v 友们有没有买 Yubikey 硬件密钥的，用起来感觉怎么样？

yubikey

貌似

感觉

普通人

45 条回复 • 2023-10-10 20:00:29 +08:00

1

zebedy

2023-08-19 15:07:28 +08:00

有需求就买，没有需求也没必要硬上

2

shizukupr

2023-08-19 15:53:53 +08:00

拿来当 Passkey 和 2FA 确实好用，使用体验非常丝滑，但是你得记得带在身上。我现在也开始用这个来做 SSH 认证了，解决了我经常性重装系统忘记备份 ssh key 的问题。
当然如果你对国外的平台需求不大就没必要，国内我还真没见哪家提供了 FIDO 的支持

3

miyunda

2023-08-19 16:14:52 +08:00

6

有点不说了；
缺点：容易丢
这个丢不是说丢失，而是明明就在家，但是找不到

4

OutOfMemoryError

2023-08-19 16:22:44 +08:00

1

买了，插机箱上接灰。

5

imnpc

2023-08-19 16:29:30 +08:00

1

需要买 2 个，一个备用一个随身携带，两个配置保持一致

6

terence4444

2023-08-19 16:33:05 +08:00 via iPhone

上次 cloudflare 临时改规则，不让我优惠买了，现在 2FA + 密码管理软件感觉也还过得去。

7

anonymous64

2023-08-19 16:38:04 +08:00 via Android

今年买的最值的东西没有之一。国外稍微大点的的网站基本都支持，社区认可程度也很高，用过的不少项目都很乐意给 yubikey 提供适配。

8

totoro625

2023-08-19 16:54:36 +08:00

yubikey4 *1
yubikey5nfc *3
yubikey5ci *2
主要用于密码管理器的静态主密码输入、两步验证、Bitlocker 的智能卡（证书解密）

对于一般用户，真的用不到，不过可以买一个玩一玩

9

ooxcoo

2023-08-19 17:44:38 +08:00 via iPhone

@miyunda 配一个平替版的 airtag

10

lmmortal

2023-08-19 18:05:59 +08:00 via iPhone

@miyunda 弄个绳子穿到手机壳上

11

bobryjosin

2023-08-19 18:25:22 +08:00

买了俩，一个 A 一个 C 口配置一样，在共用机器上 ssh 用 yubikey 进行 2FA 。方便开 ssh tunnel 回家访问内网资源。其他的就绑了 apple id ，google ，aws ，cloudflare 之类的主流平台的 2FA ，而且能提升账号权重？，至少 facebook 和 twitter 绑过之后 IP 随便乱飘也没有莫名其妙封过了，挺好使的玩意。

12

agagega

2023-08-19 19:26:53 +08:00 via iPhone

1

这个东西理念很好，但软件生态远不及预期。理想情况下：

1. 密码管理软件可以直接用 YubiKey 搭配 PIN 解锁。
2. 常见网站都可以用 YubiKey 认证登录。
3. 出现一个带 GUI 和系统集成的现代 PGP 客户端，充分利用 YubiKey 做智能卡的功能。

缺点是不是时刻都带身上，便利性肯定不如 FaceID/TouchID

13

flashlight

2023-08-19 19:43:54 +08:00

这个我也很有兴趣如果是一家用了 Passkey 的网站还需不需要呢？@shizukupr @anonymous64

14

mfweb

2023-08-19 20:34:30 +08:00 via iPhone

买了两个，nfc 版本很不错

15

shizukupr

2023-08-19 21:29:06 +08:00

@flashlight 用 yubikey 当 passkey ，无密码且安全真的快乐。唯一的问题是 PC 前面板不一定有 Type-C ，macbook 没 Type-A ，双持需要准备转换器

16

zhleonix

2023-08-19 21:46:19 +08:00

没必要，用 FIDO 的话可以集成电脑自带的面部识别就行。而且这玩意国外网站订购贵的要死。

17

edwardhodges

OP

2023-08-19 21:49:27 +08:00

用的国外网站很多，感觉还是有必要的，你们都是从哪里买的呀？

18

edwardhodges

OP

2023-08-19 21:57:43 +08:00

@zhleonix 这个怎么用 FIDO ？

19

weakish

2023-08-20 01:23:43 +08:00 via iPhone

@edwardhodges 簡單來說是微軟、谷歌、蘋果三家實現了 FIDO 協議，三家最近的設備（電腦、手機）都支持。和 Yubikey 的比較詳見 https://www.yubico.com/blog/a-yubico-faq-about-passkeys/

