# Yubico - 硬件安全密钥鼻祖 YubiKey（防钓鱼天花板，FIDO联盟创始成员）

> 插上碰一下就登录，钓鱼网站偷不走SIM劫持绕不过，普通人能买到的最强账号保险！

## 是什么

Yubico 是硬件安全密钥的开山鼻祖：2007 年成立，**FIDO 联盟创始成员**，它造的 YubiKey 是全球销量最大、被企业安全规范引用最多的实体密钥——一个小 U 盘模样的东西，插上电脑/NFC 一碰，两步验证就完成了，**钓鱼网站偷不走、SIM 卡劫持绕不过**。

GitHub 上 Yubico 官方开源了全家族工具链（yubikey-manager ★1.2k、libfido2、yubico-piv-tool 等），Linux/macOS/Windows 全支持。

## 为什么是「防钓鱼天花板」

短信验证码会被 SIM 劫持，TOTP（Google Authenticator 那种）会被钓鱼站实时中转骗走——**只有硬件密钥绑定了「真网站域名」**：假的 GitHub 登录页要你按 YubiKey？密钥发现域名不对，直接拒绝签名。这是协议级防护，不是「小心一点」的人类自觉。

## 核心能力

- **多协议合一**：FIDO2/WebAuthn（passkey）、U2F、智能卡（PIV）、OpenPGP、TOTP、YubiKey OTP——一个钥匙顶六种
- **碰一下即登录**：无码可抄、无手机可掏，插上触摸即可
- **NFC 版**：手机碰一下完成验证，日常使用零负担
- **离线可用**：不依赖电池、不用充电，防水抗压，质保期长
- **固件安全**：Secure Element 存私钥，固件签名防篡改

## 怎么买/怎么用

- 官网 yubico.com 直购，Security Key 系列是最便宜的入门款（约 $25-30），5 系功能最全（$50-60+）
- **强烈建议买两把**：主用+备份，防止一把丢了把自己锁死
- 主流网站（Google/GitHub/Apple/Microsoft/云厂商）全部支持，设置里找「Passkey / 安全密钥」添加即可
- GitHub 账号绑 YubiKey 后，连代码签名（SSH/commit 签名）都能强制硬件持有

## 和 OnlyKey 什么关系

开源阵营有个对标产品 **OnlyKey**（trustcrypto，固件+App 全开源）：主打「硬件密码管理器」，一个 PIN 解锁直接代输账号密码，也支持 FIDO2/U2F/TOTP。YubiKey 是「验证身份的钥匙」，OnlyKey 是「带 FIDO 功能的保险箱」——一个管登录，一个管密码本身。Yubico 生态成熟度和企业采用率碾压，OnlyKey 赢在全开放可审计，下篇展开。

## 适合谁

- 想把 Google/GitHub/交易所/邮箱账号锁到「物理偷不走」级别的人
- 加密资产持有者（交易所提现白名单+硬件密钥双保险）
- 运维/开发者：服务器 SSH 密钥、Git 签名硬件化
- 所有被「62 个网站泄露」新闻吓到的人——这是普通人能买到的最强账号保险

---

**分类**：硬件
**标签**：密钥 · YubiKey · 钓鱼
**作者**：子龙
**链接**：https://octohz.com/p/2314