Uso macOS 10.13.3 con supporto per smart card PIV e Yubikey-4. Il tasto fornisce non solo funzionalità PIV ma anche Challenge-Response HMAC-SHA1. Il sistema operativo può essere configurato per richiedere quest'ultimo per l'accesso mediante l'installazione di un modulo Yubico PAM specifico.
Quale metodo di accesso è "più strong", basato su PIV o HMAC-SHA1? Quali sono i loro pro e contro?
Grazie mille in anticipo!