Yubikey 我是在 V2EX 上買的（因為海淘郵費貴，有人一下子買了很多，多的出掉）。

我能想到的 Yubikey 適用的場景都比較特殊：

1. 電腦老舊，不支持指紋或面容識別，或者是 Linux/BSD
2. 手機非 Android 非 iOS （或者是非常老舊的版本），或者只有一個手機，擔心丟失或損壞後難以登錄賬戶（兩枚 YubiKey 還是比另外買個手機便宜的，畢竟特別便宜的手機可能系統已經收不到安全更新了）
3. 不信任或不喜歡微軟、谷歌、蘋果
4. 需要在危急關頭快速永久喪失訪問一些賬戶的能力（毀棄 YubiKey 比分別登錄一堆賬戶移除 passkey 快太多，更別說危急關頭可能根本訪問不了網絡）。
5. 與 4 類似的情形，只是不是永久喪失而是在一段時間內喪失，那麽可以毀掉手頭的 Yubikey 但是另外在別的地方藏一個 YubiKey ，然後隱瞞另外藏了一個的事實（或者藏在另一個司法轄區，即使實話實說，對方也可能因為成本問題放棄，或者委託第三方藏在自己也不知道的地方，第三方只在滿足特定條件（比如本人親自到場或者過若干年後）纔披露地點）
6. 出行時並不需要訪問某些賬戶，那就乾脆不帶 YubiKey 。

一般情況下 YubiKey 似乎沒有特別的優勢。

20

hikigaya58

2023-08-20 01:41:29 +08:00 via Android

本来想买 Canokey ，但是淘宝店铺不知道为什么下架商品了。

21

HeyEvan

2023-08-20 02:14:10 +08:00

@edwardhodges 咸鱼。我四百买了俩

22

Bingchunmoli

2023-08-20 02:17:47 +08:00 via Android

@shizukupr 有个问题就是用了 keepassxc 里面的 ssh 代理想解决 ssh 密钥问题，实际是提示代理未运行没办法用

23

forever0y

2023-08-20 02:54:44 +08:00

公司配了，自己用感觉没必要

24

LancerComet

2023-08-20 03:25:51 +08:00

我用的是 Kensington 的 Verimark ，这东西既能 FIDO U2F 又能 Windows Hello ，买了两个

25

SeaTac

2023-08-20 03:27:29 +08:00 via iPhone

公司配了，非常容易误触

26

lovestudykid

2023-08-20 03:32:00 +08:00

谁能介绍下这个怎么用？一直插电脑上吗？

27

VVv0vVV

2023-08-20 07:36:10 +08:00 via iPhone

想买，后来发现实在是给自己创造需求，做罢了

28

yinmin

2023-08-20 10:30:29 +08:00 via iPhone

iphone 可以做 fido key ，能同时支持手机浏览器和 mac 浏览器，可惜不支持 windows 浏览器

29

shizukupr

2023-08-20 11:50:09 +08:00

@Bingchunmoli 我直接用的 openssh 自带的 fido 支持，唯一的缺点就是对 openssh 版本有点要求

30

ck65

2023-08-20 11:54:29 +08:00

买了 NFC 版，主要三个场景在日常用：

- 网站无密码登入：支持用 Passkey 完全替代密码登入的网站现在还很少，离我生活比较近的只有 Google 、GitHub （目录 https://passkeys.directory ），可以做到不用输入密码，摸一下 Yubikey 或者在手机 NFC 处靠一下就能完成登入
- 网站二步验证：虽然支持 Passkey 无密码登入的网站不多，但相当数量的网站已经支持用智能卡作为 MFA 媒介了，不用输入 6 位数字，摸一下 Yubikey 就能通过验证
- SSH 插卡登录替代电脑上的本地密钥：摸一下 Yubikey 登上服务器