觅个廉价的支持 U2F 协议的硬件(类似 yubikey,但是不需要其他功能), 公司要用来做 web 端认证~但是目前找到的都是比较贵的，我们要采购的数量貌似有点多

u2f

yubikey

Web

貌似

19 条回复 • 2024-01-17 20:50:32 +08:00

1

Inzufu

2023-09-24 22:46:33 +08:00 via Android

目前这种设备就只有 yubikey 和谷歌新出的一款密钥，但是 yubico 毕竟是老牌子，而且谷歌的密钥也贵。
如果只要 web 认证且没有 nfc 需求的话可以试试蓝色的那种 yubikey ，单价大概 230 左右一个，大量肯定还有优惠，这个价格应该不算很贵。
淘宝就有卖，应该是大陆的总代理。

2

Inzufu

2023-09-24 22:48:04 +08:00 via Android

还有就是自己买版子自己做，谷歌确实有开源的 u2f 项目，也通过了 fido 认证，可以把成本控制在 100 以内，但是非常非常不推荐这种方案。

3

Yadomin

2023-09-24 22:52:42 +08:00 via Android

nrf52840 + OpenSK

4

OutOfMemoryError

OP

2023-09-24 23:01:29 +08:00

@Yadomin #3 嗯这个方案我们也搜到过了，但是用了这个之后外壳怎么办，开模定制成本似乎有点高？

5

OutOfMemoryError

OP

2023-09-24 23:01:57 +08:00

@inzufu #1 yubikey 对我们来说有点贵了，我们至少千套吧

6

OutOfMemoryError

OP

2023-09-24 23:02:15 +08:00

@inzufu #2 目前我们是打算 nrf52840

7

Inzufu

2023-09-24 23:10:01 +08:00 via Android

1

@OutOfMemoryError nrf52840 正好我有一个，创客日记的开发板

我个人还有一个 Yubikey ，这两个东西的体验差的太远了。
而且你也说了你们公司要采购上千套，这么看来也不是个小公司，安全硬件上没必要这么扣扣索索的，我估计你们这个量拿 yubikey 应该也很便宜。
总之非常非常不推荐自制，自制的安全性和便携性远不如现有的成熟方案。

8

OutOfMemoryError

OP

2023-09-24 23:12:21 +08:00

@inzufu #7 了解，我们综合考虑一下吧，nrf52840 来弄的话有啥需要注意的吗

9

OutOfMemoryError

OP

2023-09-24 23:12:29 +08:00

@OutOfMemoryError #8 或者说有啥会踩坑的吗

10

Inzufu

2023-09-24 23:22:54 +08:00 via Android

1

@OutOfMemoryError 目前 nrf52840 用得比较多的开发板就是 Nordic 或 Makerdiary 的版子，我自己的 Makerdiary nrf52840 编译新版固件死活编译不上（可能是我自己的问题），最后是用的老版本的编译完的固件。
Nordic 的版子有一个 3D 打印的外壳模型： https://www.thingiverse.com/thing:4132768 ，但我估计 Makerdiary 的版子应该也能用。
最后其实 nrf52840 是有 nfc 功能的，但是因为 OpenSK 没有适配，所以不能当作 nfc 密钥使用（比较可惜）。

11

loveqianool

2023-09-25 05:56:30 +08:00

https://bitwarden.com/passwordless-passkeys/

12

GPLer

2023-09-25 06:43:32 +08:00

CanoKey

13

xiaozecn

2023-09-25 07:01:33 +08:00 via Android

1

国内你就找飞天诚信，走正规公司流程，发票售后都有。

14

imnpc

2023-09-25 08:22:59 +08:00

飞天诚信联络下客服报需求和数量采购数量多的基础版本的 A4B 能压到 70 以下

15

youngbug

2023-09-25 20:57:31 +08:00

如果找飞天诚信，可以给你几个飞天的销售联系方式

飞天的 ePass FIDO 应该就可以了

16

OutOfMemoryError

OP

2023-09-25 21:23:35 +08:00

@youngbug #15 嗯我已经联系了一个销售在沟通中，感谢您提供的信息

17

OutOfMemoryError

OP

2023-09-28 21:39:42 +08:00

@inzufu #10 感谢你提供的线索，之前我在尝试 NRF-U2F ，刷进去死活没用，最后换了 OpenSK 刷进去就能用了。

18

jocover

344 天前

https://github.com/jocover/esp32_u2f
做了个基于 esp32 的，淘宝 10 元包邮买个 s2 mini 就能刷

19

OutOfMemoryError

OP

344 天前

@jocover #18 感谢，这似乎是个很好的方案