Security Key NFC by Yubico 设置与使用教程
Security Key NFC by Yubico 是一把 USB-A 接口、也能通过 NFC 贴近手机使用的密钥，用于登录在线账户时验证身份，例如电子邮箱、Google 或 Microsoft 账户、密码管理器以及支持的交易平台。密钥绑定到账户后，即使别人拿到了你的密码，手上没有这把密钥也登录不了。这款只做一件事：用 FIDO2 和 FIDO U2F 标准验证身份，大多数网站把这类标准称为 Security key 或 Passkey。
本教程从开箱、安装应用、设置 PIN、把密钥绑定到第一个账户、注册备用密钥，一直讲到配合手机使用，每一步都配有图片。按钮文字保留英文，与屏幕上实际显示的一致。
这款能搭配哪些设备使用
| 项目 | Security Key NFC by Yubico |
|---|---|
| 支持的标准 | 仅 FIDO2（Passkey）和 FIDO U2F |
| 接口 | USB-A |
| NFC | 有，可贴近带 NFC 的手机使用 |
| 电脑 | Windows、macOS、ChromeOS 和 Linux |
| iPhone | iPhone 7 及以上可贴 NFC，或通过 Apple 的 USB-A 转接头插入 |
| iPad | iPad 没有 NFC，需要通过 USB-A 转接头插入 |
| Android | 贴 NFC，或通过 USB-A 转 USB-C 转接头插入 |
FIDO2 和 FIDO U2F 就是网站设置页面通常所说的 Security key 或 Passkey。这款没有 6 位 OTP 验证码存储，没有 PIV 智能卡，也没有 OpenPGP。如果某个账户只提供 6 位验证码的身份验证器应用，这款密钥就无法用于该账户。YubiKey 5 Series 一把就能做到以上全部。
开始前需要准备什么
- Security Key NFC by Yubico，如果还有一把备用密钥，也一起准备好，方便同时绑定到账户。
- 一台带 USB-A 接口的电脑，以及已更新的 Chrome、Edge、Safari 或 Firefox 浏览器。首次设置在电脑上最简单。
- 要绑定账户的密码，并且你已经能正常登录该账户。
- 用来记下密钥 PIN 和账户恢复码（backup codes）的纸或安全的地方，恢复码是开启两步验证时网站提供的。
唯一必须记住的铁律 每个重要账户都至少绑定两把密钥，并另外保存好账户恢复码。密钥没有绕过 PIN 的捷径，里面的数据也无法提取出来恢复。如果只有一把密钥却丢了，或者忘记 PIN 只能重置密钥，没有人能凭这把密钥帮你打开账户，只能自己去找该网站申请恢复账户。
开箱认识密钥
包装里是一把装在透明塑料吸塑卡中的密钥，吸塑卡背面印有网址 yubico.com/start。没有数据线、没有转接头，也没有电池，因为密钥靠插入的设备供电，或者在贴近时靠 NFC 感应供电。
1. 找到触摸区
图中同时有 USB-A 接口的 Security Key NFC 和 USB-C 接口的 Security Key C NFC，你的是 USB-A 那一把。正面有带 y 标志的金色圆圈，这个圆圈就是触摸区，背面刻有 FIDO 字样。
标准版 Security Key 没有印序列号，背面只有 FIDO 字样，这是这款的正常情况。
包装有拆封痕迹或密钥与图片不符，请先停下 先不要绑定任何账户，带上包装和密钥的照片联系 SIAMBC。如果想自己再核实一次，在电脑上打开 yubico.com/genuine，插入密钥并开始检测，允许浏览器读取密钥的品牌和型号，页面会告诉你这是否为正品 YubiKey 以及具体型号。
第一次贴 NFC 之前 先把密钥插入一台开着的电脑的 USB 接口，保持至少 3 秒，做一次即可。新密钥在运输期间 NFC 是关闭的，插过这一次之后，就能正常贴近手机使用了。
安装 Yubico Authenticator 应用
大多数网站登录都不需要这个应用，但它可以让你在一个地方设置 PIN 并查看密钥里保存的 Passkey 列表。从 yubico.com/products/yubico-authenticator 或设备的应用商店下载，并确认开发者是 Yubico。
2. 下载与设备相符的应用
下载页面把 Windows、macOS 和 Linux 电脑版应用与 Android、iPhone 和 iPad 手机版应用分开列出。选择与你用来设置的设备相符的版本。建议从电脑版开始，因为所有菜单都能用。
如果 Windows 上的应用提示需要管理员权限，先关闭应用，右键点击图标，选择 Run as administrator。
3. 插入密钥，查看 Home 页面
打开应用，插入密钥，点击左上角的菜单图标，选择 Home。这个页面会显示密钥的型号和固件版本。示例图是 YubiKey 5C NFC，你的屏幕上会显示 Security Key NFC by Yubico。
把固件版本记下来。YubiKey 的固件出厂即固定，无法更新，有些功能取决于这个版本，例如能保存的 Passkey 数量，以及从 iPhone 重置密钥。
设置密钥 PIN
新密钥出厂时没有设置任何 PIN。你只需自己设置一次，之后绑定这把密钥的所有账户都用同一个 PIN。这个 PIN 属于密钥本身，不是网站密码，也不会发送到任何网站保存。
- 长度为 4 到 63 个字符，可以使用数字、字母和符号。建议至少 6 位，不要用连续或重复的数字。部分批次的密钥不接受容易猜到的 PIN，应用会告诉你这把密钥的具体要求。
- 连续输错 3 次后，要先拔出密钥再重新插入，才能继续尝试。
