OnlyKey FIDO2 / U2F Security Key and Hardware Password Manager | Universal Two Factor Authentication | Portable Professional Grade Encryption | PGP/SSH/Yubikey OTP | Windows/Linux/Mac OS/Android

Sehr gute produkt,ich kann ihnen empfehlen

Llevo varios meses utilizando mi OnlyKey a diario: con KeepassXC para gestión de claves y para conexiones SSH. Al principio tenía algunos bugs pero tras algunas actualizaciones ahora todo funciona perfectamente. La he usado alguna vez conectada a mi teléfono móvil por USB OTG, pero es algo muy esporádico y es un fastidio tener que andar con un adaptador de USB-A a USB-C. Aprecio mucho que el software para usar la llave sea libre, por un lado me ha permitido arreglar personalmente algunos bugs que me he encontrado y por otro siguen llegando nuevas funcionalidades (como soporte para firmado con claves PGP/GPG). Hay mucha flexibilidad para usar la llave en muchos escenarios diferentes. Un detalle importante sobre esta llave es que las claves privadas no están protegidas contra ataques contra el hardware interno, porque está basada en Arduino y no dispone de un elemento seguro. Esto significa que si alguien se apropia de la llave y dispone de suficientes recursos (miles de euros en equipamiento especializado) probablemente podría extraer los datos. Si este es un vector de ataque del que necesites defenderte entonces mejor busca productos con un elemento seguro que se haya probado resistente contra ataques (aunque en estos casos tienes que confiar en los fabricantes, que no tengan puertas traseras por ejemplo). Dicho esto la OnlyKey es la llave de seguridad más flexible del mercado hoy por hoy. Si tu principal preocupación es proteger tus claves privadas frente a un ataque de malware en el ordenador o un ataque hardware tipo BadUSB entonces OnlyKey es una buena opción.

La prima cosa da dire, per evitare malintesi, è che si tratta di un dispositivo che non è assolutamente plug & play. Per utilizzarlo appieno e quindi apprezzarne l'effettiva utilità è necessario avere buone conoscenze e manualità informatiche. In parole povere: è un dispositivo adatto ad un professionista o per uno smanettone, decisamente più difficoltoso altrimenti. La configurazione, specie le prime volte, è un po' macchinosa. In particolare, visto che i valori si possono scrivere ma non leggere, è consigliabile farsene una brutta copia su un file di testo per evitare di dover reinserire tutto daccapo a mano se si deve cambiare solo una virgola. Unico neo per esperti: è un peccato che il supporto PGP si limiti ad una WebApp e si appoggi troppo ed esclusivamente su Keybase.

Après 3 ans d'utilisation, je reviens sur mon appréciation pour dire que sur ce produit est, selon moi, l'un des meilleurs (sinon le meilleur) de sa catégorie. Point 1 L'accès à la clé est protégé par un code que vous entrez via un clavier physique directement sur la clé. La présence d'un clavier physique directement sur la clé est un avantage énorme comparé aux produits concurrents qui n'en possède pas! L'entrée d'un code PIN via une application (logiciel) est intrinsèquement non sécurisée : Si la sécurité de l'ordinateur que vous utilisez pour entrer le code PIN est compromise, alors le code PIN peut être intercepté. Le cas échéant, si on vous vole votre clé, rien n'empêche le voleur de l'utiliser pour vous nuire. Avec OnlyKey, il est impossible d'intercepter le code PIN (car ce dernier ne "transite pas par l'ordinateur"), même si la sécurité de l'ordinateur que vous utilisez est compromise ! Si on vous vole votre clé, le voleur ne pourra pas l'utiliser pour vous nuire ! Pourquoi les produits concurrents ne sont-ils pas équipés de claviers physiques pour entrer le code PIN ? Pour faire des économies... probablement. Point 2 Contrairement à de nombreux produits concurrents (pour ne pas dire la majorité), OnlyKey permet de sauvegarder la configuration de la clé et de restaurer la sauvegarde sur une autre OnlyKey. Cela vous permet d'avoir une (ou plusieurs) OnlyKey "de remplacement" si vous en perdez une, par exemple. C'est absolument indispensable ! Remarque : De plus la technique implémentée pour produire la sauvegarde est très pratique (je passe sur ce détail technique cependant). Point 3 OnlyKey permet de signer et de chiffrer des documents ou des messages via l'application disponible. Le seul petit défaut est qu'il s'adresse à un public plutôt "averti" (capable d'apprécier la qualité du produit, mais qui possède un certain bagage technique). Je suis ingénieur en développement et en cybersécurité depuis 26 ans. Et, pour moi, OnlyKey est la plus avancée des clés disponibles aujourd'hui. Je recommande ce produit à tous les ingénieurs en informatique, et à tous les amateurs "avertis". À noter : le logiciel est libre, ce qui est un très gros point positif. De plus, les concepteurs répondent aux questions (sur le forum technique).