![]() | 1 Inzufu 2023-09-24 22:46:33 +08:00 via Android 目前这种设备就只有 yubikey 和谷歌新出的一款密钥,但是 yubico 毕竟是老牌子,而且谷歌的密钥也贵。 如果只要 web 认证且没有 nfc 需求的话可以试试蓝色的那种 yubikey ,单价大概 230 左右一个,大量肯定还有优惠,这个价格应该不算很贵。 淘宝就有卖,应该是大陆的总代理。 |
![]() | 2 Inzufu 2023-09-24 22:48:04 +08:00 via Android 还有就是自己买版子自己做,谷歌确实有开源的 u2f 项目,也通过了 fido 认证,可以把成本控制在 100 以内,但是非常非常不推荐这种方案。 |
3 Yadomin 2023-09-24 22:52:42 +08:00 via Android nrf52840 + OpenSK |
![]() | 4 OutOfMemoryError OP @Yadomin #3 嗯 这个方案我们也搜到过了,但是用了这个之后外壳怎么办,开模定制成本似乎有点高? |
![]() | 5 OutOfMemoryError OP @inzufu #1 yubikey 对我们来说有点贵了,我们至少千套吧 |
![]() | 6 OutOfMemoryError OP @inzufu #2 目前我们是打算 nrf52840 |
![]() | 7 Inzufu 2023-09-24 23:10:01 +08:00 via Android ![]() @OutOfMemoryError nrf52840 正好我有一个,创客日记的开发板 ![]() 我个人还有一个 Yubikey ,这两个东西的体验差的太远了。 而且你也说了你们公司要采购上千套,这么看来也不是个小公司,安全硬件上没必要这么扣扣索索的,我估计你们这个量拿 yubikey 应该也很便宜。 总之非常非常不推荐自制,自制的安全性和便携性远不如现有的成熟方案。 |
![]() | 8 OutOfMemoryError OP @inzufu #7 了解,我们综合考虑一下吧,nrf52840 来弄的话有啥需要注意的吗 |
![]() | 9 OutOfMemoryError OP @OutOfMemoryError #8 或者说有啥会踩坑的吗 |
![]() | 10 Inzufu 2023-09-24 23:22:54 +08:00 via Android ![]() @OutOfMemoryError 目前 nrf52840 用得比较多的开发板就是 Nordic 或 Makerdiary 的版子,我自己的 Makerdiary nrf52840 编译新版固件死活编译不上(可能是我自己的问题),最后是用的老版本的编译完的固件。 Nordic 的版子有一个 3D 打印的外壳模型: https://www.thingiverse.com/thing:4132768 ,但我估计 Makerdiary 的版子应该也能用。 最后其实 nrf52840 是有 nfc 功能的,但是因为 OpenSK 没有适配,所以不能当作 nfc 密钥使用(比较可惜)。 |
![]() | 11 loveqianool 2023-09-25 05:56:30 +08:00 |
12 GPLer 2023-09-25 06:43:32 +08:00 CanoKey |
![]() | 13 MacTavish123 2023-09-25 07:01:33 +08:00 via Android ![]() 国内你就找飞天诚信,走正规公司流程,发票售后都有。 |
![]() | 14 imnpc 2023-09-25 08:22:59 +08:00 飞天诚信 联络下客服 报需求和数量 采购数量多的 基础版本的 A4B 能压到 70 以下 |
15 youngbug 2023-09-25 20:57:31 +08:00 如果找飞天诚信,可以给你几个飞天的销售联系方式 飞天的 ePass FIDO 应该就可以了 |
![]() | 16 OutOfMemoryError OP @youngbug #15 嗯我已经联系了一个销售在沟通中,感谢您提供的信息 |
![]() | 17 OutOfMemoryError OP @inzufu #10 感谢你提供的线索,之前我在尝试 NRF-U2F ,刷进去死活没用,最后换了 OpenSK 刷进去就能用了。 |
18 jocover 2024-01-17 19:21:44 +08:00 https://github.com/jocover/esp32_u2f 做了个基于 esp32 的,淘宝 10 元包邮买个 s2 mini 就能刷 |
![]() | 19 OutOfMemoryError OP @jocover #18 感谢,这似乎是个很好的方案 |