Выдали мне тут в подарок на день рождение yubikey, стал думать как сделать ssh аутентификацию есть 3 пути:
- резидентный fido2
минусы: Хостеры не понимают такой тип ключей - gpg
- pkcs11
И вот у меня не лёгкий выбор между 2 вариантами
с pkcs11 понятно потерял yubikey всё, прощай доступ, а вот с gpg я не понял, если потеряли yubikey, но мы имеем бекап мастер ключа и сертификата, то можем ли мы сгенерировать новый auth ключ, чтобы пройти аутентификация на сервере где прописан утерянный публичный ключ?
