V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
qingmuhy0
V2EX  ›  YubiKey

关于 Yubikey 的一些疑问

  •  
  •   qingmuhy0 · 2022-10-09 10:01:24 +08:00 · 3618 次点击
    这是一个创建于 809 天前的主题,其中的信息可能已经有所发展或是发生改变。
    比如我想买 yubikey5c nfc 版本绑定 Google 账号,我在 iPhone 上可以用 nfc ,在老的 iPad 这种既没有 nfc 又没有 c 口的设备上是不是就没法登陆绑定了的账号了?
    18 条回复    2022-10-10 17:15:30 +08:00
    liuzhaowei55
        1
    liuzhaowei55  
       2022-10-09 10:05:33 +08:00 via iPhone
    可以回退其他校验方式,比如手机验证码
    yanqiyu
        2
    yanqiyu  
       2022-10-09 10:06:17 +08:00
    二次验证也有备用方式嘛
    buxiaozisun
        3
    buxiaozisun  
       2022-10-09 11:00:03 +08:00 via Android
    要是开了高级验证的话只能用密钥登录, 你得用转接线才能登陆上
    buxiaozisun
        4
    buxiaozisun  
       2022-10-09 11:00:15 +08:00 via Android
    高级保护
    ruixue
        5
    ruixue  
       2022-10-09 11:24:04 +08:00
    其他账号不清楚,反正谷歌账号在登录设备无法使用安全密钥时,也可以在其他可以使用安全密钥的设备上访问 g.co/sc 生成一个临时安全码来进行验证

    https://support.google.com/accounts/answer/6103523
    lyhiving
        6
    lyhiving  
       2022-10-09 12:08:42 +08:00
    网站登录、app 登录这些都不是重点,Yubikey 主要是用在 SSH 秘钥交互上,就算你本子不见了,也丝毫不用担心。
    国内环境,大部分都要求手机验证码,所以需求量并不是太大。开发环境的 SSH 目前就 yubikey 这些硬件省事
    ETiV
        7
    ETiV  
       2022-10-09 12:22:49 +08:00
    看官网 https://yubico.com/start ,有个 5Ci
    要不,你换个新款 iPad 也行 😂
    xiaozecn
        8
    xiaozecn  
       2022-10-09 12:29:50 +08:00 via Android
    转接线或者加钱上蓝牙版
    qingmuhy0
        9
    qingmuhy0  
    OP
       2022-10-09 14:15:30 +08:00
    @liuzhaowei55 我感觉如果可以这样绕过是不是就没有硬件密钥的意义了呢?
    qingmuhy0
        10
    qingmuhy0  
    OP
       2022-10-09 14:16:53 +08:00
    @ruixue 感谢,这个的确是我之前不知道的。
    qingmuhy0
        11
    qingmuhy0  
    OP
       2022-10-09 14:17:43 +08:00
    @ETiV 我有新款的,只是老款的也没在用,感觉 lighting 是个夕阳接口了,没必要 49 入国军。。。
    qingmuhy0
        12
    qingmuhy0  
    OP
       2022-10-09 14:20:00 +08:00
    @lyhiving 这个我不是很了解了,我现在还在用 rsa 密钥文件,ssh 实体密钥有啥搜索关键词嘛,想折腾研究一下。
    qingmuhy0
        13
    qingmuhy0  
    OP
       2022-10-09 14:43:30 +08:00
    @qingmuhy0 我在他们的官网看到教程了。。。
    buxiaozisun
        14
    buxiaozisun  
       2022-10-09 23:20:31 +08:00 via Android   ❤️ 1
    @ruixue 你的设备支持的话,临时安全码会一直提示不正确。 只有那种非常老的设备才能用这种方法
    D5dRvCVRmuC4qz6Z
        15
    D5dRvCVRmuC4qz6Z  
       2022-10-10 00:21:34 +08:00 via iPhone
    @qingmuhy0 使用 pgp 进行 ssh 验证,私钥在 key 里面,不可取出
    deepzz
        16
    deepzz  
       2022-10-10 09:03:17 +08:00
    iOS 16 开始已经支持 WebAuthn + Passkeys 了,用起来很舒服
    aoling
        17
    aoling  
       2022-10-10 11:33:05 +08:00
    我很好奇你去哪里买?
    你都谨慎到需要用 yubikey 了,难道你找二道贩子买嘛?
    Yubikey 不卖给以下国家:
    中国、阿富汗、俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦、朝鲜、伊朗、苏丹、古巴或叙利亚
    qingmuhy0
        18
    qingmuhy0  
    OP
       2022-10-10 17:15:30 +08:00
    @aoling CloudFlare 最近有活动,海外转运回国价格也还不错,至于这种方式是否会影响安全性我不是很清楚。(我倾向于没有影响吧,硬件认证应该不是可以随意复制的吧。)
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2620 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 15:37 · PVG 23:37 · LAX 07:37 · JFK 10:37
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.