新玩具:YubiKey 5 NFC

2019-02-23 22:30:00 18点赞 59收藏 19评论

年前逛论坛无意中发现YubiKey,心想这和Google的Authenticator的二次认证有啥不同?这年头连1Password里面都集成了二次认证了

新玩具:YubiKey 5 NFC

去官网瞅瞅了,这家伙似乎有NFC版,这么说我不用打开应用,直接接触一下就可以?

虽然官网还列举了FIDO等功能,但是我对此不懂。

官网不支持直邮,下单两个到转运中国,迟迟不发货,发邮件去问,说转运地址退货等太多,怀疑有欺诈,考虑之余申请退款。

亚马逊中国购买吧,虽然税比较高

Yubico YubiKey NEO - USB-A, NFC, 二元身份验证亚马逊中国去购买

364.85+83.77(税)=448.62,这还是我Primer会员没有运费的情况。

年后小东西终于到了,真的是很简陋,就一个小袋子,里面装的是这么一个小玩意

新玩具:YubiKey 5 NFC

新玩具:YubiKey 5 NFC


输入网址把驱动下载下来(我的是Win10 64位)

插上之后

新玩具:YubiKey 5 NFC

打开软件识别(提示密码是因为我设置过)

新玩具:YubiKey 5 NFC

第一个例子

我先来设置一个1Passwor的二次认证,File-->New credential,跳出下面画面

新玩具:YubiKey 5 NFC

Secret Key是1Password里打开二次认证需要输入的(我这里为了演示瞎编的),当然也可以Scan QR,点击Save credential,出现如下界面

新玩具:YubiKey 5 NFC

第二个例子

我们再来试试LastPass,主要为了测试NFC(简单起见,物理操作我就直接从油管上截图了)

登录之后,选择 账户设置-->多重验证选项-->Yubico

新玩具:YubiKey 5 NFC

其中光标置于YubiKey #1,然后触摸一下金属部分,见截图

新玩具:YubiKey 5 NFC

输入主密码保存,手机上操作见下面截图(我的不知何故没有成功)

新玩具:YubiKey 5 NFC

新玩具:YubiKey 5 NFC

新玩具:YubiKey 5 NFC

结论:

如果能到100以内,玩玩可以,否则软件的二次认证也够用了;另外我看Twitter官方说新品快出来了。

展开 收起
19评论

  • 精彩
  • 最新
  • 以前使用过工行的UKEY来保存RSA密钥,可以保存2048位的,也够用了,与PGP配合不错。

    校验提示文案

    提交
    啊,还可以这样操作,写篇文章让我们学习一下吧 [赞]

    校验提示文案

    提交
    收起所有回复
  • yubikey做二次认证只是它的简单功能之一。yubikey最牛的地方是可以存放rsa算法的私钥,私钥只能存不能读,但是可以通过gpg软件用来进行加解密、数字签名、身份认证使用(也就是这些操作是yubikey做的)。使用私钥时徐亚输入PIN码,并可以增加手工触摸触点确认,彻底避免私钥被错误使用或丢失后的冒用。ssh私钥登录可以使用yubikey私钥完成身份认证过程,这是很多linux系统管理员常用的模式。taobao上可以买到,价格差不多,我买了一个5C nano插macbookpro用,买了楼主的这个插mac mini使用,再也不用记linux服务器密码,也不担心私钥丢失的事了。

    校验提示文案

    提交
    补充一下:楼主买的是Yubikey NEO,是4系列的。我买的是Yubikey 5,相比NEO多FIDO2、4096bit RSA、ECC椭圆曲线算法支持,如果要买,建议买yubikey 5系列的。

    校验提示文案

    提交
    多谢指教,我还想就光一个二次认证,用软件就可以了嘛

    校验提示文案

    提交
    还有2条回复
    收起所有回复
  • 懵进懵出… [喜极而泣]

    校验提示文案

    提交
  • 不知所云 [喜极而泣] [口水] 紫薯布丁

    校验提示文案

    提交
  • 很早以前买过,用了2次感觉很鸡肋,价格也贵。

    校验提示文案

    提交
  • 可以用来做电脑的硬件认证吗?插上可以开机,不插不能开机之类的。

    校验提示文案

    提交
    可以的,很安全。

    校验提示文案

    提交
    收起所有回复
  • 这是啥玩意?没看懂 [损失几个亿]

    校验提示文案

    提交
  • 因为是18年初才出来的所以特别贵,以前买过4代的,黑五打折的时候20刀两个还可以接受

    校验提示文案

    提交
  • 以前也想买,但是,想想实在是太麻烦了,手机上二次验证就够用了

    校验提示文案

    提交
  • 想搞一个来做硬盘的全盘加密,看了下淘宝,价格一点也被不实惠,而且国内没有看到类似的产品,看来这个市场太小

    校验提示文案

    提交
  • 看了半天 没搞明白是什么用处

    校验提示文案

    提交
  • 最近在搞yubikey的认证开发,很想买一个自己用,这个东西很有意思,但是丢了就傻了 [高兴]

    校验提示文案

    提交
  • 最近看了下,这东西没啥生态,厂商也少,还卖得有点贵,很难推广到普通用户。

    校验提示文案

    提交
提示信息

取消
确认
评论举报

相关文章推荐

更多精彩文章
更多精彩文章
最新文章 热门文章
59
扫一下,分享更方便,购买更轻松