[Tiger]

In questo video noterete come è possibile accedere a sistemi linux,
nell'esempio Raspian, sfruttando la 2fa, in pratica la doppia autenticazione.
dicasi secondo fattore di riconoscimento.

Tutti coloro che abbiamo chiavette u2f possono usarla fisicamente come token usb da inserire nella porta del loro raspberry per autenticarsi senza la quale avvio non avviene.

Per i possessori di chiavette yubico 5 nfc e similari possono sfruttare oltre al protocollo u2f anche accesso tramite opzione di challenge-response (sistema di sfida) opzione che se abilitata permette di accedere con key a sistemi windows  e sia yubico otp.

La particolarità dell'accesso a yubico OTP mediante quindi protocollo proprietario della yubico è diversa da u2f e challenge-response in quanto autenticazione avviene online quindi dopo aver certificato il token esso viene convalidato da uno dei 5 server yubico sparsi nel globo.

La particolarità di questo secondo fattore di accesso 2fa sta nel fatto che la key usb non deve essere per forza inserita nel nostro raspberry o pc linux based ma può essere collegata via usb anche a un pc remoto il quale poi convalida il secondo fatto di accesso.

Come avete potuto vedere dal video la key inserita nel mio pc fisso ha autenticato accesso al mio raspberry pi3a+

Buona Visione. See You Ti@er

https://www.youtube.com/watch?v=PrT8WjbXagU