Cloudflare - Yubikey aanbod

[devilkin]

https://www.cloudflare.com/en-gb/produc ... stant-mfa/

Je kan nu in het zero-trust gedeelte van het Cloudflare Dashboard ingaan op een actie waarbij je Yubico Yubikeys kan claimen aan 10$/stuk. Gezien de gebruikelijke prijs van 45-55 eur/stuk... leuke korting.

[meon]

Hoe kunt ge die dingen concreet gebruiken? Enkel voor Cloudflare? Aangezien die via USB-A moeten insteken... Hoe werkt zoiets als je mobiel wilt aanmelden of in het geval van verlies/diefstal?

[Luboli]

Mobiel: de meeste yubikeys hebben nfc, de yubikey 5 nfc en de 5c nfc in ieder geval al zeker.
Je kan ze dus in ieder geval gebruiken voor een wachtwoordmanager zowel op pc als mobiel.
Ze ondersteunen heel veel authenticatieprotocollen, oa. de nieuwe webbrowser-auth WebAuthn.
Ook voor oa. windows authenticatie, 2 factor, 2 factor one time password, smart card, fido2, etc etc

Toegevoegd na 1 minuut 30 seconden:
In geval van verlies/ diefstal moet je dus al zeker een 2de hebben.
Met deze promo geen probleem, ik heb een 2pack nfc 5c besteld voor €35 incl verzending

[devilkin]

Idd, je hebt usbc varianten, die met nfc,... Werkt overal waar je fido u2f kan gebruiken. Daarbuiten kan je het nog gebruiken als platte authenticatie sleutel (string) of voor otp. Je kan er zelfs je ssh keys in opslaan.

[liegebeestig]

Kun je dit yubeco aanbod ook claimen als je enkel registreert voor het gratis cloudflare zero trust? Het leek van wel, ik kon op claim offer drukken, maar ik ontvang geen mailtje met instructies...

[devilkin]

Ik heb zelf ook nog geen mail gekregen, nog wat geduld hebben?

[Luboli]

Ik heb een halve dag moeten wachten op de email.

[buthead]

Heb hier ook 2 dagen terug de promo geclaimd maar twijfel of ik dit zou aankopen.

Is dit echt nuttig of eerder een hebbedingetje?

Iemand die enkele vb kan geven?

Werkt dit met IOS?

[devilkin]

Ik heb een halve dag moeten wachten op de email.

Hier nog altijd niks... bizar wel.

Added in 1 minute 46 seconds:

Is dit echt nuttig of eerder een hebbedingetje?

Iemand die enkele vb kan geven?

Werkt dit met IOS?

Hangt er wat vanaf. Kan zeer nuttig zijn om als 2e factor te dienen ipv de typische OTP codes. Werkt met elke site die U2F FIDO ondersteuning heeft (wat er toch wel al wat zijn). Je kan er veilig encryptie sleutels in opslaan. Je kan het gebruiken om je laptop mee te ontgrendelen (als je je key niet hebt, laptop niet gebruiken), ...

Geen flauw idee hoe/of dit werkt met ios... Ik zou denk van wel, maar geen ervaring met dat platform.

[jphermans]

Heb afgelopen zaterdag een mail gekregen dat ik in aanmerking kwam voor de actie en deze dan gelijk besteld. 2 stuks 5C NFC voor 35€ met verzending erbij.

[silentkiller]

Ik heb een account aangemaakt bij cloudflare nav deze post, afgelopen vrijdag een mail gekregen:

Code: Selecteer alles

Hello,

Thanks for your interest in the "Good for the Internet" pricing promotion for Yubico security keys, offered to Cloudflare customers in collaboration with Yubico. We're reaching out with information about how to qualify for the offer as your account currently does not qualify.

Cloudflare users can take advantage of this offer as long as their account is active as follows:
The account has an active zone, or
The account is actively using Cloudflare Zero Trust and
The account has not exceeded the amount of Yubico security keys available as part of this offer.
If your account becomes active while the offer is open, you will receive an email from Yubico so that you can partake in the offer. We appreciate your understanding and support in helping improve Internet security.

The Cloudflare Team

Ik heb nu een domein gemoved naar cloudflare, ben benieuwd.

[devastator]

Is er ook een gratis variant waarmee je die keys kan bestellen ?
Heb al 2 yubikeys, maar kan er nog wel een paar extra gebruiken

[devilkin]

Als je een zone aanmaakt bij cloudflare en die gebruikt als dns blijft het gratis .

[Splitter]

had al een niet-echt-in-gebruik zijnde account, heb nu 1 van mijn niet-echt-in-gebruik-zijnde domains verhuisd naar cloudflare (en gelijk maar even de apps erop hersteld), alsook een zero trust aangemaakt om daar eens wat mee te rommelen.

heb een paar van de oudere yubikeys, dus een 5 reeks zou leuk zijn

[jutuiz]

Als niet techneut.

Ik gebruik een Yubikey op de meeste eenvoudige manier: in samenwerking met de Yubico authentificatie app op smartphone of op W11 voor het genereren van TOTP's.

Het voordeel is dat je je kritieke toegangen kan laten afhangen van het bezit van een stukje hardware en tegelijk een fysieke aanwezigheid (je moet je yubikey aanraken vooraleer een TOTP wordt gegenereerd).

Het tweede voordeel is dat je je toegangen kan verspreiden over meerdere personen (een tweede persoon kan evengoed een Yubikey bezitten met daarop dezelfde sleutels en kan dus ook inloggen). Het nadeel is dat je betere meerdere Yubikeys hebt (voor het geval je er ene verliest), en/of dat je alle backup codes van de toegangen goed moet bewaren (fysiek).

[silentkiller]

Mail ontvangen en besteld. Thx voor de tip @devilkin!

yubikey.png

[ygeffens]

Met bovenstaande link kom ik uiteindelijk gewoon op mijn dashboard uit.
Iemand die een directe link heeft naar de pagina met 'claim offer' ?

[Luboli]

Ik heb ze ondertussen 2 dagen geleden ontvangen, dus als ze verzonden zijn mag je +-5 werkdagen bijrekenen.

[Splitter]

net ook mijn code ontvangen en 2*5nfc + 2*5c nfc besteld... is zowiezo meer als ik eigenlijk nodig heb, maar 59 euro inclusief shipping ipv 200... keuze was snel gemaakt.

[Splitter]

heeft een HELE tijd geduurd, maar mijn yubikeys zijn eindelijk binnen
en daarbovenop heb ik sinds in te gaan op dat aanbod, mijn gebruik van cloudflare (en oracle free tier) ook wat uitgebreid.
eigenlijk heeft cloudflare best wel erg leuke onderdelen (zoals via de dns proxy geoblocking / authentication doen etc)

[dovo]

Ik heb de mijne gisteren, 28 nov 22, ontvangen. 14 oktober besteld.
Deze hebben nu eindelijk ook de optie om fido resident keys te verwijderen. Mijn huidige is al zo oud dat deze optie toen nog niet in de FW zat.

[bollewolle]

Hopelijk de mijne dan ook binnenkort, 19 oktober besteld. Hebben jullie een update gekregen van het order dat het verzonden was of gewoon ineens geleverd?

[dovo]

Hebben jullie een update gekregen van het order dat het verzonden was of gewoon ineens geleverd?

Ik kreeg zes dagen voor de levering een order verzonden update met UPS tracking code.