Linuxデータの保護：YubiKeyによるLUKS 2要素認証（2FA）の実装ガイド

ログイン画面の先にあるデータの保護

深夜、私のサーバーがSSHブルートフォース攻撃に見舞われて以来、初期セットアップからセキュリティを最優先するようになりました。その事件から学んだのは、ソフトウェアレベルのファイアウォールや複雑なパスワードだけでは不十分だということです。誰かがノートPCに物理的にアクセスしたり、サーバーラックからドライブを抜き取ったりした場合、標準的なパスワードは、たとえそれがどんなに長くても、単一障害点（SPOF）