Yubico YubiKey 5 NFC 亚马逊 ￥ 262.16

[mengyx]

好像降价了不少，之间看大概 350 左右。

买了两个满 300 免运费，算上进口税才 560

[billzhuang]

没有 type-c 的么？

[mengyx]

@billzhuang #1 type-c 貌似没有优惠，都要 400+，你可以搜索一下

[missdeer]

Yubikey 也太小了，一旦丢了就是个社会性死亡，所以还是得准备两个

[after1990s]

这东西竟然可以合法进口。

[LeslieLeung]

迫于贫穷想先入一个玩玩 不知道能拼单否

[bytesfold]

有啥特别的应用场景吗。。。只知道是两步验证使用

[LeslieLeung]

@bytesfold #6 可以给 commit gpg 签名

[bytesfold]

@LeslieLeung 感谢分享，这完全是我的知识盲区

[mengyx]

@bytesfold #6 我打算买来存放 OpenSSH 密钥、PGP 密钥，签名、认证的时候是在 yubikey 内运算并返回结果，其它应用无法获取到原始密钥

[bytesfold]

@mengyx 感谢分享！那我暂时应该是用不上..

[xiaozecn]

飞天诚信的便宜多了

[totoro625]

@bytesfold #6 给 bitlocker 磁盘加密解密，这个我用的比较多

[HFX3389]

@mengyx #9 那如果这个 USB 坏了咋办....

[mengyx]

@HFX3389 #13 私钥导入设备前，自行备份好。比如：打印在纸上

[essethon]

@HFX3389 #13 ，生成密鑰有兩種方式，

1 是在電腦上生成（然後可以自行將生成的密鑰備份，比如複製到一個加密 U 盤上然後保存好），然後寫入 YubiKey 。此情形下，如果 YubiKey 壞了，再從備份獲取私鑰即可。而既然私鑰可備份，此方案下私鑰便有被竊取的風險。

2 是直接在 YubiKey 內生成私鑰，此種方案下私鑰不可導出，被竊取的風險大大降低，但一旦 YubiKey 壞掉就只能更換私鑰。

至於私鑰壞了 /丟了之後，之前的文件不能解密怎麼辦 —— 只能說，當你選擇第 2 種方案的時候，就應該已經清楚自己要保護的資料屬於是「寧可丟失也不能泄密」，而非反過來。兩種方案並無絕對優劣，重要的是清楚自己的應用場景。

[hjmnoah]

cccccbdfknhjlvuigljcehtgturehulrlgfiurdfdlju

[qqjt]

建议要买就买 2 个，一个 backup

[v2r]

多谢分享，已入手

[dingwen07]

之前$50 两个

[irainsoft]

Yubico 官网每年都有$50 两个的优惠活动