YubiKey 使用指南

项目介绍

YubiKey 使用指南是一个开源项目，旨在帮助用户了解如何使用 YubiKey 进行 GnuPG 和 SSH 的安全认证。该项目由 drduh 维护，提供了详细的步骤和最佳实践，确保用户能够安全地管理和使用他们的加密密钥。

项目快速启动

安装依赖

首先，确保你已经安装了必要的依赖包：

sudo apt-get install gnupg2 gnupg-agent pinentry-curses scdaemon pcscd yubikey-personalization-gui

导入公钥

从 YubiKey 获取公钥并导入到你的 GPG 密钥环中：

gpg --card-edit
fetch
quit

设置信任

为导入的公钥设置最终信任：

gpg --command-fd=0 --pinentry-mode=loopback --edit-key $KEYID <<EOF
trust
5
y
save
EOF

应用案例和最佳实践

使用 YubiKey 进行 SSH 认证

1. 替换 ssh-agent 为 gpg-agent： 编辑 ~/.gnupg/gpg-agent.conf 文件，添加以下内容：

   enable-ssh-support
   pinentry-program /usr/bin/pinentry-curses
   

2. 更新环境变量： 在 ~/.bashrc 或 ~/.zshrc 中添加以下内容：

   export GPG_TTY=$(tty)
   export SSH_AUTH_SOCK=$(gpgconf --list-dirs agent-ssh-socket)
   gpgconf --launch gpg-agent
   

3. 验证配置： 重新加载 shell 配置并验证 SSH 连接：

   source ~/.bashrc
   ssh [e-mail]
   

最佳实践

• 定期更新密钥：定期更新你的加密密钥，以确保安全性。
• 使用强密码：为你的 YubiKey 设置强密码，增加安全性。
• 备份密钥：定期备份你的密钥，以防丢失或损坏。

典型生态项目

YubiKey Manager

YubiKey Manager 是一个官方工具，用于管理和配置 YubiKey 的各种功能。你可以通过以下命令安装：

pip install yubikey-manager

GnuPG

GnuPG 是一个开源的加密工具，广泛用于加密、签名和创建加密密钥。确保你已经安装了最新版本的 GnuPG：

sudo apt-get install gnupg2

OpenSSH

OpenSSH 是一个开源的 SSH 工具，用于远程登录和文件传输。确保你已经安装了最新版本的 OpenSSH：

sudo apt-get install openssh-client openssh-server

通过这些工具和项目的结合使用，你可以充分利用 YubiKey 的安全特性，保护你的数字身份和数据安全。