Cześć. Szukam, czytam i nie ogarniam do końca. Na jakiej zasadzie te klucze wspierają np. Chrome czy Google? Czy taki klucz zechce odcisk mojego palca TYLKO jak będę się logował w przeglądarce na swoje konto Google? czy jednak przy logowaniu się na Allegro też?
Chciałbym TAKIE zabezpieczenie np. przy logowaniu się do Steam czy Xbox. TO działa tylko do logowań przez przeglądarkę czy też program Steama? Wiem, że w PL tylko 1 bank to wspiera.
Allegro niby dodało 2FA by TOTP, jak dezaktywujemy logowanie numerem telefonu, „Yubico” nie widzę:
Dla Steam niby szczątkowe wsparcie zewnętrzną apką, jak się nic nie zmieniło:
https://pl.reddit.com/r/Steam/comments/1b14b45/yubikey_support/
Na konsoli niby trzeba potwierdzić logowanie (lub pobrać kod autoryzacji do wpisania na konsoli) z innej maszyny gdzie ruszy klucz lub się nie wylogowujesz:
https://pl.reddit.com/r/yubikey/comments/1597q8z/how_do_i_login_an_xbox_series_x_with_a_yubikey/
Doceniam, ale interesuje mnie sytuacja na TERAZ. Nie np. info z przed 2 lat 
Szukam odpowiedzi:
logowanie odciskiem do Allegro
Na Allegro nie ustawisz, tam masz wzywane moderatorki w styczniu 2024, by napisały czy jest progres i najwyraźniej nie ma.
Mobilna apka może używać biometrii telefonu (nie z klucza), jak ufasz wmontowanemu skanerowi w telefon (niby chodzą plotki, że montują barachła i losowe osoby odblokują smartfona z Androidem (może fakenews z techpudelka)).
Należy na wstępie sprostować pewne błędne przekonanie które sam miałem. To nie jest odciska palca. To jest po prostu fizyczne potwierdzenie poprzez fizyczną interakcję z urządzeniem jakim jest Yubikey chęci autentykacji podczas logowania.
Kolejna kwestia, informacje nawet sprzed 2 lat będą aktualne bo w temacie bezpieczeństwa i technologi nic się tutaj nie zmieniło.
Dalej, możesz dodać klucz w usługach które go wspierają, z banków to jest dla przykładu tylko ING na ten moment - działa, korzystam.
Teraz przejdę do Twoich pytań.
Ogólnie YK wspiera szereg metod autentykacji. W zależności od tego jaką metodę wspiera strona internetowa/aplikacja/serwis/etc będzie wymagało to nieco innego posłużenia się YK. Przykłady:
Opisałem 3 metody które będą najczęściej spotykane, a są jeszcze chyba z 2 inne. Dodatkowo sam klucz oferuje jeszcze kilka innych dodatkowych funkcji powiązanych z bezpieczeństwem i logowaniem, ale to przypadki raczej specjalistyczne/korporacyjne aniżeli konsumenckie.
Należy mieć na uwadze, że dobrą praktyką jest posiadanie 2 klucz YK i konfigurowania obu na każdym koncie do którego je dodajesz. Powodem jest to, że jeśli zgubisz lub uszkodzisz klucz, nie zalogujesz się do takiego konta. Będziesz musiał je odzyskiwać, a może to być nieco trudniejsze niż zapomnienie hasła i zresetowanie go przez email. Zwłaszcza jeśli do emaila też masz podpięty ten sam klucz.
Zacznij od tego aby zrozumieć zasady na których takie klucze swoje działanie opierają. Bez tego tylko sobie życie skomplikujesz
Obym nie skomplikował sobie życia tym, że kupiłem i od jutra zacznę używać Żeby nie było jak z Linuksem przez ostatnie 30 lat, taki dobry, a używa „kilka” osób.
P. S. Nie mogę zrozumieć, że tak mało „firm” tego używa…Skoro Microsoft i Google wspierają- gdzie reszta? Np. banki (wiem o ING). Steam itp.
