phishing-resistant mfa на физическом ключеphishing-resistant mfa on a physical key

YubiKey и аппаратные ключиYubiKey & hardware keys

FIDO2/WebAuthn — как физический ключ даёт phishing-resistant MFA; TOTP vs U2F/FIDO2 и почему SMS-2FA слабый; passkeys как следующий шаг. Каркас: 12 карточек, страницы ещё не написаны.FIDO2/WebAuthn — how a physical key gives phishing-resistant MFA; TOTP vs U2F/FIDO2 and why SMS 2FA is weak; passkeys as the next step. Skeleton: 12 cards, pages not yet written.

Эволюция MFAEvolution of MFA

от кода в SMS к криптографииfrom an SMS code to cryptography

SMS-2FAПочему это самый слабый второй фактор: уязвим к SIM swap и перехвату на уровне сети оператора (SS7), не требует физического владения устройством.Why this is the weakest second factor: vulnerable to SIM swap and interception at the carrier network level (SS7), doesn't require physical possession of the device.interview TOTPОдноразовый код по общему секрету и времени — лучше SMS, но всё ещё фишится через прокси-атаки в реальном времени (adversary-in-the-middle), которые ретранслируют код на лету.A one-time code from a shared secret and time — better than SMS, but still phishable via real-time adversary-in-the-middle proxies that relay the code on the fly. U2FПредшественник FIDO2: аппаратный ключ как второй фактор поверх пароля, уже с криптографической привязкой к origin, но без passwordless-режима.FIDO2's predecessor: a hardware key as a second factor on top of a password, already with cryptographic origin binding, but without a passwordless mode.

FIDO2 / WebAuthn

почему подделать сайт недостаточноwhy faking the site isn't enough

Challenge-response на паре ключейChallenge-response on a key pairКлюч хранит приватный ключ и подписывает challenge сервера; приватный ключ никогда не покидает устройство.The key holds the private key and signs the server's challenge; the private key never leaves the device. Привязка к originOrigin bindingБраузер сам подставляет origin в подписываемые данные, поэтому поддельный сайт-двойник физически не может завершить рукопожатие — в этом и есть phishing-resistance.The browser itself embeds the origin into the signed data, so a fake lookalike site simply cannot complete the handshake — this is what phishing resistance means in practice. CTAP2Протокол связи между ключом и клиентским устройством (USB/NFC/BLE) — часть спецификации FIDO2 наряду с WebAuthn.The communication protocol between the key and the client device (USB/NFC/BLE) — part of the FIDO2 spec alongside WebAuthn.

ПрактикаPractice

как реально пользоваться ключом каждый деньhow to actually use a key day to day

Регистрация нескольких ключейRegistering multiple keysСтратегия backup-ключа: основной ключ на связке с собой, резервный — в сейфе или другом месте, чтобы потеря одного не означала потерю доступа.Backup-key strategy: a primary key on your keyring, a spare in a safe or another location, so losing one doesn't mean losing access. Поддержка сервисамиService supportКакие биржи, почтовые провайдеры и корпоративные SSO уже поддерживают аппаратные ключи как основной или единственный второй фактор.Which exchanges, mail providers, and corporate SSO systems already support hardware keys as a primary or sole second factor. YubiKey и альтернативыvs alternativesСравнение YubiKey с другими FIDO2-ключами (SoloKeys, Google Titan, Feitian) по форм-фактору, открытости прошивки и цене.Comparing YubiKey with other FIDO2 keys (SoloKeys, Google Titan, Feitian) by form factor, firmware openness, and price. SSH / GPGИспользование аппаратного ключа не только для веб-логина: хранение SSH- и GPG-ключей на самом устройстве через PIV/OpenPGP-апплет.Using a hardware key beyond web login: storing SSH and GPG keys directly on the device via the PIV/OpenPGP applet.

Passkeys

удобство против привязки к железуconvenience versus hardware binding

Passkeys поверх WebAuthnPasskeys on top of WebAuthnТот же протокол challenge-response, но приватный ключ синхронизируется через облако производителя ОС/браузера вместо жёсткой привязки к одному устройству.The same challenge-response protocol, but the private key syncs via the OS/browser vendor's cloud instead of being pinned to one device. Компромисс: облако vs выделенный ключTrade-off: cloud vs dedicated keyСинхронизируемый passkey удобнее и переживает потерю телефона, но расширяет доверенный периметр до аккаунта в облаке — выделенный аппаратный ключ этого компромисса не делает.A synced passkey is more convenient and survives losing a phone, but it extends the trust perimeter to the cloud account — a dedicated hardware key makes no such trade-off.

статусstatus

Это каркас: 12 карточек зафиксированы, страницы ещё не написаны. Применение аппаратных ключей против конкретного вектора — фишинга под вход на биржу — разобрано в attacks-on-exchanges-individuals.This is a skeleton: 12 cards are locked in, pages not yet written. Applying hardware keys against a specific vector — exchange-login phishing — is covered in attacks-on-exchanges-individuals.