是否可以将多个 YubiKey 添加到 .kdbx 文件中？

Question

我正在测试 Yubico YubiKey 5 NFC。我使用 KeePassXC 来保存敏感信息。KeePassXC 接受 YubiKey，但只有一个。是否可以向 .kdbx 文件添加多个？

Answer 1

在两个单独的 YubiKey 中拥有两个不同的种子是不可能的。您需要将相同的种子添加到另一个 YubiKey 以保留它的副本。文件指出：

如果我损坏了 YubiKey 会怎样？我可以创建备份密钥吗？

您应该始终制作存储在 YubiKey 上的 HMAC 密钥的副本，并将其保存在安全位置。这可以是模拟纸质副本，但由于 YubiKey 个性化工具允许您将自定义秘密编程到密钥中，因此您也可以使用相同的秘密编程第二个密钥

我可以在我的 KeePassXC 数据库中注册多个 YubiKey 吗？

您只能使用单个密钥来加密数据库。因此，您可以使用多个 YubiKey，但它们都必须使用相同的秘密进行编程（请参阅上面的问题）。

在两个 YubiKey 的插槽 2 中设置相同 id 的说明在这里。您必须将相同的种子复制并粘贴到第二个密钥。