# YUBIKEY - vysvetlenie a inštalácia na Arch distribúciách **URL:** \ **Category:** Návody\ **Tags:** cachyos, arch\ **Created:** [Máj 22, 2024, 1:31pm UTC](https://forum.linuxdoma.sk/t/yubikey-vysvetlenie-a-instalacia-na-arch-distribuciach/33 "2024-05-22T13:31:37Z")\ **Posts on this page:** 5\ **Page:** 1
**Author:** ![Tony](https://forum.linuxdoma.sk/user_avatar/forum.linuxdoma.sk/tony/32/259_2.png) [@Tony](https://forum.linuxdoma.sk/u/Tony)\ **Post date:** [Máj 22, 2024, 1:31pm UTC](https://forum.linuxdoma.sk/t/yubikey-vysvetlenie-a-instalacia-na-arch-distribuciach/33/1 "2024-05-22T13:31:37Z")
# YUBIKEY ## Čo je Yubikey a na čo slúži Yubikey je hardvérový autentifikačný kľúč vyrobený spoločnosťou Yubico. Tento malý USB alebo NFC zariadenie slúži na dvojfaktorovú autentifikáciu (2FA), čo je bezpečnostný proces, ktorý kombinuje dva nezávislé faktory pre overenie identity používateľa. Yubikey môže byť použitý na rôzne účely, vrátane: - Prihlásenie do online služieb ako Google, Facebook, a GitHub - Šifrovanie a dešifrovanie dát - Generovanie jednorazových hesiel (OTP) - U2F (Universal 2nd Factor) a FIDO2 autentifikácia - SSH autentifikácia ### Výhody Yubikey oproti iným spôsobom zabezpečenia #### 1. Bezpečnosť - **Fyzická prítomnosť:** Yubikey vyžaduje fyzickú prítomnosť používateľa, čo znamená, že útočník potrebuje prístup k fyzickému zariadeniu. - **Odolnosť voči phishingu:** Yubikey je odolný voči phishingovým útokom, pretože používa kryptografické metódy, ktoré znemožňujú jednoduché klonovanie alebo falšovanie kľúča. #### 2. Jednoduchosť použitia - **Plug and Play:** Yubikey sa jednoducho pripojí do USB portu alebo použije cez NFC, bez nutnosti zadávania kódov alebo používania aplikácií. - **Univerzálnosť:** Podporuje množstvo protokolov, čo ho robí kompatibilným s rôznymi službami a aplikáciami. #### 3. Spoľahlivosť - **Bez potreby batérií:** Yubikey nevyžaduje batérie ani nabíjanie, čo zvyšuje jeho spoľahlivosť a životnosť. - **Odolnosť:** Je odolný voči vode a fyzickým poškodeniam, čo zvyšuje jeho trvácnosť. ### Porovnanie s inými spôsobmi zabezpečenia | Metóda zabezpečenia | Výhody | Nevýhody | | --- | --- | --- | | **Yubikey** | Vysoká bezpečnosť, fyzická prítomnosť, jednoduché použitie, odolnosť | Počiatočné náklady na kúpu zariadenia | | **SMS 2FA** | Jednoduché nastavenie a použitie | Zraniteľné voči SIM swap útokom, závislé na mobilnej sieti | | **Autentifikačné aplikácie (napr. Google Authenticator)** | Bezplatné, jednoduché použitie | Možnosť straty prístupu pri strate telefónu, manuálne zadávanie kódov | | **Biometrické metódy (napr. odtlačky prstov)** | Rýchle a pohodlné | Zraniteľné voči odcudzeniu biometrických údajov, nie vždy presné | ## Inštalácia Yubikey na Arch Linux (2024) Nasledujúci návod vás prevedie inštaláciou a konfiguráciou Yubikey na vašom Arch Linux systéme. ### Kroky inštalácie 1. **Inštalácia potrebných balíčkov** 2. **Aktivácia a spustenie pcscd** 3. **Inštalácia `yubikey-agent`** 4. **Načítanie konfigurácií systemd pre používateľa** 5. **Aktivácia a spustenie `yubikey-agent`** 6. **Nastavenie premenných prostredia** ### Poznámky - Uistite sa, že máte nainštalovaný `git` a ďalšie potrebné balíčky na zostavenie z AUR. - Pri úprave súboru `PKGBUILD` môžete použiť ľubovoľný textový editor (napr. `nano`, `vim`). - Ak máte problémy s inštaláciou, skontrolujte, či máte aktuálne balíčky a správne nastavené AUR pomocou pomocných nástrojov ako `yay` alebo `pikaur`. Tento návod by mal pomôcť začiatočníkom úspešne nainštalovať a nakonfigurovať Yubikey na Arch Linux systéme. ---
**Author:** ![bubasekdev](https://forum.linuxdoma.sk/user_avatar/forum.linuxdoma.sk/bubasekdev/32/37_2.png) [@bubasekdev](https://forum.linuxdoma.sk/u/bubasekdev)\ **Post date:** [Jún 26, 2024, 8:29pm UTC](https://forum.linuxdoma.sk/t/yubikey-vysvetlenie-a-instalacia-na-arch-distribuciach/33/2 "2024-06-26T20:29:57Z")
Pre začiatočníkov ako som napríklad ja, by sa hodilo vysvetliť čo je to ten YUBIKEY a načo to slúži a ešte čo su `pcscd` a `libfido2`. To isté platí aj pre ostatné návody. S pozdravom, Jakub (bubasekdev) ---
**Author:** ![Tony](https://forum.linuxdoma.sk/user_avatar/forum.linuxdoma.sk/tony/32/259_2.png) [@Tony](https://forum.linuxdoma.sk/u/Tony)\ **Post date:** [Jún 26, 2024, 8:32pm UTC](https://forum.linuxdoma.sk/t/yubikey-vysvetlenie-a-instalacia-na-arch-distribuciach/33/3 "2024-06-26T20:32:30Z")
Dobrý podnet, zapracujem ho čo najskôr do návodu. 👍 ---
**Author:** ![Tony](https://forum.linuxdoma.sk/user_avatar/forum.linuxdoma.sk/tony/32/259_2.png) [@Tony](https://forum.linuxdoma.sk/u/Tony)\ **Post date:** [Jún 26, 2024, 8:48pm UTC](https://forum.linuxdoma.sk/t/yubikey-vysvetlenie-a-instalacia-na-arch-distribuciach/33/4 "2024-06-26T20:48:14Z")
Návod som doplnil na základe tvojho podnetu. Pevne verím že aktualizované informácie pomôžu k lepšiemu pochopeniu zmyslu a možností **Yubikey**. ---
**Author:** ![bubasekdev](https://forum.linuxdoma.sk/user_avatar/forum.linuxdoma.sk/bubasekdev/32/37_2.png) [@bubasekdev](https://forum.linuxdoma.sk/u/bubasekdev)\ **Post date:** [Jún 26, 2024, 8:52pm UTC](https://forum.linuxdoma.sk/t/yubikey-vysvetlenie-a-instalacia-na-arch-distribuciach/33/5 "2024-06-26T20:52:38Z")
Už to vyzerá lepšie, krásne dopodrobna popísané, tak sa mi to páči.