有用 yubikey 的小伙伴来分享下体验吗？

[goyhlol]

[tsui]

这玩意有啥体验，公司强制的啊

[yyfearth]

就是 无非就是一个只有一个键的 USB 或者蓝牙键盘
而且误触的时候来给别人发 6 位数字

290348
??

[yyfearth]

如果不是 HOTP 那就是一大串 hex

[Biggoldfish]

如果见到有人在 slack 里发了一串 44 位莫名其妙的英文字母，大概率就是他误触了 YubiKey

[mschultz]

我用的 YubiKey 5 NFC，除了没有 USB-C 和 Lightning 口，应该是目前最全功能的版本。

主要用的功能有：
- 主流网站的 2 步验证，其中只有微软账号支持 FIDO2 passwordless 登录
- 存了 GPG 的三个 subkeys
- 一个很长的复杂静态密码
- macOS 下使用 PIV

上面这些具体功能的体验其实没什么可说的。
还有一个最大的体验就是，生活中常常绞尽脑汁想「我这个 YubiKey 怎么才算被好好利用了😂」
因为大部分场景真的就只是一种个人精神的快感，实际上就算没有 YubiKey 我也不见得面临什么实质性的安全威胁啊，而且身边圈子里真的基本用不到 GPG
会给自己加戏，幻想警察叔叔上门了我会怎么保护销毁自己密钥

[z0wjqnxi]

借楼请教下，nfc 版的 yubikey 可以用来刷地铁，刷门禁，或者 nfc 贴纸吗

[goyhlol]

@tsui ....大公司

[goyhlol]

@mschultz 我是计划拿来配合 keepassxc，主流网站例如币安之类的感觉 google authenticator 已经够用了~

[alphatoad]

出一把 Yubikey4，买了发现没啥用……

[totoro625]

个人购买，手持三个
环境：Win10/iPhone ；不用 Linux server/Windows server ；无 mac ；服务器运行 Win10

主要用于输入一个很长的复杂静态密码解锁 1password/enpass
次要用途是存储 Windows 的文件加密证书（ EFS ）用于解锁 BitLocker
偶尔充当 Twitter/1password 的两步验证密钥
难的情况下用一下 GPG 加密，因为大文件加密的性能太差，基本不用
偏向于 BitLocker/encfs/等

[sampeng]

对我最大的好处就是不会每个环境弄个 sshkey 了。反正是物理的。在我手上的安全程度足够高。

[mschultz]

@z0wjqnxi 如果是中国，地铁显然不可能； NFC 版的目前我确定可以刷 iPhone （例如在 iPhone 上登录 Google 账号，二步验证的时候，把 Yubikey 在 iPhone 背部上方碰一下就行～）

[miyuki]

把自己的 windows 账户加入了自己的 azure active directory，开机登录需要插入 yubikey fido2 认证

[z0wjqnxi]

@mschultz 通过 proxmark 我记得可以复制地铁卡的，当然不能改余额，只是换了载体，b 站有人做过视频。 nfc 向下兼容 ic 卡的协议，所以我想也许可以实现一个 yubikey 当地铁卡门禁卡电子钥匙啥的

[czk1997]

这个……我们公司登录要二次验证，要么时手机，要么 YubiKey,我图省事弄得……
其实自己写程序的话可以支持 FIDO2，也能省去输入密码的步骤……

[msg7086]

@Biggoldfish 非常真实。所以我在犹豫要不要搞一个 yubi 滑盖。

[ysc3839]

@Biggoldfish @msg7086 不用的功能可以关掉，我是关闭了。

[msg7086]

@ysc3839 要用啊，登录核心服务的时候。就是平时握着笔记本的时候容易碰到金属触点，然后就……

[zjb861107]

现在已经习惯 git commit 都经过 gpg 签名，然后 yubikey 上按一下了

[momocraft]

只用到了 pgp 的功能, 避免在公司电脑放自己设备的 ssh key