Yubikey 使用手册

Now featured on the 3rd-Party Labs (3PL) - YubiKey Innovations and Inspirations compilation.

Yubikey 是由 Yubico 制作的一个硬件设备，它能提供多种形式的高强度的认证与加密，能运用在不同的地方。除此之外，Yubico还有许多有趣的软件。

Yubikey 使用手册 意在发掘这些用途并生动形象的展示给你。它主要内容是讲述 Yubikey 4 和 Yubikey 4 Nano 的使用方法。事实上，经过一些改动之后，部分内容也同样适用于 Yubikey NEO。

图源: Yubico

这本书现在可以免费在线阅读，并且可以下载它的 PDF，ePUB 或者 Mobi/Kindle 版本。

关于

英文原版

https://github.com/ruimarinho/yubikey-handbook

作者

Rui Marinho （github，twitter，npm）日常是一名软件开发者，下班后是一名安全工程师，在周末时是个网络管理员。掌握丰富技能的他能够规划并建设大型基础建设项目。他有处理棘手任务的专业性，例如维护要求安全保障措施严格的高可用性系统。阅读更多

译者

目前这本书的译者有：

使用二把刀初中英语的 @iamtwz">Wenzel Tian，未特别注明的应该都是他翻译的了。
某谜之 @KenOokamiHoro">Horo
咸鱼一只 @inkiron">inkiron

如果有问题，请提交 Issues。

我们遵循中文排版指北进行排版。

许多专有名词不知道怎么翻译比较好，Docker 部分因为不会 Docker 可能需要另外一个人帮忙翻译，如果你有兴趣欢迎加入我们。

在本书中，译者注的内容均写在「【】」中。

协议

这个作品使用 Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International License 协议共享。

翻译进度

介绍（100%）
- 关于作者（100%）
个人身份验证 (PIV)（100%）
- 在 Yubikey 上使用 PIV（100%）
- Yubikey PIV 管理器（100%）
设备初始化（100%）
使用 PIV 和 PKCS#11 验证 SSH（客户端）（100%）
- 故障排除（100%）
使用用户证书验证 SSH （服务端）（100%）
- 生成密钥吊销列表 (KRL) （100%）
验证 SSH 服务器证书（客户端）（100%）
- 附加内容（100%）
通过 Yubico OTP 进行双因素认证（服务端）（100%）
- 设置远程服务器（100%）
  - 环境配置（仅限演示）（100%）
  - 为 OpenSSH 启用双因素认证（sshd）（100%）
  - 安装 libpam-yubico（100%）
  - 创建 Yubikey PAM 验证策略（100%）
  - Yubikey 验证模块（100%）
- 测试（100%）
OATH 认证（TOTP 和 HOTP）（100%）
- 使用 Yubico 认证器（100%）
U2F （安全钥匙）（100%）
Docker 内容信任（100%）
OpenPGP 套件（100%）
- 触摸保护（100%）
  - 启用触摸保护（100%）
- 导入钥匙（100%）
- 修改元数据（100%）
- Git 签名（100%）
  - Tags 签名（100%）
  - Tags 验证（100%）
  - Commits 签名（100%）
  - Commits 验证（100%）
  - Merges 签名（100%）
  - Pushes 签名（100%）
- 使用 GPG 进行 SSH 验证（100%）
- 故障排除（100%）
  - GPG 无法签名数据（100%）
集成至 macOS（100%）
- 使用 HMAC-SHA1 进行线下挑战答应（100%）
  - 配置 HMAC-SHA1 挑战答应（100%）
- 登录和钥匙串验证（100%）
  - 配对管理（100%）

介绍

Yubikey 使用手册

关于

英文原版

作者

译者

协议

翻译进度