Исходное сообщение
"В OpenSSH добавлена поддержка универсальной двухфакторной ау..." Отправлено Licha Morada, 06-Ноя-19 21:15
> в свое время где-то на хабре раскопали > настоящего производителя этих пинпадиков (разумеется, китайского), бланки смарткард > вместе с хардом для их первоначальной инициализации А нужен именно бланк? Я думал, пофиг что карта уже кем-то прошита, единственное что от неё требуется это доказать свою индивидуальность. По аналогии с сертификатом для SSL. Вместо того чтобы строить/учавствовать в PKI, можно скачать сертификат с сервера какой есть, и волевым решением назначить его доверенным. И не важно, если он самоподписный. Когда протухнет, скачать новый. Т.е. дать устройству "понюхать" рандомную карту и сказать "если опять это карту покажут, то это свои".