Россию. Отечественное же решение от aladdin лично мне не нравится механической кнопкой (что бы они там не говорили про тактилность и т.п.), ну и ценой. В сравнении с тем же "FIDO U2F Security Key" за 18$ от yubico, аладиновский тянет на все 25$.

Если бы вы смогли предложить реальную альтернативу как по цене так и по качеству, без механических элементов, да еще сертифицировали его в FIDO. Думаю, это имело бы спрос. В том числе в корпоративной нише.

Re: U2F устройства в плане?

null@example.com (Юра) — Tue, 27 Oct 2015 03:30:12 +0000

Кирилл Мещеряков пишет:

следите за новостями :)

Пришлите на тест :)

Re: U2F устройства в плане?

null@example.com (Кирилл Мещеряков) — Mon, 26 Oct 2015 18:22:53 +0000

следите за новостями :)

Re: U2F устройства в плане?

null@example.com (Юра) — Fri, 23 Oct 2015 10:02:30 +0000

Конкуренты уже сделали http://aladdin-rd.ru/catalog/jacarta_u2f/

Re: U2F устройства в плане?

null@example.com (Юра) — Wed, 27 May 2015 12:42:27 +0000

Уверен что галочек скоро будет много.
Достаточно посмотреть https://fidoalliance.org/membership/members/
РУТОКЕН ГОСТ это хорошо для локальных применений. В Gmail, однако с ним не зайдешь.

Ещё чтиво http://www.infosecurity-magazine.com/ne … kicks-off/

Re: U2F устройства в плане?

null@example.com (Кирилл Мещеряков) — Mon, 27 Apr 2015 14:25:57 +0000

Мы уже давно придумали и воплотили свой "U2F" :)
Он называется Рутокен Web (https://www.rutoken.ru/products/all/rutoken-web/)
Это почти то же самое, только с ГОСТ криптографией на борту, и без возможности делать OTP.

По ссылке http://www.dongleauth.info/ ужасающе мало галочек в колонке U2F (в основном гугловые сервисы), думаете их станет сильно много?

U2F устройства в плане?

null@example.com (Юра) — Mon, 27 Apr 2015 11:18:22 +0000

Здравствуйте.

Не планируете ли выпускать U2F устройства?
Вот пост про эту технологию http://habrahabr.ru/post/256579/
Судя по участникам альянса протокол взлетит.