Así que recientemente obtuve una clave de seguridad U2F para experimentar con todos los servicios que la admiten. Sin embargo, no opté por la opción principal (Yubikey) ya que la mayoría de los modelos son bastante caros para mi presupuesto.
El problema es que casi todos los documentos de las cosas que pensé que iba a poder hacer con la clave (por ejemplo, anular la contraseña para mis claves ssh o iniciar sesión en mi máquina) que he podido Las búsquedas en línea están alojadas en enlace y parecen funcionar solo con los modelos de Yubi. Esto me hace preguntarme si Yubico es el único estándar de facto que mantiene las claves de seguridad.
Al final del día, parece que solo podré usar mi clave para tareas relacionadas con U2F (es decir, inicio de sesión basado en navegador). Bueno ... realmente hice que algunas cosas funcionaran con el Módulo de autenticación conectable de Yubico en macOS siguiendo este tutorial: enlace - pero no puedo encontrar muchos documentos sobre que Hay opciones adicionales disponibles.
Soy bastante novato en lo que respecta a los protocolos y algoritmos de cifrado, pero me pregunto si hay una manera de ver qué es lo que soporta mi tarjeta, qué puedo hacer con eso y quizás algunos buenos recursos independientes de la plataforma para empezar. . p.ej. ¿Podré firmar correos electrónicos / confirmaciones con mi clave?