Log for Ubuntu 台灣社群
Hello大家，我最近打算進一批Yubico的新產品Security Key NFC（我簡稱 SKN）進台灣，SKN簡單說是只有2FA/Fido 雙因子認證機能的Yubikey5，也就是說——只有網站的雙因子認證以及Linux或其他系統登入桌面時的雙因子認證用，因為功能很單一，所以官方價格才25美元。
如果是想要幫自己買一隻2FA的備鑰或者要幫「長輩」買的話，可以跟我說，我第一批還在想要進幾隻進來看看
如果是想要幫自己買一隻2FA的備鑰或者要幫「長輩」買的話，可以跟我說，我第一批還在想要進幾隻進來看看
Hi 請問有人嘗試過用miniforum 的mini pc 安網ubuntu 嗎？ 我把iso 寫入usb，然後boot 就出現secure boot 問題。 我進入bios 發現 secure boot 不能disable。 我是用 um790 pro
說回來，我這次打算進的是Security Key NFC，不是Yubikey 5系列喔，就是純U2F硬體雙因子驗證用。Yubikey 系列大家應該都有了吧？ XD 真的有需要的話再跟我討論 大概100支SKN裡面加一支Yubikey之類?
如果要在陌生電腦上面用 Passkey 登入某個網站，
等於要先登入自己的 Google 帳號或 Chrome，然後再由他幫你帶出那個網站的 Passkey 身份
等於要先登入自己的 Google 帳號或 Chrome，然後再由他幫你帶出那個網站的 Passkey 身份
支援fido這個U2F硬體key標準的都可以用，例如說Google facebook github gandi ...etc 你就用同一隻key就可以
還有，你要怎麼用或者選擇哪一種，其實最重要的考量還是安全性，這並不是你用傳統+密碼手機 Authenticator app +實體金鑰可以發揮1+1+1=3的好處，並不是這樣看的
以Yubico的 SKN來說，這個 U2F是使用 ECC p256橢圓雙曲線公私鑰對，私鑰是被「困」在硬體金鑰裡面，誰也不知道是什麼（包含你自己），公鑰在gen好的時候上傳你的使用網站。你使用的時候，是按一下硬體金鑰上的閃爍圓型銅片，就會進行驗證運算。過程中私鑰不會被洩漏，就算「壞人」施展實體社交攻擊，例如說破解偷看你的電腦螢幕、監視器之類，也沒有辦法
但是釣魚掉的是要洩漏使用者密碼，但在帳號有註冊自己的實體金鑰的狀況下，就算使用者密碼被釣到了，「壞人」沒有得到實體金鑰，捱是無法登入受害者的網站
說回來，就是硬體金鑰的價值要看他裡面的實做技術，如果是放可以取出的對稱金鑰（傳輸過程中要防止第三人擷取），或者不是用密碼學，只是一個固定的明碼數值的遠古token....那種已經沒有用了
另外，比起TOTP Authenticator 的驗證，TOTP 一開始取得 Server 生出的 qr code ，那就是一個 secret key ，你要確保沒有第三者看到，餵入Authenticator以後， qrcode也要確實「銷毀」，然後每次使用時，要在那個幾十秒的時間把握住時間，把看到的6位數臨時密碼輸入雙因子認證。 這過程中還是有幾個環節會被洩漏，我一開始有提到的，這種東西對「長輩」之類的是有使用瓶頸，這種狀況 U2F裝置就會筆TOTP安全很多（也更方便）