文章/答案/技术大牛

发布

社区首页 >问答首页 >Yubikey双因素身份验证加密通过LUKS -备用Yubikey如何创建附加密钥

问Yubikey双因素身份验证加密通过LUKS -备用Yubikey如何创建附加密钥
EN

Ask Ubuntu用户

提问于 2023-03-17 06:30:40

回答 1查看 217关注 0票数 0

我的主要问题是，如果我丢失了密钥，如何创建一个额外的密钥(指令基于LUKS的Yubikey双因素认证全磁盘加密 )来使用。我应该在一个新的yubikey上创建一个额外的新代码并将它添加到另一个插槽中吗？

问题是如何为本教程设置第二个yubikey设备？我应该再次做同样的事情，但选择另一个LUKS插槽，然后这两个设备将能够解锁系统？

发布于 2023-03-17 06:39:42

为了安全起见，YubiKey上的固件不允许在将机密写入设备后从设备中读取它们。因此，您不能复制或备份YubiKey或安全密钥。因此，我们建议拥有一个备份设备，并在您的帐户中同时注册，这样，如果一个帐户丢失或损坏，您可以使用另一个帐户登录。...

基于LUKS的FDE支持多个密钥插槽，因此，与其克隆YubiKey，不如在设备中注册两个密钥，并确保一个密钥不会离开锁定位置，除非注册到另一个设备或替换丢失的设备。

票数 0

页面原文内容由Ask Ubuntu提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://askubuntu.com/questions/1459680

复制

相似问题

问Yubikey双因素身份验证加密通过LUKS -备用Yubikey如何创建附加密钥EN