Cześć. Szukam, czytam i nie ogarniam do końca. Na jakiej zasadzie te klucze wspierają np. Chrome czy Google? Czy taki klucz zechce odcisk mojego palca TYLKO jak będę się logował w przeglądarce na swoje konto Google? czy jednak przy logowaniu się na Allegro też?
Chciałbym TAKIE zabezpieczenie np. przy logowaniu się do Steam czy Xbox. TO działa tylko do logowań przez przeglądarkę czy też program Steama? Wiem, że w PL tylko 1 bank to wspiera.
Allegro niby dodało 2FA by TOTP, jak dezaktywujemy logowanie numerem telefonu, „Yubico” nie widzę:
Dla Steam niby szczątkowe wsparcie zewnętrzną apką, jak się nic nie zmieniło:
https://pl.reddit.com/r/Steam/comments/1b14b45/yubikey_support/
Na konsoli niby trzeba potwierdzić logowanie (lub pobrać kod autoryzacji do wpisania na konsoli) z innej maszyny gdzie ruszy klucz lub się nie wylogowujesz:
https://pl.reddit.com/r/yubikey/comments/1597q8z/how_do_i_login_an_xbox_series_x_with_a_yubikey/
Doceniam, ale interesuje mnie sytuacja na TERAZ. Nie np. info z przed 2 lat 
Szukam odpowiedzi:
logowanie odciskiem do Allegro
Na Allegro nie ustawisz, tam masz wzywane moderatorki w styczniu 2024, by napisały czy jest progres i najwyraźniej nie ma.
Mobilna apka może używać biometrii telefonu (nie z klucza), jak ufasz wmontowanemu skanerowi w telefon (niby chodzą plotki, że montują barachła i losowe osoby odblokują smartfona z Androidem (może fakenews z techpudelka)).
Należy na wstępie sprostować pewne błędne przekonanie które sam miałem. To nie jest odciska palca. To jest po prostu fizyczne potwierdzenie poprzez fizyczną interakcję z urządzeniem jakim jest Yubikey chęci autentykacji podczas logowania.
Kolejna kwestia, informacje nawet sprzed 2 lat będą aktualne bo w temacie bezpieczeństwa i technologi nic się tutaj nie zmieniło.
Dalej, możesz dodać klucz w usługach które go wspierają, z banków to jest dla przykładu tylko ING na ten moment - działa, korzystam.
Teraz przejdę do Twoich pytań.
Ogólnie YK wspiera szereg metod autentykacji. W zależności od tego jaką metodę wspiera strona internetowa/aplikacja/serwis/etc będzie wymagało to nieco innego posłużenia się YK. Przykłady:
Opisałem 3 metody które będą najczęściej spotykane, a są jeszcze chyba z 2 inne. Dodatkowo sam klucz oferuje jeszcze kilka innych dodatkowych funkcji powiązanych z bezpieczeństwem i logowaniem, ale to przypadki raczej specjalistyczne/korporacyjne aniżeli konsumenckie.
Należy mieć na uwadze, że dobrą praktyką jest posiadanie 2 klucz YK i konfigurowania obu na każdym koncie do którego je dodajesz. Powodem jest to, że jeśli zgubisz lub uszkodzisz klucz, nie zalogujesz się do takiego konta. Będziesz musiał je odzyskiwać, a może to być nieco trudniejsze niż zapomnienie hasła i zresetowanie go przez email. Zwłaszcza jeśli do emaila też masz podpięty ten sam klucz.
Zacznij od tego aby zrozumieć zasady na których takie klucze swoje działanie opierają. Bez tego tylko sobie życie skomplikujesz
Obym nie skomplikował sobie życia tym, że kupiłem i od jutra zacznę używać Żeby nie było jak z Linuksem przez ostatnie 30 lat, taki dobry, a używa „kilka” osób.
P. S. Nie mogę zrozumieć, że tak mało „firm” tego używa…Skoro Microsoft i Google wspierają- gdzie reszta? Np. banki (wiem o ING). Steam itp.
Banki trzymają się od tego z daleka bo nie byłyby w stanie utrzymać suportu dla użytkowników, którzy zaczęliby tego używać bez rozumienia 
Bawię się tym 2 dzień…Chciałem zacząć od podstaw, konto Google na Chrome. Taaa, NIE da się założyć jak nie masz…Windows Hello, Hello nie założysz jak nie masz PIN przy uruchamianiu kompa, tego akurat nie chciałem…Teraz wszędzie mam komunikaty od Windows, który w pierwszej kolejności proponuje…urządzenia Apple, których NIE MAM. Klucz cały czas w usb PC.
To info przy logowaniu się do poczty WP:
To dopiero początek „ułatwień”… Muszę klikać WIĘCEJ OPCJI i wybierać KLUCZ ZABEPIECZEŃ, chyba, że w Windows da się gdzieś zmienić kolejnośc…
Bezpieczeństwo średnio idzie w parze z ułatwieniem (wygodą), ale taka forma zwiększenia bezpieczeństwa jest na ten moment najwygodniejsza.
