使用WiKID双因素身份验证保护您的SSH部署

该系统检查“您认识的内容”中的两个：您的WikiID服务器的密码（获取OTP）以及SSH服务器的密码。

为了实现双因素身份验证，服务器还需要检查“你有的东西”或“你是什么”。

如果使用SSH密钥，那么这是真正的2因素身份验证

>如果使用SSH密钥，那么这是真正的2因素认证

我会打电话给你所知道的东西，而不是两个因素认证。

你知道什么是ssh密钥？ 我不习惯记住ssh键。 它们是一个文件，它使你有一些东西。

你错过了WiKID身份验证过程的一部分，也许是因为这里没有真正证明。 用户在WiKID软件令牌中输入一个PIN（他们知道的东西）（技术上是技术上拥有嵌入在令牌中的私有密钥）。 PIN被加密并发送到企业防火墙后面的WiKID服务器。 如果PIN码正确，则帐户活动和加密有效，生成OTP，加密并返回给用户作为密码。

您可以将WiKID视为像PGP一样，但用于传输认证信息。 它比证书或密钥“更强”，因为PIN在服务器上验证，而不是本地验证，并且集成很简单，因为每个UI都支持和用户名/密码组合。

添加OTP使SSH更适合面向合规性的组织（PCI等）。