一次性口令opie（FreeBSD）

eliumao

原帖由 海鹰 于 2005-12-8 17:15 发表
证书好比是你的锁钥，安不安全，如何安全，完全是个人行为。这个opie麻烦的是，需要另一台“安全”的机器来运算口令

㴇冂

但是你只需要记住一个口令呀，比管理一大堆证书要方便吧！
不过“方便”这种感觉是个人行为，对我来说opie这样的方式是“方便”的。呵呵

海鹰

一个证书，可以对应多台机器，多个不同的帐号。没必要生成很多的密钥。密钥的口令可以是空，多少位由你自己决定

想想，每次进系统，都要先到一台“安全”的机器上算口令，再上去真正的系统，不也很麻烦吗？

norman_lu

安全和方便是对立的

eliumao

原帖由 海鹰 于 2005-12-8 19:28 发表
一个证书，可以对应多台机器，多个不同的帐号。没必要生成很多的密钥。密钥的口令可以是空，多少位由你自己决定

想想，每次进系统，都要先到一台“安全”的机器上算口令，再上去真正的系统，不也很麻烦吗？

“密钥的口令可以是空”这样恐怕就不那么安全了吧！
““安全”的机器”对于无论哪种方式都是需要的，我特别提到了“安全的机器”使你产生了误解。对于证书的方式来说，证书必须存放在安全的机器上，或者在安全的机器上使用。

。
楼上那位说得有道理“安全和方便是对立的”，但是我更原意加上“在某种程度上”。呵呵

:wink: