[Из песочницы] Двухфакторная аутентификация при монтировании зашифрованного раздела LUKS с помощью Yubikey 4
Комментарии (3)
nazarpc
28 мая 2017 в 20:07
0↑
↓
В случае утери (отсутствия) ключа Yubikey 4 всё ещё остаётся возможность использовать ранее введённую парольную фразу для дешифрования раздела.
Вы меня, конечно, извините, но какая тогда это двухфакторная аутентификация?
28 мая 2017 в 20:25
0↑
↓
Yubikey больше подходит для двухфакторной авторизации почты, чтобы не возиться с телефоном и смс.
Кстати, какой срок службы данного устройства? На сайте устройства быстро не нашел такую информацию.
И в чем отличие от обычной флешки? Ведь можно использовать обычную флешку с защитой от записи, сгенерировать ключ и т.д., что выйдет гораздо дешевле Yubikey.28 мая 2017 в 21:11
0↑
↓
В том, что из него нельзя извлечь закрытый ключ. Криптографическая операция производится на самом устройстве.
