ssh 多重验证的好处:降低密钥长度,动态密码

ssh 多重验证的好处:

  • 多重验证:可能要比单纯提高密钥长度,或密码的长度更好,可以获得更好的保证服务器安全的效果。
  • 降低密钥长度:可以提高 CPU运行时的有效速度,特别是在传输大文件、或传输低比特率视频时的速度,以及大量用户的场景等等。
  • 动态密码:在输入密码时,不必当心被别人看到,或者被录像记录下来。在周围都是人、或者在共用电脑(不必担心被记录下登录密码的痕迹,但还是需要保证密码的长度,防止被暴力破解)的环境里,可以明目张胆地输入密码,登录服务器。
    有些公司电脑被公司安装了键盘记录程序,此时用户的密码输入完全被网管掌控,此时的公司内部服务器的登录,采用的也是动态密码,公司自己也不希望采用非动态密码;还有就是使用动态密码,可以防止被木马病毒所获取到登录密码。
    在类似的这些,都是使用动态密码的优先选择场景。
    当然,动态密码的获取,需要使用专门的令牌设备,如银行网银登录的那种迷你 u盘大小的设备,或者直接安装到智能手机上,而不是安装在开放的、或共用电脑上。

令牌:相当于包含了用户名和密码等信息的一长串的字符串。类似 win xp 时代的操作系统安装密钥。直接采用令牌就可以登录了,如:API 令牌。

动态密码:ssh 并没有将动态密码的功能内嵌其中,好处是用户可以自由地设计动态密码的的算法。坏处就是增加了选用和配置的麻烦。或许应该内置一个可由开关启用的动态密码模块?

动态密码与生成动态密码的设备有关,设备的动态密码算法千变万化,而且,并不仅限于在 ssh场景里的使用,因此,从 ssh 中独立出来,也是有好处的

相关推荐
j7~5 小时前
【仿 RabbitMQ 项目】发布订阅消息队列 (篇八):交换机数据管理模块,分层类设计、SQLite 回调原理与代码实现
服务器·网络·数据库·消息队列·交换机·交换机数据管理·sqlite回调原理
电梯界知识分子5 小时前
浙江台州六层拆迁自建房:建房前期土建交底,规避薄墙预制板误区,预留轮椅通行电梯
运维·服务器·网络·安全·家用电梯
看-是灰机5 小时前
Milvus向量数据库
linux·运维·人工智能·机器学习·milvus
weixin_446260855 小时前
PromptAgent‑Eval:面向提示驱动智能体的细粒度自动化评测框架
运维·自动化
下辈子不要当码农5 小时前
Linux驱动学习(1)
linux·运维·学习
HelloWorld工程师5 小时前
不改动任何历史配置,也能让 SSL 证书自动续期
linux·服务器·网络协议·https·ssl
啦啦啦啦啦zzzz5 小时前
分布式存储----缓存组
linux·服务器·c++·分布式·缓存
znnnk5 小时前
【网络优化】减少B站直播卡顿的上行占用:AdGuard nowebrtc规则 / WebRTC Control 实测
服务器·网络·webrtc·直播·bilibili·adguard
2401_868534785 小时前
论“网络去NAT”的规划与设计
服务器·网络
华允物联-HUAIOT5 小时前
串口服务器支持 WiFi 吗?有线与无线串口联网科普
运维·服务器·单片机