V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
SharkIng
V2EX  ›  信息安全

Yubikey 为什么没有一款是支持所有的?

  •  
  •   SharkIng · 2018-05-10 01:52:09 +08:00 · 7067 次点击
    这是一个创建于 2396 天前的主题,其中的信息可能已经有所发展或是发生改变。

    https://www.yubico.com/products/yubikey-hardware/compare-yubikeys/

    每一款都有一些不同的特点,比如:

    • 想要 RSA 4096 的只有 YUBIKEY 4
    • 想要 NFC 的就只有 YUBIKEY NEO
    • 想要 Passwordless / FIDO2 (最近新出的)就只是 SECURITY KEY BY YUBICO

    那如果同时想要这三个,NFC 用在手机上,加密 4096,FIDO2 使用 Passwordless,那么就必须买三个 Keys 为什么没有一个拥有所有功能的?哪怕贵一点都可以接受...

    另外有 Yubikey 的替代品么?

    第 1 条附言  ·  2018-05-10 13:06:47 +08:00
    关于免密登录可以看这个 https://juejin.im/entry/5acdd8466fb9a028c36925ba
    第 2 条附言  ·  2018-05-10 13:20:21 +08:00
    找到了两个看起来还可以的替代品,具体功能还没研究,不知道有人用过没:

    https://thetis.io/products/thetis-fido-u2f-security-key?variant=3175940390936
    https://hypersecu.com/products/hyperfido

    至少第一个还有个可以保护一下的壳
    第 3 条附言  ·  2019-03-15 01:15:53 +08:00
    最新版的 Yubikey 5 支持所有了
    13 条回复    2018-05-11 06:51:55 +08:00
    imzhong
        1
    imzhong  
       2018-05-10 02:57:14 +08:00 via iPad
    可以看看这个,google 官方推荐的使用无线连接的 Feitian MultiPass FIDO Security Key https://www.amazon.com/dp/B01LYV6TQM/ref=cm_sw_r_cp_apu_i_bq08Ab7VZMVYR
    totoro625
        2
    totoro625  
       2018-05-10 03:16:15 +08:00 via Android
    yubico 产品线很久没更新大了吧
    4 是 15 年的 4c 是 17 年
    nfc 这个可以使用手机连接 USB 转接线实现,或者支持 type c 直接用 4c
    fido2 是否支持并不知道,印象里 4/4c 拥有 security key by yubico 的全部功能

    没关注过太多功能,只用 RSA 以及静态密码输入功能

    可能也正是像我这样没啥需求的用户的存在,才导致 yubico 一直没啥革新
    SharkIng
        3
    SharkIng  
    OP
       2018-05-10 13:04:39 +08:00
    @imzhong #1 谢谢,我研究下


    @totoro625 #2 FIDO2 是新出的,Security Key By Yubico 不确定是什么时候出的但我也是刚收到邮件推送,说是可以 Passwordless

    主要是觉得方便,尤其是在外使用非自己的电脑的时候登录 Gmail 之类的,如果能 Passwordless 就很方便了
    SharkIng
        4
    SharkIng  
    OP
       2018-05-10 13:06:38 +08:00
    关于免密登录可以看这个 https://juejin.im/entry/5acdd8466fb9a028c36925ba


    @imzhong #1 官方推荐有链接么?没找到。
    cnyang
        5
    cnyang  
       2018-05-10 13:27:11 +08:00
    再加一个功能:指纹验证
    https://www.amazon.cn/dp/B01NAVWPOJ
    cnyang
        6
    cnyang  
       2018-05-10 13:37:25 +08:00
    才发现楼上推荐的那款是国产飞天的,楼主可以联系飞天建议下
    thedrwu
        7
    thedrwu  
       2018-05-10 14:45:10 +08:00 via Android
    fido/u2f/nfc 的好找
    RSA 没几家有啊
    VYSE
        9
    VYSE  
       2018-05-10 15:40:04 +08:00
    FB 送过一款 USB 指纹的 Yubico, 手机电脑都能用, 就是现在机器都要转接头麻烦, 现在 Google 开 Advance Protection 都得要加买一个 WIFI 的 Feitian 那个
    julyclyde
        10
    julyclyde  
       2018-05-10 17:14:33 +08:00
    NFC 没几个应用支持,我觉得可以不必考虑了
    julyclyde
        11
    julyclyde  
       2018-05-10 17:15:35 +08:00
    @cnyang 飞天诚信主要 toB,基本上没什么零售店
    SharkIng
        12
    SharkIng  
    OP
       2018-05-11 04:29:44 +08:00
    @cnyang 谢谢,我看看

    @cnyang toB 还是就算了,感觉没那么大能力,哈哈

    @julyclyde NFC 应该会多一些了以后,而且我记得 Android Chrome 支持把?主要是解决手机上登录问题。

    @imzhong 谢谢我看看

    @VYSE 手机能用是 Neo 吧?支持 NFC。

    @thedrwu RSA 好像就看到 Yubikey 了,不过我也没有深入去搜。FIDO/NFC/U2F/FIDO2 这种在一个上的现在有更好的选择么?(除了楼上推荐的那几个


    谢谢大家了!
    VYSE
        13
    VYSE  
       2018-05-11 06:51:55 +08:00 via Android
    @SharkIng 手机 OTG 可用,麻烦
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2691 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 21ms · UTC 05:27 · PVG 13:27 · LAX 21:27 · JFK 00:27
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.