Guida alla configurazione di YubiKey
Questa guida spiega come preparare la tua YubiKey per l'uso in KeePassium e KeePassXC in modalità challenge-response.
- Sul computer, installa YubiKey Manager e avvialo
- Inserisci la YubiKey, se non l'hai già fatto.
- Se su macOS compare l'errore "Unknown error occurred", vai nelle preferenze di sistema → Privacy e sicurezza → Monitoraggio input e consenti il monitoraggio input per YubiKey Manager.
- Fai clic su Applications → OTP
- Scegli lo slot da configurare. Il primo slot è riservato in alcune chiavi, quindi seleziona Configuration Slot 2.
- Seleziona il tipo di credenziale Challenge-response e fai clic su Next.
- Imposta i parametri challenge-response HMAC-SHA1:
- Chiave segreta — premi Generate per generare un valore casuale in questo campo. Assicurati di copiare e conservare il segreto generato in un luogo sicuro. Se dovessi perdere la YubiKey, avrai bisogno di quel segreto per accedere al database e per programmare la YubiKey sostitutiva.
- Richiedi tocco — questo impedisce alle app malintenzionate di comunicare con la tua YubiKey senza il tuo permesso. Quando KeePassium richiede la YubiKey, dovrai toccare il pulsante "Y" sulla chiave NFC (oppure toccare i lati della chiave YubiKey 5Ci).
- Premi Finish per scrivere la configurazione sulla YubiKey.
- Infine, verifica che le app possano comunicare con la tua YubiKey. Fai clic su Interfaces e assicurati che OTP sia selezionato sia per l'interfaccia USB sia per quella NFC.
Metodi di backup della YubiKey
Per evitare di rimanere bloccati fuori dai tuoi dati, ci sono due strategie:
- Configura più YubiKey con la stessa chiave segreta. Tutte queste chiavi restituiranno esattamente la stessa risposta allo stesso challenge, quindi per KeePassium appariranno come la stessa chiave.
- In alternativa, conserva la chiave segreta in un luogo sicuro. In questo modo, potrai configurare in seguito una nuova YubiKey per aprire il tuo database.
WARNING
Una volta configurata la YubiKey, non c'è modo di leggere la chiave segreta. Quindi non potrai clonare una YubiKey senza la sua chiave segreta originale.