又买了个 Yubikey, 为了不亏, 造了个轮子

[swchzq]

去年我买了个 Yubikey 4, 想开始提升个人信息安全水平. 结果发现根本不是那么一回事, 我主要在 Windows 10 上工作(配合 WSL), 其中最需要提升安全性的就是 SSH 和 GPG, GPG 还好, SSH 简直是噩梦. Windows 上各工各样的 SSH 客户端, 想配合 Yubikey 工作非常麻烦, 想在 WSL 里用 Yubikey 也非常麻烦. 所以我造了个轮子: WinCrypt SSH Agent( https://github.com/buptczq/WinCryptSSHAgent)

这个项目基于 Windows 提供的证书管理系统, 不需要安装任何驱动就能够访问智能卡上的证书(Yubikey 需要工作在 PIV 模式). 同时, 这个项目实现了 Windows 上各种各样 SSH 客户端的私有 Agent 协议, 当 SSH 认证时, 客户端将信息发给这个 Agent, 这个 Agent 会通过 Windows 提供的 API 对信息进行签名, 完成认证.

目前兼容的 SSH 客户端有:

• Git for Windows
• Windows Subsystem for Linux
• Windows OpenSSH
• Putty
• Jetbrains
• SecureCRT
• XShell
• Cygwin
• MINGW
• ...

欢迎 Star, PR, Issue

项目地址: https://github.com/buptczq/WinCryptSSHAgent

[commoccoom]

有在 Windows 上使用 Yubikey 配置 SSH 登录的教程吗？网上教程大多都是基于 Linux 或者 Mac 的

[swchzq]

@commoccoom emmmm, 网上好像比较少, 有空我写个

[swchzq]

@commoccoom https://www.v2ex.com/t/607418

[commoccoom]

@swchzq 非常感谢！！！