YubiKey kullanan var mı ?

[Bthd]

Merhabalar, gerek 2FA güvenliği gerek nadiren de olsa kullandığım merkezi borsa hesaplarının güvenliği için bir YubiKey edinmeyi düşündüm fakat kafamda bazı soru işaretleri var.

Cihaz çok küçük olduğu için kaybolması çok kolay. YubiKey'i donanım cüzdanlara benzer şekilde yedeklemenin bir yolu görünmüyor. Yani eğer kaybedersem borsalar veya hesap sağlayıcılar eğer yardımcı olmak isterlerse kimlik v.b. bilgileri paylaşarak yeniden kurtarma olasılığı var. Mail için 2FA uygulaması da Yubikey üzerinden açıksa mail adresine de ulaşamamak sorunu çok daha büyütebilir. Bunları aşmanın güvenlik açığı oluşturmadan herhangi bir yolunu bulmuş olan var mı ?

Bir diğer sorun cihaz yanımda olmadığında neredeyse hiç bir hesabıma erişemeyecek olmam. Benzer sorunu ledger için de yaşıyorum. İlk aldığım zamanlarda elimdeki bir mal çok iyi fiyatlanmıştı ve ben şehir dışına çıktığım için ledgeri yanıma almamıştım. Aynı problem YubiKey için de geçerli görünüyor. Yine de bir önceki probleme göre bu daha küçük bir sorun.

Ürünün sitesi üzerinden satış fiyatı ile Türkiye'deki alış veriş siteleri üzerinden satış fiyatı arasında çok büyük farklılıklar var. Ürünü doğrudan kendi sitesi üzerinden temin etmiş olan var mı ? Ürün 45 dolara alınabilirken Türkiye fiyatı 100 dolar üzerinde.

[mandown]

Bir ara bende almayı düşündüm ama alet çok korunaksiz görünüyor anahtarliga taksam kısa sürede bozulur veya kırılır bunun için ayrı bir çanta taşımak gerekli ee ozaman da ledger vblerinide aynı cüzdana atarsın ne anlamı kaldı ki ozaman.

Bu alet mantıklı ama bir ekrani olsa o ekranda ek bir pin girilse o pin girişi sonrası cihaz erişebilir duruma gelse daha iyi olurdu birde o USB portu kapalı bir yapıda olmalıydı.

Anahtarlikta çok flash bellek kırdım buda illa deforme olacaktır cepte tek başına da bir yere kadar saklarsin

Düşünce başarılı ama sonuç iyi değil

[Bthd]

Cihazın dayanıksız olması bir problem ama asıl problem yedeklemenin bir yolunun olmaması. Cihaz bozulduğunda olay tamamen kullandığınız platformların kararına kalıyor. Bazı platform müşteri hizmetlerinin yavaşlığı ve umursamazlığını eklersek içinden çıkılmaz bir hal alabilir.

Cüzdan olarak kullandığım Ledger YubiKey'e göre çok daha dayanıklı malzemeden yapılmış ama ben onu da kırmayı başardım.



Koltukta unutunca çocuk oynarken kırmış. Hala çalışıyor ama çalışmasa da yenisini alarak veya seed'leri doğrudan kullanarak işlerimi halledebilirim. YubiKey'in en büyük eksiği bu ve fiziki bir şifrelemeye sahip olmaması. Cihazı eline geçiren herkes kullanabilir.

[bobita]

Bana sanki biraz şeklini de, kullanım şeklini de kullanmakta olduğum İsviçre yapımı bir donanım cüzdanı olan Digital Bitbox1'den (https://kriptotek.com/products/digital-bitbox-bitcoin-ethereum-cuzdani) apartmışlar gibi geldi, birisi cüzdan diğeri 2Fa ama yine de görür görmez çağrıştırdı. Ancak Bitboxta çip ve donanım 50 yıl ömürlü üretiliyor, çipe fiziki müdahale olursa kendini imha vb. bir çok özellik var, bunda göremedim.
Bir de Nfc olayı beni tedirgin etti açıkçası, bilmeden ahkam kesmeyeyim ama güvenlik ve mahremiyet amaçlı bir cihazın kablosuz bağlantı kabul etmesi fikri rahatsız etti. Bunu yazarken teknik arka planı bilmeden yorum yaptığımı belirteyim, belki iletişim tek yönlüdür, çok güçlü şifreleme vardır vb, bilmiyorum, sadece fikir olarak hoşuma gitmedi ama bilgiye dayalı karşı fikirlere açığım