关于 Yubikey 的一些疑问

[qingmuhy0]

比如我想买 yubikey5c nfc 版本绑定 Google 账号，我在 iPhone 上可以用 nfc ，在老的 iPad 这种既没有 nfc 又没有 c 口的设备上是不是就没法登陆绑定了的账号了？

[liuzhaowei55]

可以回退其他校验方式，比如手机验证码

[yanqiyu]

二次验证也有备用方式嘛

[buxiaozisun]

要是开了高级验证的话只能用密钥登录, 你得用转接线才能登陆上

[buxiaozisun]

高级保护

[ruixue]

其他账号不清楚，反正谷歌账号在登录设备无法使用安全密钥时，也可以在其他可以使用安全密钥的设备上访问 g.co/sc 生成一个临时安全码来进行验证

https://support.google.com/accounts/answer/6103523

[lyhiving]

网站登录、app 登录这些都不是重点，Yubikey 主要是用在 SSH 秘钥交互上，就算你本子不见了，也丝毫不用担心。
国内环境，大部分都要求手机验证码，所以需求量并不是太大。开发环境的 SSH 目前就 yubikey 这些硬件省事

[ETiV]

看官网 https://yubico.com/start ，有个 5Ci
要不，你换个新款 iPad 也行 😂

[xiaozecn]

转接线或者加钱上蓝牙版

[qingmuhy0]

@liuzhaowei55 我感觉如果可以这样绕过是不是就没有硬件密钥的意义了呢？

[qingmuhy0]

@ruixue 感谢，这个的确是我之前不知道的。

[qingmuhy0]

@ETiV 我有新款的，只是老款的也没在用，感觉 lighting 是个夕阳接口了，没必要 49 入国军。。。

[qingmuhy0]

@lyhiving 这个我不是很了解了，我现在还在用 rsa 密钥文件，ssh 实体密钥有啥搜索关键词嘛，想折腾研究一下。

[qingmuhy0]

@qingmuhy0 我在他们的官网看到教程了。。。

[buxiaozisun]

@ruixue 你的设备支持的话，临时安全码会一直提示不正确。 只有那种非常老的设备才能用这种方法

[D5dRvCVRmuC4qz6Z]

@qingmuhy0 使用 pgp 进行 ssh 验证，私钥在 key 里面，不可取出

[deepzz]

iOS 16 开始已经支持 WebAuthn + Passkeys 了，用起来很舒服

[aoling]

我很好奇你去哪里买?
你都谨慎到需要用 yubikey 了,难道你找二道贩子买嘛?
Yubikey 不卖给以下国家:
中国、阿富汗、俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦、朝鲜、伊朗、苏丹、古巴或叙利亚

[qingmuhy0]

@aoling CloudFlare 最近有活动，海外转运回国价格也还不错，至于这种方式是否会影响安全性我不是很清楚。（我倾向于没有影响吧，硬件认证应该不是可以随意复制的吧。）