Zgodność YubiKey z aplikacjami i urządzeniami
W tym artykule opisano, które modele YubiKey są zgodne z KeePassium na różnych urządzeniach Apple oraz które inne aplikacje mogą otwierać bazy chronione kluczem YubiKey.
KeePass
Obsługa YubiKey w KeePass nie jest zgodna z żadną inną aplikacją. Zamiast tego użyj KeePassXC.
USB w iOS
iOS ma ograniczoną obsługę urządzeń USB. Klucze YubiKey obsługujące wyłącznie USB (bez NFC, bez Lightning) nie będą działać na iOS w wymaganym trybie challenge-response.
Modele YubiKey
Zgodność YubiKey zależy od modelu klucza, interfejsu połączenia oraz urządzenia, na którym działa KeePassium.
- Zgodne modele YubiKey:
- Wszystkie klucze serii 5: 5Ci, 5 NFC, 5C NFC, 5 Nano, 5C Nano.
- Wszystkie klucze serii 4: 4, 4C, 4 Nano, 4C Nano.
- Niezgodne modele YubiKey:
- YubiKey Security Key Series — brak funkcji Challenge-Response
- YubiKey Bio Series — brak funkcji Challenge-Response
Jednak nie wszystkie zgodne klucze będą działać na każdym urządzeniu.
Oto lista urządzeń Apple, które współpracują z YubiKey w trybie challenge-response.
| Klucze Lightning | Klucze NFC | Klucze USB | |
|---|---|---|---|
| YubiKey 5Ci | YubiKey 5 NFC, 5C NFC | Złącze USB dowolnego YubiKey 5 (Nano, NFC itp.) | |
| iPhone z portem USB | Pełna obsługa (przez przejściówkę Apple) | Tylko aplikacja + obejście dla autouzupełniania | Nieobsługiwane |
| iPhone z portem Lightning | Pełna obsługa | Tylko aplikacja + obejście dla autouzupełniania | Nieobsługiwane |
| iPad z portem USB | Pełna obsługa (przez przejściówkę Apple) | Nieobsługiwane | Nieobsługiwane |
| iPad z portem Lightning | Pełna obsługa | Nieobsługiwane | Nieobsługiwane |
| Mac | Tylko aplikacja + obejście dla autouzupełniania (przez złącze USB klucza 5Ci) | Nieobsługiwane | Tylko aplikacja + obejście dla autouzupełniania |
WARNING
Przejściówka z USB-C na Lightning musi być wyprodukowana przez Apple. Podczas naszych testów w kwietniu 2024 r. tańsze przejściówki nie działały.
Inne aplikacje
KeePassium używa YubiKey w trybie challenge-response. Implementacja jest zgodna z KeePassXC i prawie wszystkimi innymi aplikacjami. Jedynym wyjątkiem jest KeePass 2.x z wtyczką KeeChallenge.
- KeePassXC (Windows, Linux, macOS): pełna zgodność
- Keepass2Android: pełna zgodność
- KeePassDX (Android): pełna zgodność
- Strongbox (macOS, iOS): pełna zgodność
- KeePass 2.x (z wtyczką KeeChallenge): niezgodny
- Dlaczego warto unikać KeeChallenge do obsługi YubiKey
- KeePass nie ma żadnej innej odpowiedniej wtyczki. Jeśli chcesz używać YubiKey w aplikacji mobilnej, jedyną opcją na komputerze jest zastąpienie KeePass przez KeePassXC.