yubikey 与 BitLocker

去年的这个时候买了一个 yubikey,具体的应用实际上就是并没有什么,除了给我输入一下超长的主密码。 日常逛 V站看到一个两年前的坟帖子更新了,有人回复了配置 yubikey 以支持 BitLocker 的方法。 微软的官方教程中就有用智能卡加密硬盘的方法 WIN10 可用的3种方法 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/dd875530(v=ws.10) | WIN7 使用的方法 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/ee424307(v=ws.10) Hexo会自动渲染链接里面的括号,所以,请复制到浏览器打开 简单的来说,就是 WIN10 支持使用 CA 的证书、自签名证书、文件加密系(EFS)证书作为 BitLocker 智能卡的证书,但是需要简单的配置一下。而 WIN7 只能使用自签名证书。 实际上从Windows Server 2012和Windows 8开始,微软通过硬盘加密规范完善了BitLocker,该规范允许将BitLocker的加密操作下放到存储设备的硬件中完成,所以谈 BitLocker 默认当前在用的是 WIN10系统了(WIN8一边去)。     阅读全文
totoro625's avatar
totoro625 3月 28, 2019

yubikey使用初体验

觊觎 yubico 公司的 yubikey 很久了,最近又由于 lastpass 主密钥过长不方便的原因,索性买了一个回来研究。 我在购买前有了解到这是一个略微高端的玩具,国内外的教程都很少,而且新老教程都有些不尽准确的地方。yubikey 在设计使用上对于 MAC OS 以及 Linux 系统比较友好,而在 Windows 上的使用范围就相对小了很多,不过如果是仅仅用做固定密码输入器的话,也是够用的。     阅读全文
totoro625's avatar
totoro625 3月 14, 2018