Estoy considerando la compra de dispositivos Yubikey (hecho por Yubico ) para agregar autenticación de dos factores cuando mis usuarios ssh a nuestros diversos servidores. Pensé que configuraría el dispositivo para usar Yubico OTP con YubiCloud (a través de la yubico-pam PAM módulo).
¿Cuáles son las implicaciones de privacidad de hacer esto? ¿Sabrá Yubico qué usuarios están iniciando sesión en qué servidores y cuándo? El valor OTP incluye un identificador estático y el servidor consultaría a YubiCloud en el instante en que el usuario presiona el botón, por lo que parece que Yubico podría rastrear a los usuarios al iniciar sesión en varios servidores.
¿Hay algo que pueda hacer para minimizar las filtraciones de privacidad? Por ejemplo, ¿puedo configurar mis servidores ssh para probar primero un servidor de validación local y volver a YubiCloud si servidor de validación local no está disponible? (Me gustaría configurar algún tipo de sincronización con YubiCloud para evitar los ataques de repetición de OTP, pero no sé si eso es posible y la sincronización podría anular las ganancias de privacidad de ejecutar mi propio servidor de validación).