有谭友用USB 密钥（Security Key）做二步验证的吗

烦不烦

谭友有用过例如yubico key 或者谷歌titan key 做2步验证的吗？ 这个日常用起来比邮箱或者手机验证麻烦多嘛？

ashunicorn

有的，是麻烦一点，一般作为备用登录方法使用，或者物理机解锁

—— 来自 S1Fun

UNICORN00

我丢了好几个u盘，不敢用这类东西

—— 来自 Xiaomi 22041211AC, Android 12, 鹅球 v3.4.98

huaxianyan

用过…容易丢，用起来也麻烦

—— 来自 鹅球 v3.3.96-alpha

烦不烦

好嘞，拔草完毕。

BTmanMk2

公司用的这种，插上笔记本就不拔下来。至于效率也就省个收验证码的时间

Mirathel

我倒是一直在用，但是有些网站（比如PayPal）支持方式非常的别扭，存密钥不错，需要机器ssh版本支持；另外比较担心usb接口寿命，typec的超小型接口很紧

marxel

手机上装个TOTP就是了 微软那个就不错 keepass这种还能跨平台

烦不烦

marxel 发表于 2025-3-7 10:22
手机上装个TOTP就是了 微软那个就不错 keepass这种还能跨平台

是的有在用Microsoft authenticator  本来听说这个key更安全 但是还是太麻烦了感觉

2stage

烦不烦 发表于 2025-3-7 10:30
是的有在用Microsoft authenticator  本来听说这个key更安全 但是还是太麻烦了感觉 ...

物理的最好买两个，不然丢了账号不好找回

JetBrains

要买这个必须双数买。有很多人在说 Passkey，其实并不好。Android 上的 passkey 在国内做的最好的目前只有三星 oppo 和华为荣耀，但两者都不是非常安全的，此外的手机接入的谷歌服务，但并不是固化在系统中，一旦不小心清除数据就没有了。使用开源应用对用户私有部署要求高，不开源的虽然能用尽量别用。
物理密钥另一个好处就是所有权。假设你的手机被偷了，而且其中一个物理密钥也被偷，SIM 卡被偷、对方也知道你的账号密码的情况下，此时仍然无法获得账号所有权，因为不知道你物理密钥的密码，而多次错误会导致密钥主动清除数据。你只需在任意设备上用另一个密钥登录就可以拿回账号。
至于很多人说 USB，因为我的支持 NFC 所以无感，电脑上可以通过二维码签发，其实大不了也就插一下

—— 来自 鹅球 v3.3.96-alpha