Регистрация Войти
Рейтинг:1
avatar Server

Защита доступа по SSH с помощью YubiKey: ed25519-sk против pam_yubico

флаг cn
Benjamin Schneider

Я только что получил несколько ключей YubiKey для защиты своих важных учетных записей, и теперь мне интересно, как лучше всего защитить доступ к некоторым VPS-боксам, которые у меня есть. До сих пор я отключал вход на основе пароля и использовал ключи SSH для подключения к серверам.

Насколько я могу судить из некоторых исследований, есть два способа защитить доступ по SSH с помощью YubiKey:

  1. Создание ed25519-ск пара ключей, которую можно использовать только вместе с YubiKey
  2. С использованием pam_yubico модуль на сервере, чтобы разрешить доступ только с помощью обычного ключа SSH и YubiKey в качестве второго фактора

Есть ли причина предпочесть один из них другому из соображений безопасности или удобства?

226
0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.