… 举个例子，去年我开始使用密码管理器时，我也确保将（加密的）密码数据库公开托管（在网页服务器上），这样如果我因任何原因丢失它（比如固态硬盘损坏等），我就能将它重新下载到电脑上，并用我的主密码解锁。如果我丢失了密码数据库，我将无法访问我曾经创建的每个互联网账户。依赖于我任何物理拥有物都会太危险。一些人（大多数人？？）会感到安心，因为他们知道没有他们的YubiKey，任何人都无法进入他们的账户，但我会一直担心丢失YubiKey。
源讨论隐秘：在安全隔区中存储SSH密钥原帖 125 条评论 · 导入时统计把你的经验，加入这段讨论。
最佳实践是拥有多个Yubikey，至少2-3个。你可以把其中一个留给可信赖的人或家人。同时丢失所有Yubikey的可能性很小。
完整原文这里有一份相当详尽的指南，介绍了如何创建一个强大的密钥系统：https://github.com/drduh/YubiKey-Guide。主用和备用Yubikey，离线证书密钥，以及纸质备份。 如果你想进一步保护自己，还可以通过秘密共享方案（如http://point-at-infinity.org/ssss/）来分割备份，并将碎片分发给一些你至少部分信任的人或地方。
完整原文我认为另一个（我认为完全合理）的担忧是你其实并不知道Yubikey到底做了什么。 协议是开源的，没错，但你如何确定其中没有后门呢？固件通常是闭源的，我发现https://onlykey.io/，但我无法评价他们到底有多开放，因为我从未使用过它们（比如，他们是否有特定的硬件或软件要求来制作一个？） 最终，我觉得这有点过度复杂化了安全问题——1. 拥有一个密钥，2. 保守秘密，3. 根据情况匹配密钥/密码（不要重复使用密钥）。这些设备只完成了1和2，但在3上却完全没做到。 你可以一直说关于“备份”的事情，但最终我实际上希望某些东西比其他东西更不安全——如果每次我忘记密码就必须扔掉一个设备，生活就会变得昂贵、浪费、难以维持、不安全。我永远不应该需要密码…
完整原文我以前很长时间都非常支持Yubikey，但后来基本上得出结论，它其实并没有解决人们认为它能解决的任何问题。它基本上只是（1）提供了一种证明你拥有一个密钥的方法，这其实并不依赖Yubikey，以及（2）一种证明该密钥绑定到一个硬件设备的方法，这使得它难以被窃取或提取。 人们对Yubikey非常随意——把它们插在上面，放在钥匙上等等。它们是一个明显的拒绝服务（DOS）漏洞。 另一个基本问题是，密钥被盗实际上对大多数人来说并不是一个真正重要的攻击方式。 网络钓鱼和伪造网站可以通过任何值得使用的密码管理器来处理。如果你的威胁是防止键盘记录器，那么不要使用有线键盘，或者你可能已经处于一个本地设备被认为已经被入侵的环境（由记录器和…
完整原文> 我永远都不想依赖任何「我拥有的东西」，这种东西无法被备份或恢复。 在每台电脑上放一个，在你的钥匙圈上放一个，在保险箱里放一个。我有大概7个。authorized_keys 文件中可以有多个行。
完整原文尊重不同观点，分享具体经验。
登录后即可发帖、评论、转发和引用。