YubiKey рдЯрдЪ рдбрд┐рдЯреЗрдХреНрдЯрд░

рдпреЛ рдПрдХ рдЙрдкрдХрд░рдг рд╣реЛ рдЬрд╕рд▓реЗ рддрдкрд╛рдЗрдБрд▓рд╛рдИ рдмрддрд╛рдЙрдиреЗрдЫ рдЬрдм YubiKey рд▓реЗ рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛рд▓рд╛рдИ рдкреНрд░рд╛рдзрд┐рдХрд░рдгрдХреЛ рд▓рд╛рдЧрд┐ рдЫреБрдирдХреЛ рд▓рд╛рдЧрд┐ рдкрд░реНрдЦрд┐рд░рд╣реЗрдХреЛ рдЫред рд╕реВрдЪрдХ рдкреНрд░рджрд░реНрд╢рди рдЧрд░реНрди UI рд╕рдБрдЧ рдПрдХреАрдХреГрдд рд╣реБрдиреНрдЫред

YubiKey рд▓рд╛рдИ рдирд┐рдореНрди рдХрд╛рд░реНрдпрд╣рд░реВ рдкреБрд╖реНрдЯрд┐ рдЧрд░реНрди рд╢рд╛рд░реАрд░рд┐рдХ рд╕реНрдкрд░реНрд╢ рдЖрд╡рд╢реНрдпрдХ рд╣реБрди рд╕рдХреНрдЫ:

  • sudo рдЖрджреЗрд╢ (pam-u2f рдорд╛рд░реНрдлрдд)
  • gpg -- рдЪрд┐рдиреНрд╣
  • gpg --decrypt
  • ssh рд▓рд╛рдИ рдЯрд╛рдврд╛рдХреЛ рд╣реЛрд╕реНрдЯрдорд╛ (рд░ рд╕рдореНрдмрдиреНрдзрд┐рдд рдЖрджреЗрд╢рд╣рд░реВ рдЬрд╕реНрддреИ scp, rsync, рдЖрджрд┐)
  • ssh рдПрдХ рд░рд┐рдореЛрдЯ рд╣реЛрд╕реНрдЯрдмрд╛рдЯ рдЕрд░реНрдХреЛрдорд╛ (ssh-рдПрдЬреЗрдиреНрдЯ рдорд╛рд░реНрдлрдд)

рдкрд╣рд┐рд▓реЗ рдиреИ рдпреЛ рдЙрдкрдХрд░рдг рд╕рдВрдЧ рдПрдХреАрдХреГрдд py3 рд╕реНрдерд┐рддрд┐ ╨╕ barista.

рд╕реНрд░реЛрдд: linux.org.ru

рдПрдХ рдЯрд┐рдкреНрдкрдгреА рдердкреНрди