「USB-Dongle Authentication – 支持二次验证的网站列表（OTP、FIDO2、U2F）」的评论

评论者：Silverwzw

Silverwzw — Fri, 21 May 2021 09:00:28 +0000

你说的这个【USB-Dongle Authentication网站】其实是【Josh Davis’s Two Factor Auth 网站】的一个复制品（你可以在网页底部看到””A friendly fork of Josh Davis’s Two Factor Auth”的字样），而且更新很不及时。建议直接访问原版网站 https://2fa.directory/

评论者：扬帆大海

扬帆大海 — Wed, 31 Mar 2021 08:54:22 +0000

指纹（指纹，掌纹，虹膜等），面部等信息作为U2F其实有个问题：当指纹，面部信息泄露后，用户无法更改自己的信息，而一个离体的物理设备则可以更换和注销，虽然人有10个手指头，最多可以换10次验证key（其实不够，因为出于安全和稳定性考虑，一次至少需要设置两个不同手的指纹，以免手指受伤无法访问）实际可以更换的指纹数量也就几次。这还不考虑指纹被一次性全窃取的情况。

评论者：青小蛙

青小蛙 — Sun, 28 Mar 2021 09:49:25 +0000

回复给 u。暂时没听过...

评论者：u

Sun, 28 Mar 2021 07:03:34 +0000

想问一下有没有模拟蓝牙或者usb键盘的？
即，先在设备上认证，然后模拟键盘输入

毕竟，现存大量不支持这些协议的 app/网站/设备

评论者：青小蛙

青小蛙 — Sat, 27 Mar 2021 08:39:20 +0000

回复给 WHYEX3。这么惨么...我从其他渠道买了 k9 过几天试试

评论者：liumailong

liumailong — Fri, 26 Mar 2021 22:34:56 +0000

指的是飞天诚信的K9吗？
这款太老了，也不支持新标准。
几年前刚出时就有大佬说方案有问题，叫不要用。
今年更是爆出会泄漏证书，底裤都没了。

评论者：WHYEX3

WHYEX3 — Fri, 26 Mar 2021 17:28:18 +0000

那是灵车，别上，有的甚至没烧录固件，k9（不是） nfc有的用不了，不支持fido2（不能绑微软）

评论者：tumuyan

tumuyan — Fri, 26 Mar 2021 15:32:46 +0000

类似的还有yubikey。我还是觉得这种硬件认证安全性有限，因为大部分场景都不支持。
我认为最终能够达成共识的，还是靠互联网巨头，使用生物识别的方式在本地完成鉴权，鉴权结果提供给其他应用和服务，没错有些手机厂商就已经是在这样做。

评论者：dawn

dawn — Fri, 26 Mar 2021 13:48:22 +0000

当年为了windows hello 研究过，不过还是觉得插一下电脑太麻烦了

评论者：Guoy

Guoy — Fri, 26 Mar 2021 06:26:08 +0000

啥东西？