Отключить 2FA во время дома

У меня есть двухфакторная проверка подлинности для входа на мой ноутбук с использованием настройки Yubikey для U2F. Теперь, когда мне нравится безопасность, больно использовать ключ, сидя дома. Есть ли способ, чтобы мой ноутбук обнаружил, что я дома, и мне нужен только пароль?

Я посмотрел, возможно, с помощью RADIUS-сервера с модулем RADIUS pam, но я считаю, что мне потребуется ввести другое имя пользователя и пароль, что не улучшит удобство использования. Кроме этого, я не нашел пути достижения своей цели.

One Solution collect form web for “Отключить 2FA во время дома”

Я думаю, что первое и второе предложения Sato здесь хорошие, но первый из них, возможно, самый простой, но требует, чтобы модуль pam (Yodal) и его обслуживание работали. Ответ Сато Кацуры в комментариях об использовании AP для отключения 2FA

Получите вдохновение от того, как это делается для телефонов. Если у вас есть AP дома, отключите 2FA, когда вы подключены к нему;

Альтернативные подходы

Идея Сато в комментариях к стикеру NFC с NFC-считывателем для облегчения входа в систему дома

если у вас есть считыватель NFC, используйте наклейку NFC;

Идея Sato о GPS, которая, по моему мнению, является наиболее неточной здесь, и потребляет также много батареи, а также требует использования смартфона

если вы используете GPS, используйте координаты и т. д.

Обсуждение вопроса

Отключение 2FA даже дома может поставить под угрозу безопасность. В строгом смысле безопасности я считаю, что вход в систему 2FA не должен быть отключен даже дома. Простой просто эффективен.

  • Каково количество ложных негативов на каждом этапе безопасности?
  • Как сложность системы и обслуживание модуля pam для AP влияют на безопасность?
Linux и Unix - лучшая ОС в мире.