我最近买了一个 Yubikey Neo——一个漂亮的小硬件第二因素身份验证设备。它主要用于一次性密码和新兴的 U2F 协议 - 但从 Yubikey 版本 2 开始，它也支持 HMAC-SHA1 质询-响应身份验证。HMAC-SHA1 结合了一个秘密密钥（存储在 Yubikey 中）并将其与密码短语结合以生成响应。
如何将 Yubikey 与我的 Ubuntu FDE 设置相结合，以将 2FA 与我的加密硬盘一起使用？
encryption security password luks yubikey
encryption ×1
luks ×1
password ×1
security ×1
yubikey ×1