记得很久之前就尝试使用废弃的银行U盾存储加密用的数字证书，也考虑过购买空白USB Key或者智能卡，直到有一天看到了YubiKey这个小玩意儿，彻底被种了草，由于国内购买不便，淘宝上价格虚高也不放心，一直等到亚马逊支持了海外直邮，立马入手，如果说仅将YubiKey用来存储数字证书，那么没有完全发挥出其在个人信息安全保护上的威力。比如就现在的YubiKey而言，在我的个人信息安全保护体系中主要承担了重要信息资产两步认证、SSH证书登录、GnuPG签名与加密、常用密码数据库KeePass保护等等，预计今后将会通过YubiKey逐步替代掉所有不安全的认证方式。 今天主要介绍的是YubiKey配置SSH登录备忘，配置内容仅供参考，实际上SSH最早是在采用YubiKey 4的时候就已经配置了，当时仅有一把YubiKey，串在钥匙扣上，配置GnuPG的时候顺带支持了SSH登录，当然主要是依赖于 …