YubiKey

📋 参数规格

✍️ 编辑测评

YubiKey：彻底杜绝钓鱼攻击

传统短信验证码和 TOTP（如 Google Authenticator）仍可能被中间人攻击劫持。而 YubiKey 基于 FIDO2 标准，只有在真实网站才会认证，钓鱼网站无法绕过。Google 内部员工全部使用 YubiKey 保护账号。

型号与选购建议

• YubiKey 5C NFC：USB‑C 接口 + NFC，适合安卓手机和现代电脑，价格约 $55
• YubiKey 5 NFC：USB‑A 接口 + NFC，兼容性最好
• Security Key C NFC：仅支持 FIDO2/U2F，价格更低（约 $29），适合只用 2FA 的用户

实战：为 Google 账号添加 YubiKey

我们为测试账号添加了 YubiKey。登录流程变为：输入密码后，插入 YubiKey 并触碰，瞬间完成认证。即使攻击者窃取了密码和手机验证码，因为没有物理密钥也无法登录。

根据 Google 的数据，使用硬件安全密钥的员工账号被钓鱼的成功率降低了 99.9%。