就像我可以使用 Yubikey 或任何其他 FIDO2 硬件密钥来存储用于 OpenSSH 的常驻密钥(例如ssh-keygen -t ed25519-sk -O resident -O verify-required
)一样,我想使用我的 iPhone。我大部分时间都带着我的 iPhone。而 Yubikey 则不然。
由于 iOS 设备附带密钥基础设施,我认为原则上这种用例应该是可行的。但密钥需要扫描二维码,我只想通过 USB 连接。此外,如果 iPhone 有 PIN 来保护密钥,那就太好了。