YubiKey

YubiKey是由Yubico生產的身份認證設備 ， 支持一次性密碼 （ OTP ） 、 公鑰加密和身份認證 ， 以及由FIDO聯盟 （ FIDO U2F ） 開發的通用第二因素 （ U2F ） 協議 。 它讓用戶可以透過提交一次性密碼或是使用設備產生的公開 / 私密金鑰來安全地登錄自己的帳戶 。 針對不支持一次性密碼的網站 ， YubiKey也可以存儲靜態密碼 。 Facebook使用YubiKey作爲員工憑證 ； Google同時爲僱員和用戶提供支援 。 還有一些密碼管理器也支持YubiKey 。 Yubikey實現了 （ HOTP ） 和基於時間的一次性密碼算法 （ TOTP ） ， 並且將本身作爲一個通過USB HID協議的鍵盤來提供一次性密碼 。 YubiKey NEO和YubiKey 4還包含許多協議 ， 如使用2048位RSA和橢圓曲線加密系統 （ ECC ） p256和p384的OpenPGP卡 、 近場通信 （ NFC ） 以及FIDO U2F 。 YubiKey允許用戶對消息簽名 、 加密且同時不暴露私鑰 。 第4代YubiKey於2015年11月16日推出 ， 支持4096位RSA密鑰的OpenPGP ， 並有的PKCS11支持 ， 還允許對Docker映像進行代碼簽名 。 Yubico是一傢俬人公司 ， 2007年由首席執行官創立 ， 辦事處位於帕羅奧圖 、 西雅圖和斯德哥爾摩 。 Yubico首席技術官Jakob Ehrensvärd是原 “ 強認證規範 ” 的主要作者 ， 該規範後來演變爲通用第二因素 （ U2F ） 。