Banki trzymają się od tego z daleka bo nie byłyby w stanie utrzymać suportu dla użytkowników, którzy zaczęliby tego używać bez rozumienia 
Bawię się tym 2 dzień…Chciałem zacząć od podstaw, konto Google na Chrome. Taaa, NIE da się założyć jak nie masz…Windows Hello, Hello nie założysz jak nie masz PIN przy uruchamianiu kompa, tego akurat nie chciałem…Teraz wszędzie mam komunikaty od Windows, który w pierwszej kolejności proponuje…urządzenia Apple, których NIE MAM. Klucz cały czas w usb PC.
To info przy logowaniu się do poczty WP:
To dopiero początek „ułatwień”… Muszę klikać WIĘCEJ OPCJI i wybierać KLUCZ ZABEPIECZEŃ, chyba, że w Windows da się gdzieś zmienić kolejnośc…
Bezpieczeństwo średnio idzie w parze z ułatwieniem (wygodą), ale taka forma zwiększenia bezpieczeństwa jest na ten moment najwygodniejsza.
Witam, mam tylko jedno pytanko, bo mnie zastanawia, a mianowicie jeden klucz może być np. do banków, fb itd i nie ma znaczenia (wpływu na stronę banku), że ten klucz jest do różnych stron użytych i emaili? Dokładniej to nie ma wpływu to np. na bank oraz jeśli klucz jest użyty do kilku różnych banków jest to problemem? i ostatnie pytanko dodając klucz do Banku np. PKO BP pojawia się komunikat o pozwoleniu lub nie na rozszerzone informacje o kluczu (pyta strona banku) i trzeba wtedy na te informacje rozszerzone zezwolić?. Dziękuję ogromnie za odpowiedzi i pomoc
Tak nie ma znaczenia ba nawet nie da się ustalić (np. jeśli zapomnisz albo ktoś znajdzie klucz) do jakich usług ten klucz został przypisany.
Chciałbym zaznaczyć raz jeszcze że powinno się mieć co najmniej 2 klucze ze względów bezpieczeństwa. Jeden backupowy przetrzymywany w jednym bezpiecznym miejscu, drugi do użytku. Po to by nie stracić dostępu do usług i w razie uszkodzenia/utracenia klucz użytkowego móc przypisać kolejny nowy.
Dla przykładu ja jeden klucz używam tylko i wyłącznie w domu w komputerze. Drugi mam zawsze przy sobie i używam wszędzie poz a domem i w domu z urządzeniami mobilnymi.
Ciężko stwierdzić co się za tym hasłem kryje i co bank miał na myśli chyba najlepiej będzie spytać banku.
Dziękuję ogromnie za odpowiedź i pomoc 
Drugi klucz dokupię sobie na pewno dla bezpieczeństwa Dzięki za poradę
Dokładnie taki komunikat się pojawia jak na zdjęciu tyle, że z banku i przy każdym serwisie, gdzie jest dodawany klucz, nie tylko banku. Podejdę lub napiszę do banku, aby to wyjaśnili na czym polega, bo wciskając „zablokuj” nie mogę dodać klucza do strony banku.
No to jest po prostu komunikat/prośba o podniesienie uprawnień, podobnie jak o możliwość spamowania notyfikacjami. Musisz się zgodzić aby przeglądarka udostępniła stronie api które pozwoli komunikować się z kluczem.
Mając dwa klucze pamiętaj aby podczas konfiguracji konta dodawać oba klucze bo każdy klucz jest inny. Dlatego najlepiej od razu mieć dwa klucze i tam gdzie dodajesz klucz dodajesz oba na raz. Nie musisz później wracać do serwisu i pamiętać żeby dodać drugi klucz.
Od siebie podpowiem jeszcze, że warto prowadzić sobie gdzieś w bezpiecznej formie listę serwisów w których dodałeś klucz, tak na wypadek gdybyś musiał jakiś klucz usunąć, albo dodać nowy.
Super, dziękuję ogromnie za bardzo dobre wyjaśnienie Właśnie zastanawiałem się, że tylko w banku musiałem na to wyrazić zgodę.
O dzięki wielkie za sugestię z tą listą. To na pewno ułatwi sprawę w takiej sytuacji.
No cóż człowiek mądry po fakcie, ale będę o tym pamiętał, żeby kolejny klucz dodać jak zakupię
Masz Windows Hello. W Windows Hello nie musisz autoryzować się kamerą ani odciskiem palca. Może to być pin. W praktyce więc każdy kto ma Windows 10 ma Windows Hello.
