Отключить 2FA во время дома

У меня есть двухфакторная проверка подлинности для входа на мой ноутбук с использованием настройки Yubikey для U2F. Теперь, когда мне нравится безопасность, больно использовать ключ, сидя дома. Есть ли способ, чтобы мой ноутбук обнаружил, что я дома, и мне нужен только пароль?

Я посмотрел, возможно, с помощью RADIUS-сервера с модулем RADIUS pam, но я считаю, что мне потребуется ввести другое имя пользователя и пароль, что не улучшит удобство использования. Кроме этого, я не нашел пути достижения своей цели.

One Solution collect form web for “Отключить 2FA во время дома”

Я думаю, что первое и второе предложения Sato здесь хорошие, но первый из них, возможно, самый простой, но требует, чтобы модуль pam (Yodal) и его обслуживание работали. Ответ Сато Кацуры в комментариях об использовании AP для отключения 2FA

Получите вдохновение от того, как это делается для телефонов. Если у вас есть AP дома, отключите 2FA, когда вы подключены к нему;

Альтернативные подходы

Идея Сато в комментариях к стикеру NFC с NFC-считывателем для облегчения входа в систему дома

если у вас есть считыватель NFC, используйте наклейку NFC;

Идея Sato о GPS, которая, по моему мнению, является наиболее неточной здесь, и потребляет также много батареи, а также требует использования смартфона

если вы используете GPS, используйте координаты и т. д.

Обсуждение вопроса

Отключение 2FA даже дома может поставить под угрозу безопасность. В строгом смысле безопасности я считаю, что вход в систему 2FA не должен быть отключен даже дома. Простой просто эффективен.

  • Каково количество ложных негативов на каждом этапе безопасности?
  • Как сложность системы и обслуживание модуля pam для AP влияют на безопасность?
Interesting Posts

ssh и запустить скрипт на удаленном хосте и ответить ответ автоответ

Как использовать ESC-последовательности, чтобы сделать область прокрутки терминала

как узнать, являются ли диски от Jbod или интегральными как часть машины HW

Невозможно вытащить метаданные репозитория EPEL

Избегание «BASH-isms» в сценариях оболочки

Как добавить номер строки, следуя вкладке в текстовый файл

Как изменить набор символов между разделителями для точной строки?

Как изменить размер изображений в соответствии со всем содержимым на минимальном холсте?

Экспортируйте плейлист m3u в каталог, чтобы они отображались в списке воспроизведения

Изменяется ли местоположение таблицы разделов (GPT) при переходе с USB3 на SATA?

Строки трубопроводов различного поведения для сортировки и grep

KDE вызывает ошибку «READ FPDMA QUEUED»

Хранение пароля секретного ключа для автоматической установки SSHFS?

Настройки пользователя Dolphin (KDE)

Драйвер звука FreeBSD 9

Linux и Unix - лучшая ОС в мире.