v 友们有没有买 Yubikey 硬件密钥的，用起来感觉怎么样？

[edwardhodges]

最近看到网上的 Yubikey 感觉很好玩，貌似确实很安全。不过对于普通人貌似又没有必要。V 友们有没有买的，感觉怎么样？

[james122333]

生物认证就很糟糕的东西 别人趁你小睡一下可以搞事
也很多公司是指纹打卡 头像麻烦点 但不是不可以做模型

[sonnyclarity492]

一个 YubiKey 5C 一个 5A ，只启用了后者。

目前硬件密钥相当于是物理备份，主要还是依靠 Bitwarden 的 OTP ，简单方便，就是得开会员。：D

等以后国内平台大范围支持硬件密钥再启用 5A 吧。

[edwardhodges]

@sonnyclarity492 国内不太可能大范围支持硬件密钥，这个东西也就是国外的网站用一用。bitwarden 的付费会员我也开了，不过密码和二次验证用同一个工具，鸡蛋放在一个篮子里的感觉，如果 bitwarden 密码泄露了，基本上啥都泄露了。

[hanyuwei70]

@hikigaya58 找淘宝店客服

[spediacn]

不如问问：

大家的 2FA 都存哪儿？