Github 周边购买 YubiKey 好像可以邮政小包到中国，有人试过吗？

[Andreas8]

YubiKey 官网不支持邮寄中国，好像可以从 GitHub 周边下单，有没有买过的大佬？

https://thegithubshop.com/collections/yubikeys

[Andreas8]

@fugu37 万能宝两只价格 950 。。。

[fugu37]

@Andreas8 #21 我只买一只，价格与手动转运相差不大，但是比较省事。

其他情况需要再次权衡价格和便利性。

[jiangzhizhou]

不上班买这个干什么？公司不发的嘛？

[zenghx]

中亚海外购的价格好像挺美好，还包邮

[Andreas8]

@fugu37 买一只的话，要是丢了或者是损坏了，那就彻底 GG 了，安全起见还是买两只

[wooyuntest]

直接淘宝买呀，我司走淘宝采购了 100 多个。
不要买 yubikey 5ci 有严重的设计缺陷，我们几十枚几乎全坏掉了。

[skfu]

这东西有啥好的呢？谁给普及一下呢？

[darknoll]

这东西是啥？有啥作用？

[Tyanboot]

@wooyuntest 怎么坏的，详细说说？

[dallaslu]

@skfu
@darknoll 可以理解为可编程万能 U 盾。（当然这么说并不准确）

[ooxxcc]

可以了解一下 canokeys

项目：github.com/canokeys
网站：canokeys.org

目前发售的是 CanoKey （固件核心功能实现开源，密码学运算不开源）
另有 CanoKey STM32 （固件与硬件均开源），参见 GitHub 项目的 canokey-stm32
二者共享核心逻辑代码，包括 OpenPGP 在内的各种功能实现

[MintZX]

淘宝买呗，这个看起来和不 github 周边的没区别啊。也没有特别的样式什么的。它要是做成八抓鱼样子的我肯定买买买

[vain]

推荐一个 onlykey

crp.to

[flyingover]

YubiKey 好贵，我买了 3 个给 Gmail 做两步验证

[loading]

有朋友了解 https://github.com/solokeys 吗？全开源，第一版也在 kickstarter 卖了 20 万个。
因为是全开源，我自己很容易就能焊出来。

[wooyuntest]

@Tyanboot 外壳强度不够，全开裂了。

[mactaew]

淘宝买了一个 Yubikey 的 5ci，我算了一下感觉直邮也便宜不了多少，而且时间长很多也麻烦

[chuhemiao]

已经下单了，说是 21 个工作日到货。买成后，后面应该还会陆续订购，有需求的下次可以一起下单😂

[Lemeng]

可不可以，总会可以，关键是费用

[Andreas8]

@darknoll yubikey 做二次认证只是它的简单功能之一。yubikey 最牛的地方是可以存放 rsa 算法的私钥，私钥只能存不能读，但是可以通过 gpg 软件用来进行加解密、数字签名、身份认证使用（也就是这些操作是 yubikey 做的）。使用私钥时徐亚输入 PIN 码，并可以增加手工触摸触点确认，彻底避免私钥被错误使用或丢失后的冒用。ssh 私钥登录可以使用 yubikey 私钥完成身份认证过程，这是很多 linux 系统管理员常用的模式。taobao 上可以买到，价格差不多，我买了一个 5C nano 插 macbookpro 用，买了楼主的这个插 mac mini 使用，再也不用记 linux 服务器密码，也不担心私钥丢失的事了。（复制粘贴😼）