SkyWT
·
Yubikey 安全密钥折腾记（2）：使用入门
💡
原文中文，约5600字，阅读约需14分钟。
📝
内容提要
作者购买了YubiKey 5系列，学习如何使用它。介绍了YubiKey Manager、YubiKey Personalization Tool和Yubico Authenticator三个官方软件。详细介绍了YubiKey的OTP和FIDO功能，以及PIN、PUK和Management Key的设置。讨论了使用YubiKey进行SSH登录和PIV功能。
🎯
关键要点
- 作者购买了YubiKey 5系列，学习如何使用它。
- YubiKey是Yubico公司生产的硬件安全密钥，类似于银行的U盾。
- 介绍了三个官方软件：YubiKey Manager、YubiKey Personalization Tool和Yubico Authenticator。
- YubiKey支持OTP和FIDO功能，设置PIN、PUK和Management Key。
- OTP是一次性密码功能，可以模拟键盘输入密码。
- FIDO是快速身份验证的标准，YubiKey支持FIDO U2F和FIDO2。
- 设置FIDO PIN是使用FIDO功能的前提，PIN通常为四位或六位数字。
- WebAuthn是FIDO的应用，允许在浏览器中使用硬件密钥进行双因素验证。
- SSH登录支持FIDO标准的二次验证，使用YubiKey增强安全性。
- PIV功能允许在YubiKey中存储GPG密钥，保障密钥安全性。
- PIN、PUK和Management Key用于保护PIV功能，设置时需注意安全性。
- PIV提供PIN-only模式，简化管理，但存在安全风险。
- YubiKey支持存放多种证书，确保安全性，私钥不可导出。
➡️
