Cerrada. Esta pregunta está
fuera de tema . Actualmente no acepta respuestas.
Comentarios
Responder
Como escribiste, se pueden lograr 1-5 usando KeePass + memoria USB.
En cuanto al punto 6, parece que YubiKey ya pensó en eso . Puede usar YubiKey u otro token de HW con KeePass usando el complemento OtpKeyProv . Sin embargo, no pude encontrar una explicación detallada de cómo funciona y no me parece muy seguro. Tengo la sensación de que un atacante más avanzado podría evitarlo con bastante facilidad.
Hay complementos para KeePass que permiten el uso de claves RSA, pero no estoy convencido de que se puedan utilizar con un token HW. Marque ( aquí , aquí y aquí )
El enfoque de la clave RSA, si se implementa correctamente, sería muy seguro y protegería contra el robo de la bóveda de contraseñas de la memoria USB desbloqueada.
Para el punto 7, elija una buena unidad USB, tal vez la recomendada por Steven. Pero, sinceramente, la memoria USB nunca proporcionará un aumento significativo en la seguridad.
Nota final: KeePass se puede usar en Android, pero no creo que los complementos puedan serlo. Por lo tanto, usar 2FA tendría un costo de usarlo en Android.
Comentarios
Respuesta
Divulgación: esta publicación describe nuestro producto , sin embargo, creo que es una respuesta a su pregunta.
Dashlane + Yubikey podría ser una solución para usted.
Otra posibilidad sería la aplicación HushioKey y Hushio ID Lock: Hushio ID Lock es una aplicación de administrador de contraseñas de Android y puede emparejarse por Bluetooth con HushioKey (conectado a una computadora y simula un teclado USB y más) para evitar cualquier vinculación de contraseña. REQUISITOS BÁSICOS (no negociables):
- Cifrado AES256. Sin nubes.
- PIN y / o huella digital de inicio de sesión.
- Puede realizar una copia de seguridad en un dispositivo Android antiguo según su elección. La copia de seguridad y la restauración solo pueden realizarse en su ubicación preestablecida (también conocida como ubicación de confianza, como su casa).
REQUISITOS DE FUNCIONES (realmente, REALMENTE quiero estos también):
- Puede generar contraseñas aleatorias para cuentas nuevas
-
Puede enviar una contraseña a su computadora a través de una conexión Bluetooth 4 cifrada. Solo toca prolongadamente el ícono de una cuenta. Sin escribir.
-
Puede convertir su teléfono inteligente en un token U2F. Simplemente acceda a su HushioKey con su teléfono.
-
Seguridad basada en la ubicación. Autobloqueo automático después de detectar que no se encuentra en la ubicación de confianza durante un cierto período de tiempo. Desbloquee ingresando la ubicación confiable nuevamente. Ubicación de confianza temporal disponible para viajes / vacaciones.
Lo sentimos, pero aún no hay prueba de cumplimiento de FIPS 140-2 Nivel 3.
Demostración del inicio de sesión de la computadora portátil HushioKey: https://youtu.be/wzGs_17XUkM
Demostración de la autenticación HushioKey U2F: https://youtu.be/DGzU0OltgF4
https://www.hushio.com
Comentarios
Respuesta
Es posible que también desee echar un vistazo a la mooltipass . Este es un almacenamiento de contraseña externo, que está protegido por una tarjeta inteligente y un PIN. Actúa como un teclado USB y, activado en el dispositivo de hardware, pega las credenciales en su aplicación.
Comentarios
Responder
Snopf es una solución de código abierto que puede instalar en cualquier llave USB. Aparentemente, interactúa a través de una extensión de navegador.
Snopf es una herramienta de contraseña USB muy simple, pero efectiva y fácil de usar. El dispositivo USB Snopf crea una contraseña única y segura para cada servicio a partir del mismo secreto de 256 bits que nunca deja el token.
Siempre que Snopf esté conectado a la computadora, puede solicitar una contraseña y luego el LED rojo se iluminará. Si presiona el botón en 10 segundos, Snopf imitará un teclado y escribirá la contraseña para el servicio solicitado.
Responder
Otra solución podría ser el nitrokey storage .
- Viene con flash
- tarjeta inteligente en toda regla (- > cifrado de hardware)
- puede almacenar contraseñas cifradas en el dispositivo
A diferencia de la combinación de memoria USB, keepass y yubikey, solo necesita un dispositivo en un puerto USB.