Uso macOS 10.13.3 con soporte para tarjetas inteligentes PIV y Yubikey-4. La clave proporciona no solo la funcionalidad PIV, sino también la función de respuesta de desafío HMAC-SHA1. El sistema operativo se puede configurar para requerir este último para iniciar sesión mediante la instalación de un módulo PAM específico de Yubico.
¿Qué método de inicio de sesión es 'más fuerte', basado en PIV o HMAC-SHA1? ¿Cuáles son sus pros y sus contras?
¡Muchas gracias de antemano!