Посібник із налаштування YubiKey
У цьому посібнику пояснюється, як підготувати ваш YubiKey до використання в KeePassium та KeePassXC у режимі «виклик-відповідь» (challenge-response).
- Встановіть на комп'ютері YubiKey Manager і запустіть його
- Вставте свій YubiKey, якщо ви ще цього не зробили.
- Якщо на macOS ви бачите повідомлення «Сталася невідома помилка», відкрийте системні параметри → Приватність і безпека → Контроль вводу і дозвольте моніторинг вводу для YubiKey Manager.
- Натисніть Застосунки → OTP
- Виберіть слот для налаштування. У деяких ключах перший слот зарезервовано, тому виберіть Слот конфігурації 2.
- Виберіть тип облікових даних Виклик-відповідь і натисніть Далі.
- Задайте параметри «виклик-відповідь» HMAC-SHA1:
- Секретний ключ — натисніть Згенерувати, щоб заповнити це поле випадковим значенням. Обов'язково скопіюйте згенерований секрет і збережіть його в надійному місці. Якщо ви колись загубите свій YubiKey, цей секрет знадобиться, щоб отримати доступ до вашої бази паролів і запрограмувати новий YubiKey на заміну.
- Вимагати дотику — це не дає стороннім застосункам звертатися до вашого YubiKey без вашого дозволу. Коли KeePassium робитиме запит до YubiKey, вам потрібно буде торкнутися кнопки «Y» на NFC-ключі (або торкнутися бічних поверхонь ключа YubiKey 5Ci).
- Натисніть Завершити, щоб записати конфігурацію в YubiKey.
- Насамкінець переконайтеся, що застосунки можуть взаємодіяти з вашим YubiKey. Натисніть Інтерфейси і перевірте, що OTP увімкнено для обох інтерфейсів — USB та NFC.
Способи резервування YubiKey
Щоб не втратити доступ до своїх даних, є дві тактики:
- Налаштуйте кілька YubiKey з однаковим секретним ключем. Усі вони повертатимуть однакову відповідь на той самий виклик, тож для KeePassium виглядатимуть як один і той самий ключ.
- Або збережіть секретний ключ у надійному місці. Так ви зможете згодом налаштувати новий YubiKey, щоб відкрити свою базу паролів.
WARNING
Після налаштування YubiKey прочитати секретний ключ уже неможливо. Тому без оригінального секретного ключа клонувати YubiKey не вдасться.