Compartilhar um Yubikey pela rede

No mundo atual das mídias sociais e do trabalho online, os dongles USB são vistos como uma das maneiras mais confiáveis de proteger contas pessoais e corporativas contra acesso não autorizado. Dada a variedade de chaves de hardware disponíveis, não é tão fácil escolher aquela que funcionará melhor para você. Neste artigo, falaremos sobre um dongle de proteção YubiKey. Você aprenderá o que torna este dispositivo tão popular e como usá-lo remotamente sempre que precisar.

Conteúdo

1. O que é um YubiKey?
2. Como usar uma chave de segurança Yubico remotamente
   • ✦ Começando com seu YubiKey
   • ✦ Compartilhando seu token YubiKey em uma rede com USB Network Gate
3. Protocolos compatíveis
4. Perguntas frequentes

O que é um YubiKey?

O YubiKey é um dispositivo compacto projetado pela empresa Yubico para simplificar a autenticação de dois fatores ao fazer login em uma conta online. Tudo o que você precisa fazer é digitar sua senha e pressionar um botão no seu YubiKey. Dessa forma, o site que você está tentando acessar obtém uma prova adicional de que você é quem diz ser.

Um dongle Yubikey é uma alternativa confiável e conveniente para um código enviado por e-mail ou um código gerado por um aplicativo de autenticação. O dispositivo elimina a necessidade de digitar um código de autenticação manualmente e fornece códigos mais longos que são extremamente difíceis de comprometer. Com um YubiKey, a autenticação de dois fatores se torna muito mais simples e segura.

Como usar um dispositivo YubiKey remotamente

Provavelmente, a maneira mais fácil de redirecionar um dongle YubiKey para um PC remoto é oferecida por um aplicativo popular - USB Network Gate.

O software utiliza tecnologia avançada de virtualização de portas que permite tornar qualquer dispositivo USB acessível pela LAN ou pela Internet. Basta conectar um YubiKey a um computador e acessá-lo de outro, independentemente da distância física entre os computadores.

Outra grande vantagem deste aplicativo é a capacidade de trabalhar em um ambiente virtual. O proprietário de um Yubikey pode compartilhá-lo com uma máquina virtual facilmente com apenas alguns cliques. O USB Network Gate é compatível com Hyper-V, XenDesktop, Parallels, VirtualBox e VMWare para que seu dispositivo YubiKey esteja sempre acessível sempre que você precisar.

Agora, o dongle YubiKey aparecerá no computador remoto como se estivesse conectado diretamente a ele. É isso! Com o USB Network Gate, você pode conectar facilmente seu YubiKey e compartilhá-lo pela rede a qualquer momento e a qualquer distância.

Como configurar seu dongle YubiKey

Se você for usar seu dongle YubiKey pela primeira vez, aqui estão várias etapas simples para começar:

• Conecte seu YubiKey a um computador.
• Abra a página de instruções de configuração no site Yubico.
• Encontre seu dispositivo e clique em seu nome.
• Em seguida, selecione a conta ou serviço que você deseja proteger. (Você pode usar o YubiKey com LastPass, Gmail, Dropbox, Instagram e várias outras contas e serviços.)
  

Como exemplo, adicionaremos um YubiKey a uma conta do Google.

• O link para a página com instruções estará disponível assim que você selecionar uma conta do Google na lista de serviços suportados.
  
  
• Adicione uma chave de segurança à sua conta do Google.
  
• O Google solicitará que você conecte seu dongle e pressione o botão no dispositivo.
  
• Dê permissão ao seu navegador para acessar sua chave. Você deve receber a confirmação de configuração da chave.

Voilá! Agora, seu YubiKey pode ajudá-lo a fazer login com segurança em sua conta a partir de qualquer um dos seus dispositivos.

Protocolos suportados por um YubiKey

O melhor dos dongles YubiKey é que eles funcionam bem com aplicativos legados e atuais. Isso é possível graças a uma ampla gama de protocolos que eles suportam. Isso inclui OTP (senha de uso único), OpenPGP 3, autenticação de cartão inteligente, FIDO U2F e WebAuthn/FIDO2.

• Sendo amplamente aplicada em programas legados, a autenticação com OTP é baseada na geração de um código de uso único. A comunicação através de uma interface de teclado HID torna o YubiKey compatível com qualquer aplicativo capaz de aceitar a entrada do teclado.
  
  
• O YubiKey permite a autenticação de cartão inteligente, pois suporta os drivers de cartão inteligente mais comuns.
  
  
• FIDO U2F é outro protocolo que funciona com um YubiKey. Com o protocolo U2F, o dispositivo de autenticação como um dongle Yubikey torna-se o provedor de autenticação, eliminando a necessidade de um serviço de autenticação central.