Ежедневные архивы: 24 апреля 2014

Yubikey и Mac OS X login

Штатной поддержки у Mac OS X для поддержки yubikey нет. Сторонних тулзов делающих все за вас я тоже не нашел. Зато нашел на Github модуль PAM (yubico-pam) для авторизации через  Yubikey.

Читать далее »

Yubikey и WordPress

Защищаем админку wordpress. Все просто.
Ставим плагин http://henrik.schack.dk/yubikey-plugin/
Идем в настройки плагина и добавляем свой ID и API Key (получаем по ссылке на сайте yubiko)
090b97a5df1d2dad1f139969ccbe84d0975794ca
c7e2461f4390e48aaf3022a1a2beaf88b7b55820
идем в настройки пользователя (wordpress)
включаем авторизацию по YubiKey и в первом поле прикладываем палец к брелку.
1ffcf0159ade8e63cd897467f24ad7f7d9832eb5
вуаля!
теперь при логине нам надо ввести свой логин, пароль, и yubikey
fdda31641dda1b29eb6b37afd7b8634fb675faab

Какие то бляди хакнули мой Twitter!

И подписали в мою ленту 150 арабов! Вычистил всех и поменял пароли! Хинт – при заведении аккаунта с IOS не указывается email. Наверное через эту дырку эти падлы туда и лезут.

Итак, новая игрушка! Yubico YubiKey!

Начал приводить в порядок систему хранения паролей. До сих пор я использовал 1Password, но новая их ценовая политика (которую иначе как жадностью не назвать) не позволяет мне потратить 60usd за этот продукт. Неизвестно какая моча стукнет в голову разработчикам и они опять будут принуждать пользователей купить в очередной раз свой продукт.

(под катом много картинок)

Читать далее »