Yubikey 验证模块 在 YubiCloud 上创建一个 API 创建 Yubikey 验证模块 修改 common-auth authentication 模块 Yubikey 验证模块 在 YubiCloud 上创建一个 API 从 Yubico 获得一个 API 密钥，应用程序、上下文和服务器各需要一个 client id。 ...

创建 Yubikey PAM 验证策略 获取 YubiKey 的令牌 ID 创建系统级别的 Yubikey 用户映射 使用用户独立的 Yubikey 用户映射 创建 Yubikey PAM 验证策略 获取 YubiKey 的令牌 ID Yubikey 令牌 ID 是唯一标识 YubiKey 的公共标识符。您可以通过多种方式获取 Yubike...

Yubikey PIV 管理器 Yubikey PIV 管理器 Yubikey PIV 管理器 是一个可以管理 PIV 相关内容的图形界面管理工具。它的命令行版本可以使用 Homebrew 来安装【译者注：macOS 平台】： ❯ brew install yubico - piv - tool 命令行版本的工具拥有更加强大的功能（例如 允...

在 Yubikey 上使用 PIV 在 Yubikey 上使用 PIV 在Yubikey 4 中拥有 5 个可以保存 X.509 证书和私钥的可编程插槽。 其他的 20 个插槽被用作遗存密钥管理，这允许使用旧时的密钥对较早的加密文档或电子邮件进行解密。 每个插槽都可以设置一个预定方案，包括默认的 PIN 和触摸策略。这些仅仅是示例，可以自行覆盖。 ...

Generating the root key on the Yubikey Generating the root key on the Yubikey List all the keys known on the host: ❯ notary - d ~/. docker / trust key list You probabl...

配置 HMAC-SHA1 Challenge-Response 验证 通过 ykpersonalize 工具 使用 Yubikey 设置 Tool 生成初始 challenge 启用 Challenge-Response 验证模块 配置 HMAC-SHA1 Challenge-Response 验证 第一步是为验证设置你的 Yubikey，可...

OATH 认证（TOTP 和 HOTP） OATH 认证（TOTP 和 HOTP） 开放认证（OATH）负责开发被 广泛 使用的两种标准 —— TOTP （基于时间） 和 HOTP（基于计数）。 Yubikey 可以在触摸时反馈一个 HOTP 的 Token， 但是由于 Yubikey 没有内部时钟，所以需要配合应用程序（Yubico Auth...

测试 测试 如果你允许 root 用户登录，你应该能够通过暴露的 2222 端口连接到容器： ❯ ssh root@127 . 0.0 . 1 - p 2222 Authenticated with partial success . root@127 . 0.0 . 1 password : 你如果看到 Authe...

Pushing the image Pushing the image Now that a root key is available, it’s time to initialize the repository on the first push. Consider this as your app: FROM alpine RU...

触摸保护 触摸保护 Yubikey 4 实现了新的触摸功能1，当你在设备上存储私钥时，可以实现第二层保护。当访问 Yubikey 时需要用户物理触碰触摸传感器，这样可以避免恶意软件在用户不知情的情况下访问 Yubikey。 触摸事件最多被请求 15 秒，随后便会关闭通知。 触摸传感器可以配置以下参数： off ：触摸被关闭。 on ：触摸打开...