Kodsnack 273 - Din andra faktor

Tobias och Fredrik snackar mer om CI-system och sedan säkrare nycklar för tvåfaktorautentisering. Folk har kommit med massor av trevlig återkoppling kring Jenkins och andra CI-system efter förra avsnittet - tack och fortsätt så! Efter det diskuterar vi att skydda sig mot phisingförsök, framför allt genom att använda fysiska nycklar istället för tvåfaktorautentisering med exempelvis SMS eller koder som ska fyllas i. Tobias testar och berättar hur det fungerar såhär långt.

Ett stort tack till Cloudnet som sponsrar vår VPS!

Har du kommentarer, frågor eller tips? Vi är @kodsnack, @tobiashieta, @iskrig, @itssotoday och @bjoreman på Twitter, har en sida på Facebook och epostas på [email protected] om du vill skriva längre. Vi läser allt som skickas.

Gillar du Kodsnack får du hemskt gärna recensera oss i iTunes!

Länkar

• Tobias tangentbord - Ergodox EZ
• Förra avsnittet
• Jenkins
• Johan Romin
• YAML
• Travis
• Circleci
• Gitlab
• GCP - Google cloud platform
• White hat
• Phising
• Reply all 97 - What kind of idiot gets phished?
• Tvåfaktorautentisering
• Artikeln om hur Google hindrar phishing
• Yubikey
• U2F - Universal 2nd factor
• PAM - Pluggable authentication modules
• Tobias headset - Arctics pro wireless

Titlar

• Den är döpt
• En typ av slav, en typ av output
• Inte helt beroende av deras support för att på oss brallorna på morgonen
• De behövde inte sälja in Jenkins till oss
• Jag uppskattar enkelheten i vår miljö
• Man orkar inte ens vara irriterad på Windows
• Hela den mänskliga aspekten
• Det är väldigt lätt att bli phishad
• Om man inte gav upp efter en vecka
• Tidsbegränsad sekundär faktor
• Ett pilotprojekt på mitt eget konto
• Din andra faktor
• Hur drygt är det att hacka mig för tillfället?
• Försök att inte göra som jag gör
• Alla dina lösenord i en påse