公钥免密码登录最危险

一个服务器被黑就能黑一串服务器

最方便的是二次验证码，但登录出现问题用户很难自行判断是密码错了还是验证码错了

【 在 Quanm 的大作中提到: 】
:      公钥也不行，他们会把私钥复制给别人。
:      除非给他们发 canokey 这类的密钥卡。
--
FROM 218.104.71.*