Yubico YubiKey 5 NFC 亚马逊 ￥ 262.16

没有 type-c 的么？

@billzhuang #1 type-c 貌似没有优惠，都要 400+，你可以搜索一下

Yubikey 也太小了，一旦丢了就是个社会性死亡，所以还是得准备两个

这东西竟然可以合法进口。

迫于贫穷想先入一个玩玩 不知道能拼单否

有啥特别的应用场景吗。。。只知道是两步验证使用

@bytesfold #6 可以给 commit gpg 签名

@LeslieLeung 感谢分享，这完全是我的知识盲区

@bytesfold #6 我打算买来存放 OpenSSH 密钥、PGP 密钥，签名、认证的时候是在 yubikey 内运算并返回结果，其它应用无法获取到原始密钥

@mengyx 感谢分享！那我暂时应该是用不上..

飞天诚信的便宜多了

@bytesfold #6 给 bitlocker 磁盘加密解密，这个我用的比较多

@mengyx #9 那如果这个 USB 坏了咋办....

@HFX3389 #13 私钥导入设备前，自行备份好。比如：打印在纸上

@HFX3389 #13 ，生成密鑰有兩種方式，

1 是在電腦上生成（然後可以自行將生成的密鑰備份，比如複製到一個加密 U 盤上然後保存好），然後寫入 YubiKey 。此情形下，如果 YubiKey 壞了，再從備份獲取私鑰即可。而既然私鑰可備份，此方案下私鑰便有被竊取的風險。

2 是直接在 YubiKey 內生成私鑰，此種方案下私鑰不可導出，被竊取的風險大大降低，但一旦 YubiKey 壞掉就只能更換私鑰。

至於私鑰壞了 /丟了之後，之前的文件不能解密怎麼辦 —— 只能說，當你選擇第 2 種方案的時候，就應該已經清楚自己要保護的資料屬於是「寧可丟失也不能泄密」，而非反過來。兩種方案並無絕對優劣，重要的是清楚自己的應用場景。

cccccbdfknhjlvuigljcehtgturehulrlgfiurdfdlju

建议要买就买 2 个，一个 backup

多谢分享，已入手

之前$50 两个

Yubico 官网每年都有$50 两个的优惠活动