qingmuhy0
V2EX  ›  YubiKey

关于 Yubikey 的一些疑问

  •  
  •   qingmuhy0 · Oct 9, 2022 · 4498 views
    This topic created in 1345 days ago, the information mentioned may be changed or developed.
    比如我想买 yubikey5c nfc 版本绑定 Google 账号,我在 iPhone 上可以用 nfc ,在老的 iPad 这种既没有 nfc 又没有 c 口的设备上是不是就没法登陆绑定了的账号了?
    18 replies    2022-10-10 17:15:30 +08:00
    liuzhaowei55
        1
    liuzhaowei55  
       Oct 9, 2022 via iPhone
    可以回退其他校验方式,比如手机验证码
    yanqiyu
        2
    yanqiyu  
       Oct 9, 2022
    二次验证也有备用方式嘛
    buxiaozisun
        3
    buxiaozisun  
       Oct 9, 2022 via Android
    要是开了高级验证的话只能用密钥登录, 你得用转接线才能登陆上
    buxiaozisun
        4
    buxiaozisun  
       Oct 9, 2022 via Android
    高级保护
    ruixue
        5
    ruixue  
       Oct 9, 2022
    其他账号不清楚,反正谷歌账号在登录设备无法使用安全密钥时,也可以在其他可以使用安全密钥的设备上访问 g.co/sc 生成一个临时安全码来进行验证

    https://support.google.com/accounts/answer/6103523
    lyhiving
        6
    lyhiving  
       Oct 9, 2022
    网站登录、app 登录这些都不是重点,Yubikey 主要是用在 SSH 秘钥交互上,就算你本子不见了,也丝毫不用担心。
    国内环境,大部分都要求手机验证码,所以需求量并不是太大。开发环境的 SSH 目前就 yubikey 这些硬件省事
    ETiV
        7
    ETiV  
       Oct 9, 2022
    看官网 https://yubico.com/start ,有个 5Ci
    要不,你换个新款 iPad 也行 😂
    MacTavish123
        8
    MacTavish123  
       Oct 9, 2022 via Android
    转接线或者加钱上蓝牙版
    qingmuhy0
        9
    qingmuhy0  
    OP
       Oct 9, 2022
    @liuzhaowei55 我感觉如果可以这样绕过是不是就没有硬件密钥的意义了呢?
    qingmuhy0
        10
    qingmuhy0  
    OP
       Oct 9, 2022
    @ruixue 感谢,这个的确是我之前不知道的。
    qingmuhy0
        11
    qingmuhy0  
    OP
       Oct 9, 2022
    @ETiV 我有新款的,只是老款的也没在用,感觉 lighting 是个夕阳接口了,没必要 49 入国军。。。
    qingmuhy0
        12
    qingmuhy0  
    OP
       Oct 9, 2022
    @lyhiving 这个我不是很了解了,我现在还在用 rsa 密钥文件,ssh 实体密钥有啥搜索关键词嘛,想折腾研究一下。
    qingmuhy0
        13
    qingmuhy0  
    OP
       Oct 9, 2022
    @qingmuhy0 我在他们的官网看到教程了。。。
    buxiaozisun
        14
    buxiaozisun  
       Oct 9, 2022 via Android   ❤️ 1
    @ruixue 你的设备支持的话,临时安全码会一直提示不正确。 只有那种非常老的设备才能用这种方法
    D5dRvCVRmuC4qz6Z
        15
    D5dRvCVRmuC4qz6Z  
       Oct 10, 2022 via iPhone
    @qingmuhy0 使用 pgp 进行 ssh 验证,私钥在 key 里面,不可取出
    deepzz
        16
    deepzz  
       Oct 10, 2022
    iOS 16 开始已经支持 WebAuthn + Passkeys 了,用起来很舒服
    aoling
        17
    aoling  
       Oct 10, 2022
    我很好奇你去哪里买?
    你都谨慎到需要用 yubikey 了,难道你找二道贩子买嘛?
    Yubikey 不卖给以下国家:
    中国、阿富汗、俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦、朝鲜、伊朗、苏丹、古巴或叙利亚
    qingmuhy0
        18
    qingmuhy0  
    OP
       Oct 10, 2022
    @aoling CloudFlare 最近有活动,海外转运回国价格也还不错,至于这种方式是否会影响安全性我不是很清楚。(我倾向于没有影响吧,硬件认证应该不是可以随意复制的吧。)
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5568 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 57ms · UTC 08:21 · PVG 16:21 · LAX 01:21 · JFK 04:21
    ♥ Do have faith in what you're doing.