Duo创始人发布YubiKey自动化登录方法

Duo 创始人 Jon Oberheide 发布博客，介绍如何自动触发 YubiKey 硬件令牌的触碰确认，使 Agent 能够完成安全密钥类双因素认证。该方法面向没有 API 或 MCP、只能通过交互式登录并抓取内容的网站和门户。 Oberheide 称，网站用户名和密码较容易交给 Agent，但 TOTP、短信、推送和安全密钥等双因素认证步骤原本为人类交互设计，自动化较困难；其方法解决了 YubiKey 触碰确认环节，而 CAPTCHA 和反机器人机制仍可能阻碍这类登录。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。