Home
USB-Dongle Authentication – 支持二次验证的网站列表（OTP、FIDO2、U2F）

USB-Dongle Authentication – 支持二次验证的网站列表（OTP、FIDO2、U2F）

在线应用 2021/03/26 11

USB-Dongle Authentication 是一款收录了支持一次性密码（OTP）和通用第二因素（FIDO2、U2F）网站列表的网站，可按分类或关键词检索。@Appinn

USB-Dongle Authentication - 支持二次验证的网站列表（OTP、FIDO2、U2F）

最近青小蛙在研究 FIDO2、U2F 硬件设备，偶然发现了 USB-Dongle Authentication 这个网站，它收录了许多支持 OTP、FIDO2、U2F 的网站，可以让你在买前就能了解在线服务的安全支持程度。

USB-Dongle Authentication - 支持二次验证的网站列表（OTP、FIDO2、U2F） 1

USB-Dongle Authentication

USB-Dongle Authentication 网站在这里：https://www.dongleauth.info/

任何人都可以通过 GitHub 提交新的内容进去，作为买前看一看，还是不错的。FIDO2、U2F 设备的价格在一枚 100 块左右，未来青小蛙入手后还会继续折腾的。

One Time Passwords (OTP) 一次性密码，就是我们常见的二次验证，一般情况下是通过 Google Authenticator、Microsoft Authenticator、Authy 等软件实现的二次验证码。

而 FIDO2、U2F 就是通过硬件实现的二次验证，类似于银行 U 盾一样的东西，在没有 FIDO2、U2F 设备的情况下，用户无法登录新设备。恰巧青小蛙看到过一位 UP 主折腾过这个事情，一起来看一下视频：

分享

相关

,

11 条留言

  1. Horners_syndrome 2021/03/26 回复

    前两天某鱼上好像流出过大量代工厂的残次品
    当时没有上车，不知道应不应该买一个来玩玩

  2. Guoy 2021/03/26 回复

    啥东西？

  3. dawn 2021/03/26 回复

    当年为了windows hello 研究过，不过还是觉得插一下电脑太麻烦了

  4. tumuyan 2021/03/26 回复

    类似的还有yubikey。我还是觉得这种硬件认证安全性有限，因为大部分场景都不支持。
    我认为最终能够达成共识的，还是靠互联网巨头，使用生物识别的方式在本地完成鉴权，鉴权结果提供给其他应用和服务，没错有些手机厂商就已经是在这样做。

  5. WHYEX3 2021/03/27 回复

    那是灵车，别上，有的甚至没烧录固件，k9（不是） nfc有的用不了，不支持fido2（不能绑微软）

    • 青小蛙 2021/03/27 回复

      这么惨么…我从其他渠道买了 k9 过几天试试

  6. liumailong 2021/03/27 回复

    指的是飞天诚信的K9吗？
    这款太老了，也不支持新标准。
    几年前刚出时就有大佬说方案有问题，叫不要用。
    今年更是爆出会泄漏证书，底裤都没了。

  7. u 2021/03/28 回复

    想问一下有没有模拟蓝牙或者usb键盘的？
    即，先在设备上认证，然后模拟键盘输入

    毕竟，现存大量不支持这些协议的 app/网站/设备

  8. 扬帆大海 2021/03/31 回复

    指纹（指纹，掌纹，虹膜等），面部等信息作为U2F其实有个问题：当指纹，面部信息泄露后，用户无法更改自己的信息，而一个离体的物理设备则可以更换和注销，虽然人有10个手指头，最多可以换10次验证key（其实不够，因为出于安全和稳定性考虑，一次至少需要设置两个不同手的指纹，以免手指受伤无法访问）实际可以更换的指纹数量也就几次。这还不考虑指纹被一次性全窃取的情况。

  9. Silverwzw 2021/05/21 回复

    你说的这个 【USB-Dongle Authentication网站】其实是 【Josh Davis’s Two Factor Auth 网站】的一个复制品（你可以在网页底部看到””A friendly fork of Josh Davis’s Two Factor Auth”的字样），而且更新很不及时。建议直接访问原版网站 https://2fa.directory/

写留言