删

ryanh7

无用之物

iamhyde

前段时间我也看到了，目前能想到的就是切换家里不同人设定的模式

riceball

这个可以, 一直想整个 带指纹的 USB Security Key: 类似 Yubico Key , 用于免密 登陆.

riceball

ryanh7 发表于 2022-5-13 21:51
一个usb硬件怎么免密登录？

不是简单的USB硬件, 商用的比较典型的是Yubico Key, 不过别买,贵而且有安全隐患,具体看维基百科介绍: https://zh.m.wikipedia.org/zh-hans/YubiKey
协议是 Universal 2nd Factor (U2F)-FIDO  OpenSSH 从8.2 也开始支持U2F/FIDO.
可用于双因素验证或免密登陆.

现在大多数网站都在支持: Google. github, facebook... ,当然你还需要一个支持的浏览器比如Chrome/firefox.

开源硬件可以用 nRF52840, 开源固件很多, 比如:  https://github.com/makerdiary/nrf52-u2f

就看这个指纹硬件多大,好不好放入,用它来代替确认按钮,可以增加安全性.

riceball

ryanh7 发表于 2022-5-14 14:00
不小，比拇指识别区域还大出一个边缘，拆掉外壳应该也有拇指大小。软件问题不大，硬件上怎么做漂亮比较麻 ...

它的实质还是非对称密钥算法, 在硬件的安全存储区存放创建的私钥,然后登陆验证作签名.

主要是软件支持, Linux已经支持了, 我两年前就已经在 Linux 下用它来作免密登陆了.
常见的网站基本都可以用它来代替2FA(一次性密码), 对了MS的live也支持.开源的Gitlab也支持,
这已经是趋势了, 大公司基本都在用.

未来网站可以根本不用保存用户密码,就不存在密码泄漏了, 只认用户签名

dizherui

我就正在用，放手表和首饰的抽屉用的，每次拉抽屉顺势就能识别，明天补图