Malware NGate na Androida przekazuje dane NFC

Badanie to zostało opublikowane już jakiś czas temu, a dokładnie w sierpniu 2024. Nie mniej, jest to bardzo ważny temat. Badacze z ESET Research odkryli złośliwe oprogramowanie przekazujące dane NFC pochodzące z kart płatniczych ofiary poprzez złośliwą aplikację zainstalowaną na telefonie ofiary do urządzenia należącego do sprawcy, który czekał pod bankomatem. Oprogramowanie zostało nazwane NGate […]

Passkeys – nowa era bezpieczeństwa

Hasła już od lat są podstawowym sposobem zabezpieczenia naszych kont w sieci. Istnieją z nami już od dawna a od czasu powstania IT znacznie się rozwinęło, przez co hasła są już nie wystarczające. Poza tym, hasła są źródłem wielu problemów. Są trudne do zapamiętania, podatne na phishing czy wycieki danych. Na szczęście z pomocą przychodzi […]

Konfiguracja MFA z YubiKey na Twitter (X)

W tym wpisie pokażę, jak skonfigurować klucz YubiKey jako drugi czynnik logowania w serwisie X (Twitter). Logujemy się do portalu, klikamy w zdjęcie profilowe i wybieramy z menu „Settings and privacy”. Następnie przechodzimy do dalszych opcji zabezpieczeń. Już coraz bliżej 🙂 Widzimy opcję „Security” i klikamy. Wybieramy opcję uwierzytelniania dwuskładnikowego. Przechodzimy do opcji „Security Key”. […]

Konfiguracja MFA z YubiKey w ING Banku Śląskim

Ten wpis zawiera instrukcję konfiguracji klucza sprzętowego YubiKey w banku ING. W tym przypadku, bank wymaga aby dodając pierwszy klucz aktywować go osobiście w banku. Każdy kolejny klucz można aktywować samodzielnie. Oczywiście na początek musimy się zalogować do banku i przejść do ustawień. Przechodzimy do menu „Bezpieczeństwo” Przechodzimy dalej… I mamy już opcje zarządzania kluczami […]

Konfiguracja MFA z YubiKey w Gmailu

Przygotowałem krótki poradnik jak krok po kroku skonfigurować MFA (Multi-Factor Authentication) w Gmailu. Na początek trzeba się zalogować na konto Google i w prawym górnym rogu klikamy na swoje inicjały a następnie wybieramy „Zarządzaj kontem Google”. Przechodzimy do zakładki bezpieczeństwo. Widzimy tutaj wszystkie ustawienia bezpieczeństwa. Interesuje nas pozycja „Klucze dostępu i klucze bezpieczeństwa”. Klikamy tę […]

Konfiguracja MFA z YubiKey na Facebook

W dzisiejszym poradniku pokażę jak skonfigurować klucz Yubikey do logowania na Facebooku. Na początek wchodzimy w ustawienia prywatności – dostępne po zalogowaniu na facebook. Wchodzimy w menu „Hasło i zabezpieczenia” Następnie wybieramy opcję „Uwierzytelnianie dwuskładnikowe” Aby była możliwość konfiguracji tych opcji, musimy dodatkowo uwierzytelnić się kodem wysłanym na adres mailowy powiązany z kontem. I w […]

Konfiguracja MFA z YubiKey w banku Pekao SA

Dzisiejszy poradnik dotyczy konfiguracji klucza U2F YubiKey w banku Pekao SA. Konfiguracja jest bardzo prosta. Jak zwykle, by dokonać konfiguracji musimy być zalogowani do banku. Następnie wchodzimy w ustawienia. Przechodzimy do zakładki „Bezpieczeństwo” i wybieramy opcję „Zmień” przy pozycji „Logowanie dwuskładnikowe”. Na dole okienka mamy przycisk „Dodaj klucz”. Klikamy w to. W kolejnym kroku mamy […]

YubiKey – klucz do bezpieczeństwa Twoich kont

Coraz częściej słyszymy o przejęciach kont. Główną przyczyną ataków jest phishing – czyli oszustwo mające na celu wyłudzenie Twoich danych. Atakujący używają do tego technik socjotechnicznych, tak aby wpłynąć maksymalnie na użytkownika i wywrzeć presję wykonania określonych zadań. I my, będąc ofiarami ataków te zadania wykonujemy podając im wszelkie dane. I tak naprawdę, hakerzy nie […]

Jak zabezpieczyć KeePass kluczem YubiKey

Obecnie mamy coraz więcej kont w serwisach internetowych. Nie sposób zapamiętać hasła do wszystkich kont, w szczególności jeśli chcemy aby nasze hasła były odpowiednio długie, losowe i unikalne. Tutaj z pomocą przychodzą nam menadżery haseł. Jakiś czas temu napisałem wpis jak używać KeepasaXC. Plik z bazą haseł jest oczywiście zabezpieczony hasłem przy użyciu silnego szyfrowania, […]

Konfiguracja certyfikatu S/MIME w Outlooku – YubiKey 5 NFC – poradnik

W dzisiejszym wpisie chciałbym opowiedzieć wam o certyfikacie S/MIME. Objaśnię do czego go możemy wykorzystać. Chciałbym pokazać wam jak można taki certyfikat w darmowy sposób wygenerować a następnie dodać do outlooka wykorzystując do tego klucz Yubikey. Zapraszam S/MIME (Secure/Multipurpose Internet Mail Extensions) to cyfrowy certyfikat który możemy wykorzystać do szyfrowania i podpisywania wiadomości e mail. […]