YubiKey 是什么？它如何保护你的在线账户？

已更新至 2026 年。 本文讲的是 YubiKey 是什么。至于短信验证码为什么在泰国已经不够用，以及该选哪一款，请看《在泰国，短信验证码为什么已经保护不了你》.

YubiKey 是一个小型设备，用两步验证（2FA）来保护你的在线账户。它可以保护你的多个账户，比如 Google、Facebook、Gmail、YouTube、Binance、Twitter、Outlook 等等。你只需照常输入密码，再碰一下 YubiKey，就登录进去了。

每一把 YubiKey 都会为它自己这台设备生成一个用于验证身份的代码，原理有点像大家都熟悉的手机验证码。上手很简单：把 YubiKey 插进电脑，碰一下设备，就登录了。部分型号，也就是 YubiKey Security Key、Security Key C、YubiKey 5 NFC 和 5C NFC，还可以配支持 NFC 的手机使用，把 YubiKey 靠近手机即可完成验证。

认识两步验证这套安全机制

在弄清 YubiKey 怎么运作、用来做什么之前，我们得先理解什么是两步验证。

很多人可能没有意识到：密码本身并不能为用户提供网络安全。大多数密码很容易被攻击者猜到，而即使是精心设计、看上去很安全的密码，也依然可能泄露。在网络世界里，密码泄露有时是躲不掉的。因此，把账户安全完全押在一个密码上，并不是一个安全的答案。

两步验证的意思是：进入账户不只靠密码，还要用另一样东西来验证用户身份。第一种两步验证是短信或邮件验证，应用会在登录环节给你发一个验证码之类的代码来核实身份。这大概是最省事的一种，因为用户不用装任何软件，也不用买任何硬件。但只用短信验证码或邮件做两步验证，存在验证码被攻击者窃取的风险。

另一种大家比较熟悉的，是通过 Google Authenticator 或 Authy 这类手机应用做两步验证。这种方式用的人很多，但稍微有点麻烦：用户不能只有笔记本或电脑，还必须有一部装了该应用的手机，而且要拿起手机、打开应用，再把验证码敲进笔记本或电脑的键盘。除此之外，手机和电脑上的应用始终连着互联网，攻击者窃取验证码相对容易。

YubiKey 如何运作：更简单也更方便的安全方式

YubiKey 提供的是一种不同于上面两种的两步验证，既更安全，也最省事：用硬件来验证。应用会要求用户把 YubiKey 插进设备建立连接，然后碰一下 YubiKey 完成验证。用硬件验证是最安全的方式，因为代码很长而且不断变化；同时它也方便，因为用户不需要自己把整串验证码敲出来。除此之外，YubiKey Security Key、Security Key C、YubiKey 5 NFC 和 5C NFC 还支持通过 NFC 无线使用，配手机时更加轻松。

YubiKey 为什么优于其他两步验证方式

更方便。 短信验证码、邮件或验证器应用都需要用户把验证码复制粘贴到验证环节，或者自己敲一遍；而用 YubiKey，用户只需按一下按钮确认。
代码更长。 其他两步验证方式发给用户的是六位数验证码，因为既然要用户自己敲，验证码太长只会造成麻烦。而 YubiKey 的用户不需要把设备生成的整串代码敲出来，所以验证码想多长就可以多长，而且越长就越不容易被攻击者攻破。
在设备之间迁移很方便。 换了新的笔记本或电脑，只要把 YubiKey 从旧设备上拔下来插到新设备上，就能直接登录各个应用。一把密钥可以在多台设备上登录同一个账户，比迁移其他形式的两步验证省事得多。
能抵御攻击。 通常攻击者可以通过入侵短信或邮件来窃取用户的验证码，因为这些数据始终连着网络。使用 YubiKey 会让窃取变得困难得多，因为代码是离线保存在 YubiKey 本身上的。既不知道账户密码、手里又没有我们这把 YubiKey，攻击者根本登录不了。

如何设置 YubiKey

设置 YubiKey 和通过应用设置两步验证没有区别。步骤如下：

把 YubiKey 插进你的电脑或笔记本。
访问 Yubico.com/setup 选择你的设备，或者直接在 Facebook、Google、Outlook、Binance 等各个网站和应用内部完成绑定。
查看可支持的应用列表，选出你想要保护的那些。
按提示操作。（设备的具体表现会因所配合的应用而异。）

如果 YubiKey 丢了怎么办？

用 YubiKey 做两步验证乍看似乎复杂，但用惯之后就不再麻烦了，而且这份付出很值得：它为贵重的资产或信息又加上了一层极强的保护。我们建议准备两把 YubiKey，留一把作备份。万一 YubiKey 丢了，你可以用备份那把进入账户。或者你也可以同时设置另一种两步验证方式，这样 YubiKey 丢了之后，还能通过应用或网站的两步验证登录。你还可以使用 LastPass 这类服务，这是一个可以让用户保存 YubiKey 信息和密码的网站，兼顾安全与便利。