Yubikey teknisk demo 01.12.2020

SSH
Signerte commits
2FA
Og mye mer

Setup

🤔 Generere masterkey på eller av nøkkelen?

Best (men litt :tinfoil:) DrDuhs guide

Enklest: Yubikey all the things

SSH

Installer gpg

$ brew install gpg

Bytte pin og adminpin

Default er 123456/12345678

$ gpg --change-pin

💡Husk din nye adminpin!

Få maskinen din til å bruke GPG-agent

øverst i .zshrceller .bashrc:

    │ File: .zshrc
────┼──────────────────────────────────────────────────────
1   │ export GPG_TTY=$(tty)
2   │ gpg-connect-agent updatestartuptty /bye
3   │ unset SSH_AGENT_PID
4   │ export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket)

Installer et gui for å skrive inn pin

$ brew install pinentry-mac

    │ File: .gnupg/gpg-agent.conf
────┼────────────────────────────────────────────────────
1   │ pinentry-program /usr/local/bin/pinentry-mac

Det er også her du kan sette ttl for caching av pin, se https://www.gnupg.org/documentation/manuals/gnupg/Agent-Options.html

Generer RSA key

2FA

https://github.com/settings/two_factor_authentication/configure

Signerte commits

Få tak i din public key om du ikke har den lokalt

$ gpg --keyserver keys.openpgp.org --search <email>

###Eksporter til Github

Finn <key>: $ gpg --list-secret <email>
Eksporter: $ gpg --armor --export <key>
Lim inn: https://github.com/settings/gpg/new
Fortell Git hva du driver med:

git config --global commit.gpgsign true
git config --global user.signingkey <key>

https://github.com/trulsjor/yubikey/commits/main