去年的这个时候买了一个 yubikey，具体的应用实际上就是并没有什么，除了给我输入一下超长的主密码。 日常逛 V站看到一个两年前的坟帖子更新了，有人回复了配置 yubikey 以支持 BitLocker 的方法。 微软的官方教程中就有用智能卡加密硬盘的方法 WIN10 可用的3种方法 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/dd875530(v=ws.10) | WIN7 使用的方法 https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-7/ee424307(v=ws.10) Hexo会自动渲染链接里面的括号，所以，请复制到浏览器打开 简单的来说，就是 WIN10 支持使用 CA 的证书、自签名证书、文件加密系（EFS）证书作为 BitLocker 智能卡的证书，但是需要简单的配置一下。而 WIN7 只能使用自签名证书。 实际上从Windows Server 2012和Windows 8开始，微软通过硬盘加密规范完善了BitLocker，该规范允许将BitLocker的加密操作下放到存储设备的硬件中完成，所以谈 BitLocker 默认当前在用的是 WIN10系统了（WIN8一边去）。     阅读全文

觊觎 yubico 公司的 yubikey 很久了，最近又由于 lastpass 主密钥过长不方便的原因，索性买了一个回来研究。 我在购买前有了解到这是一个略微高端的玩具，国内外的教程都很少，而且新老教程都有些不尽准确的地方。yubikey 在设计使用上对于 MAC OS 以及 Linux 系统比较友好，而在 Windows 上的使用范围就相对小了很多，不过如果是仅仅用做固定密码输入器的话，也是够用的。     阅读全文