Condividi uno Yubikey sulla rete

Nel mondo odierno dei social media e del lavoro online, i dongle USB sono visti come uno dei modi più affidabili per proteggere gli account personali e aziendali da accessi non autorizzati. Data la varietà di chiavi hardware disponibili, non è così facile scegliere quella che funzionerà meglio per te. In questo articolo, ti parleremo di un dongle di protezione YubiKey. Imparerai cosa rende questo dispositivo così popolare e come usarlo da remoto ogni volta che ne hai bisogno.

Contenuti

1. Cos'è una YubiKey?
2. Come utilizzare una chiave di sicurezza Yubico da remoto
   • ✦ Iniziare con la tua YubiKey
   • ✦ Condivisione del tuo token YubiKey su una rete con USB Network Gate
3. Protocolli supportati
4. Domande frequenti

Cos'è una YubiKey?

YubiKey è un dispositivo compatto progettato dall'azienda Yubico per semplificare l'autenticazione a due fattori quando si accede a un account online. Tutto quello che devi fare è inserire la tua password e premere un pulsante sulla tua YubiKey. In questo modo il sito Web a cui stai tentando di accedere ottiene un'ulteriore prova che sei chi dici di essere.

Un dongle Yubikey è un'alternativa affidabile e conveniente a un codice inviato via e-mail o a un codice generato da un'app di autenticazione. Il dispositivo elimina la necessità di digitare un codice di autenticazione manualmente e fornisce codici più lunghi che sono estremamente difficili da compromettere. Con una YubiKey, l'autenticazione a due fattori diventa molto più semplice e sicura.

Come utilizzare un dispositivo YubiKey da remoto

Probabilmente il modo più semplice per reindirizzare un dongle YubiKey a un PC remoto è offerto da un'app popolare: USB Network Gate.

Il software utilizza una tecnologia avanzata di virtualizzazione delle porte che consente di rendere accessibile qualsiasi dispositivo USB tramite LAN o Internet. È sufficiente collegare una YubiKey a un computer e accedervi da un altro, indipendentemente dalla distanza fisica tra i computer.

Un altro grande vantaggio di questa app è la possibilità di lavorare in un ambiente virtuale. Il proprietario di una Yubikey può condividerla facilmente con una macchina virtuale con nient'altro che un paio di clic. USB Network Gate è compatibile con Hyper-V, XenDesktop, Parallels, VirtualBox e VMWare, quindi il tuo dispositivo YubiKey sarà sempre accessibile ogni volta che ne avrai bisogno.

Ora, il dongle YubiKey apparirà sul computer remoto come se fosse stato collegato direttamente ad esso. Questo è tutto! Con USB Network Gate, puoi collegare facilmente la tua YubiKey e condividerla in rete in qualsiasi momento a qualsiasi distanza.

Come configurare il tuo dongle YubiKey

Se hai intenzione di utilizzare il tuo dongle YubiKey per la prima volta, ecco alcuni semplici passaggi per iniziare:

• Collega la tua YubiKey a un computer.
• Apri la pagina delle istruzioni di configurazione sul sito Web di Yubico.
• Trova il tuo dispositivo e fai clic sul suo nome.
• Quindi, seleziona l'account o il servizio che desideri proteggere. (Puoi utilizzare YubiKey con LastPass, Gmail, Dropbox, Instagram e numerosi altri account e servizi.)
  

Ad esempio, aggiungeremo una YubiKey a un account Google.

• Il collegamento alla pagina con le istruzioni sarà disponibile dopo aver selezionato un account Google dall'elenco dei servizi supportati.
  
  
• Aggiungi una chiave di sicurezza al tuo account Google.
  
• Google ti chiederà di collegare il tuo dongle e premere il pulsante sul dispositivo.
  
• Autorizza il tuo browser ad accedere alla tua chiave. Dovresti ricevere la conferma della configurazione della chiave.

Ecco! Ora la tua YubiKey può aiutarti ad accedere in modo sicuro al tuo account da qualsiasi dispositivo.

Protocolli supportati da una YubiKey

Il bello dei dongle YubiKey è che funzionano bene sia con le app legacy che con quelle attuali. Ciò è possibile grazie a un'ampia gamma di protocolli supportati. Questi includono OTP (password monouso), OpenPGP 3, autenticazione con smart card, FIDO U2F e WebAuthn/FIDO2.

• Essendo ampiamente applicata nei programmi legacy, l'autenticazione con OTP si basa sulla generazione di un codice monouso. La comunicazione tramite un'interfaccia tastiera HID rende YubiKey compatibile con qualsiasi app in grado di accettare input da tastiera.
  
  
• YubiKey abilita l'autenticazione con smart card poiché supporta i driver per smart card più comuni.
  
  
• FIDO U2F è un altro protocollo che funziona con una YubiKey. Con il protocollo U2F, il dispositivo di autenticazione come un dongle Yubikey diventa il provider di autenticazione, eliminando la necessità di un servizio di autenticazione centrale.