YubiKey を使ったら QoL が上がった話

あるコミュニティで突発的に生えた LT 会に出したスライドです．

Transcript

1. YubiKey を使ったら QoL が上がった話 限界突発LT#n 2021/04/25 フライさん 0252b905-ecdd-49c3-8103-368ef556d66e
3. PowerPoint の習作です いつもと少し違うかも
4. YubiKey?
5. YubiKey YubiKey です
6. YubiKey 身分証明書 (物理(電子)) になります
7. 身分証明書?
8. 例えば YubiKey 5 だと いろいろできる 🔏 FIDO U2F & FIDO2 2 段階認証 or これだけで認証 ⏰ OATH-TOTP Google 認証システム (物理) 💳 Smart Card / IC Card (PIV) 身分証明書 (PC ログインとか) 🔑 OpenPGP OpenPGP 🥰 その他いろいろ
9. 例えば YubiKey 5 だと 小指も顔負けなレベルの小ささの USB でこれ全部ができてしまう 🔏 ⏰ 💳 🔑 🥰
10. ls yubikey/usecases | xargs cat
11. PC にログインする
12. Windows、Mac、Linux(他系統はわからないどうだろう) に対応してる PW の概念を吹き飛ばすことができます 💻
13. Windows、Mac、Linux(他系統はわからないどうだろう) に対応してる 構えて 💻
14. Windows、Mac、Linux(他系統はわからないどうだろう) に対応してる 挿して 💻
15. Windows、Mac、Linux(他系統はわからないどうだろう) に対応してる 金色に触れる 💻 👇
16. Windows、Mac、Linux(他系統はわからないどうだろう) に対応してる PIN の入力は必要です(Linux だと不要) 💻 👇
17. PGP 鍵の秘密鍵を入れとく GPG 鍵も可
18. PGP 鍵の秘密鍵を入れとく YubiKey の中に OpenPGP の鍵を突っ込んでおくことができます YubiKey を挿してないと秘密鍵が使えないのでこう出る ↓
19. PGP 鍵の秘密鍵を入れとく サブキーを含めて秘密鍵を PC に入れておく必要がなくなります YubiKey を挿してないと秘密鍵が使えないのでこう出る ↓
20. 超絶早い GPG のセットアップ
21. 公開鍵の URL を保存しておくことができます URL の他にいろいろ入れられたりもする
22. 公開鍵の URL を保存しておくことができます この 2 つのコマンドで公開鍵をダウンロードできる＋秘密鍵は YubiKey → これだけで GPG を使う準備が整う！！ $ gpg --card-edit gpg/card> fetch
23. 2FA
24. スマホいらない スマホの中で完結するよくわからない 2FA とおさらばできる (任意のアプリ ⇆ Google 認証システム みたいな) 📱
25. 問題点
26. ＿人人人人人人人人人＿ ＞ 持ってかれたら ＜ ＞ 一巻の終わり ＜ ￣Y^Y^Y^Y^Y^Y^Y^Y￣
27. 持ってかれたら終わり マジちっちゃい (これより小さいモデルもある)
28. 持ってかれたら終わり 落としたら所有者が唯一無二でなくなる (= アイデンティティが崩壊しちゃう) 🔏 FIDO2 これだけで認証 = YubiKey そのものがアイデンティティ 💳 PIV ICカード = YubiKey そのものがアイデンティティ 🔏 OpenPGP 秘密鍵入ってる = YubiKey にアイデンティティが入ってる
29. 持ってかれたら終わり 自分がもうひとり生えます (= アイデンティティが崩壊しちゃう) 🔏 FIDO2 これだけで認証 = YubiKey そのものがアイデンティティ 💳 PIV ICカード = YubiKey そのものがアイデンティティ 🔏 OpenPGP 秘密鍵入ってる = YubiKey にアイデンティティが入ってる
30. 使い方によっては むしろ脆弱になる
31. YubiKey は常に持ち歩かないといけません 挿したのを忘れてそのまま離席 💻
32. YubiKey は常に持ち歩かないといけません 家の鍵を玄関に挿したまま遠出するのと一緒 💻
33. YubiKey は常に持ち歩かないといけません 勝手に PC 使われるし勝手に認証されるし鍵奪われるしで最悪 💻
34. YubiKey は常に持ち歩かないといけません フリーアイデンティティ (フリーアイデンティティの人限界鯖に 2 人ぐらいいた気がする) 💻
35. YubiKey は常に持ち歩かないといけません コピーレフトなアイデンティティ (ここ何人かいる気がする) 💻
36. YubiKey は常に持ち歩かないといけません アイデンティティ (WTFPL) (WTFPL … Do What the F**k you want to Public License) 💻
37. 対策 家の鍵がついてるキーリングにくくりつけとく 🏡 穴があります
38. おすすめはしますが考えは Required めちゃくちゃ便利だけど使い方によっては アイデンティティを配布することにもなってしまいます ⚖
39. まとめ
40. YubiKey かっこいいので みんな使おう (変な取り扱いしてアイデンティティがコピーレフトになっても責任は負えないです 気をつけて使いましょう)
41. おわり