2
收到两个Yubikeys
source link: https://seo.g2soft.net/2021/11/14/got-two-yubikeys.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
很快，收到了两个 Yubikeys，一个是 Yubikey 5 NFC，另一个是 Yubico 的 Security Key NFC，支持的功能少些。
都是在 Amazon 上订的，一起来的，价格是 $88，加税之后是 $92.40。
两个密钥样子很相似，材质也近似，只是颜色不同，然后在中间的 logo 有些不同，但其实有很大的不同，不是同一代。
Yubikey 5 NFC
所支持的特色有：
- WebAuthn
- FIDO2 CTAP1
- FIDO2 CTAP2
- Universal 2nd Factor (U2F)
- Smart Card (PIV-compatible)
- Yubico OTPOATH - HOTP (Event)
- OATH - TOTP (Time)
- OpenPGP
- Secure Static Passwords
这是目前最新的物理密钥，支持最多的功能。
Security Key NFC
支持的特色比较少：
- WebAuthn
- FIDO2 CTAP1
- FIDO2 CTAP2
- Universal 2nd Factor (U2F)
因此而能支持的服务就较少。下面截图中灰色的就是那些不支持的。Yubikey 5 NFC 支持的会多些，灰色的很少。
Google Advanced Protection （高级保护计划）
这个就是我购买物理密钥（实体密钥）的起因。
在添加这个密钥之前，先要启用 Google Account 的二部验证，以及添加恢复邮箱，手机号码等。
实际添加密钥的过程比较简单，就是插入密钥，然后在 Google Account 设置的地方，选择添加密钥，它会提示按一下密钥，就可以了。
添加主密钥和备用密钥，在我看来，就是添加两个密钥，并没有主副之分，完全是单独的两个而已，或者可以更多。完全不是备份的概念，而是备用。
在添加密钥之后，会有一个提示，要从所有的现有的已登入设备中，一键登出。
这就是添加完成后，收到的邮件，告诉我已经启用了。以后每次登录一个新设备的时候，在输入密码之后，还会要求用这个物理密钥来验证。
最好的一点是，同一个密钥可以给多个 Google 账号的使用。而且一个 Google 账号，可以添加更多的密钥。
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK