![]() | 1 liuzhaowei55 2022-10-09 10:05:33 +08:00 via iPhone 可以回退其他校验方式,比如手机验证码 |
2 yanqiyu 2022-10-09 10:06:17 +08:00 二次验证也有备用方式嘛 |
3 buxiaozisun 2022-10-09 11:00:03 +08:00 via Android 要是开了高级验证的话只能用密钥登录, 你得用转接线才能登陆上 |
4 buxiaozisun 2022-10-09 11:00:15 +08:00 via Android 高级保护 |
5 ruixue 2022-10-09 11:24:04 +08:00 其他账号不清楚,反正谷歌账号在登录设备无法使用安全密钥时,也可以在其他可以使用安全密钥的设备上访问 g.co/sc 生成一个临时安全码来进行验证 https://support.google.com/accounts/answer/6103523 |
6 lyhiving 2022-10-09 12:08:42 +08:00 网站登录、app 登录这些都不是重点,Yubikey 主要是用在 SSH 秘钥交互上,就算你本子不见了,也丝毫不用担心。 国内环境,大部分都要求手机验证码,所以需求量并不是太大。开发环境的 SSH 目前就 yubikey 这些硬件省事 |
![]() | 7 ETiV 2022-10-09 12:22:49 +08:00 看官网 https://yubico.com/start ,有个 5Ci 要不,你换个新款 iPad 也行 |
![]() | 8 MacTavish123 2022-10-09 12:29:50 +08:00 via Android 转接线或者加钱上蓝牙版 |
![]() | 9 qingmuhy0 OP @liuzhaowei55 我感觉如果可以这样绕过是不是就没有硬件密钥的意义了呢? |
![]() | 12 qingmuhy0 OP @lyhiving 这个我不是很了解了,我现在还在用 rsa 密钥文件,ssh 实体密钥有啥搜索关键词嘛,想折腾研究一下。 |
14 buxiaozisun 2022-10-09 23:20:31 +08:00 via Android ![]() @ruixue 你的设备支持的话,临时安全码会一直提示不正确。 只有那种非常老的设备才能用这种方法 |
15 D5dRvCVRmuC4qz6Z 2022-10-10 00:21:34 +08:00 via iPhone @qingmuhy0 使用 pgp 进行 ssh 验证,私钥在 key 里面,不可取出 |
![]() | 16 deepzz 2022-10-10 09:03:17 +08:00 iOS 16 开始已经支持 WebAuthn + Passkeys 了,用起来很舒服 |
![]() | 17 aoling 2022-10-10 11:33:05 +08:00 我很好奇你去哪里买? 你都谨慎到需要用 yubikey 了,难道你找二道贩子买嘛? Yubikey 不卖给以下国家: 中国、阿富汗、俄罗斯、乌克兰、白俄罗斯、哈萨克斯坦、朝鲜、伊朗、苏丹、古巴或叙利亚 |