RSA SecurID 的替代品？

Question

您是否使用过并建议使用 RSA SecurID 的替代方案进行两因素身份验证？

Answer 1

这是一家相对较新的初创公司，但我认为他们的产品是 2 因素授权中最有趣的产品之一。

http://www.yubico.com/products/yubikey/

• 它比 SecurID 密钥卡小。
• 没有电池。
• 不依赖于用户阅读和重新输入数字。
• 不需要计算机上的任何驱动程序。

Answer 2

我以前曾使用CRYPTOCard执行 Windows 和 Linux 身份验证。在通过 RSA SecurID 查看时，更多的是总拥有成本是需要考虑的关键因素。使用 CRYPTOCard，安全管理员可以直接管理令牌，而不必像使用 RSA 那样将其发回。当电池没电时，管理员可以更换电池并重新编程令牌。使用 RSA，当电池没电时，您必须将其送回并更换，这意味着手头必须有额外的令牌，以便可以快速更换。这与我在使用 Secure Computing Safeword 令牌时遇到的情况相同。

Answer 3

在较小的范围内，您可以使用 Google 身份验证器。

有一个非常简单的 PAM 模块可用。

http://code.google.com/p/google-authenticator/