- 累计输错 8 次后，FIDO2 会锁定，必须重置密钥，这会删除密钥里的所有 Passkey。
- 只要输对一次，剩余次数就会恢复为满额。
4. 打开 Passkeys 页面，点击 Set PIN
插入密钥，点击左上角的菜单图标，选择 Passkeys。因为还没有绑定任何账户，屏幕会显示 No passkeys stored。点击 Manage 下的 Set PIN。如果应用窗口太窄看不到这一栏，先点击右上角的菜单图标。
5. 输入两次 PIN，点击 Save
在 New PIN 栏输入 PIN，再在 Confirm PIN 栏输入一次。栏位下方会显示要求：A PIN must be 4-63 characters long。点击 Save，然后把 PIN 记下来，存放在安全的地方，与密钥分开保管。
现在不设置 PIN 也可以 如果跳过这一步，第一次在网站上注册 Passkey 时，浏览器会要求你设置密钥 PIN。设置一次，所有账户通用。
把密钥绑定到第一个账户
6. 先选好要绑定的账户
先从主邮箱账户开始，因为谁能进入你的邮箱，就几乎能重置所有其他账户的密码。接着是密码管理器、金融账户和交易平台、云存储以及社交媒体。下图是支持安全密钥的部分服务示例，但并非所有网站都支持，各网站的菜单名称也不一样。
7. 进入账户的安全设置
在电脑上登录该账户，进入账户设置页面，找到与安全相关的栏目，例如 Security、2-Step Verification、Two-factor authentication 或 Multi-factor authentication。有些网站会单独设一个 Passkeys 栏目。
8. 选择 Security key 或 Passkey，然后触摸密钥
安全页面会提供多种身份验证方式。选择 Security key，就是在密码之后用密钥做第二步验证，大多数网站都支持；如果想不输入密码、直接用密钥加 PIN 登录，就选择 Passkey。插入密钥，屏幕要求时输入 PIN，然后在屏幕提示触摸时触摸金色触摸区。如果在手机上注册，把密钥贴在手机背面即可，不用插入。
创建 Passkey 时，要选择密钥选项 浏览器或系统窗口通常会先建议把 Passkey 保存在手机或电脑上，例如 iCloud Keychain、Google Password Manager 或 Windows Hello。必须选择写着 Security key 或 USB security key 的选项，或者点击 Use a different device 再选择密钥，否则 Passkey 会保存在设备上，而不是 YubiKey 里。
注册完成后，在该页面给密钥起一个好记的名字，例如“主 YubiKey”。如果网站提供了恢复码，立即抄下来或打印保存。
9. 退出登录后再重新登录
退出登录，然后在无痕窗口（Incognito 或 Private）中重新登录。网站应该会要求你插入或贴近密钥。如果没有要求，可能是网站已经把这台设备记为可信设备。如果注册的是 Passkey，你会在应用的 Passkeys 页面看到该网站的名字，如下图所示；普通的 Security key 注册不会显示在应用列表里，这是正常的。
这把密钥以普通 Security key 方式绑定时，账户数量不限；而保存在密钥内部的 Passkey 空间有限，可存 25 或 100 个，取决于密钥的固件版本。Passkeys 页面底部一行会显示已用数量。
注册备用密钥
绑定第一把密钥后立刻做。在每个账户原来的安全页面中再添加一次密钥，插入或贴近备用密钥。对绑定了主密钥的每个账户都重复一遍。
- 备用密钥有自己的 PIN，需要单独为备用密钥设置 PIN。
- 备用密钥可以是另一把 Security Key，接口相同或不同都可以，也可以用同样支持 FIDO2 的 YubiKey 5 Series。
- 备用密钥和主密钥分开存放，例如主密钥挂在钥匙圈上，备用密钥放在家里。
- 如果主密钥丢了，用备用密钥登录，然后在每个账户的安全页面中删除丢失的那把密钥。
在手机和平板上使用
- iPhone 7 及以上：把密钥贴在手机背面，即可通过 Safari 和支持的应用登录。如果想插线使用，需要 Apple 的 Lightning 或 USB-C 转 USB-A 转接头，或质量好的转接头。
- iPad 没有 NFC，所以需要用同样的转接头插入。
- Android：贴 NFC 可以用作第二步验证，但无需密码的 Passkey 登录需要通过 USB-A 转 USB-C 转接头插入密钥，因为 Android 目前还不支持通过 NFC 这样登录。
- iPhone 和 iPad 上的 Yubico Authenticator 应用暂时还不能为这款设置 PIN。如果要在手机上设置，请用 Android，或者等第一次注册 Passkey 时由 Safari 提示设置。
贴 NFC 的方法：把密钥平贴在手机背面，保持不动，直到屏幕确认。如果贴上后没有反应，取下较厚的手机壳，再慢慢移动密钥的位置。
忘记 PIN 或想重置密钥
忘记 PIN 就无法找回原来的 PIN，唯一的办法是在 Yubico Authenticator 应用中重置 FIDO2 部分，这会删除该密钥中的 PIN 和全部 Passkey。在线账户都还在，但需要先用备用密钥或恢复码登录，再重新注册密钥。具体步骤和会被删除的内容，请看忘记 YubiKey PIN 与 FIDO2 重置方法一文。
在 iPhone 上，如果密钥固件低于 5.7.4，只能通过贴 NFC 在应用中重置 FIDO2，而 iPad 无法重置 FIDO2，请改用电脑或 Android。
常见问题
密钥丢了，捡到的人能登录我的账户吗？
单凭密钥不行。如果是以 Security key 方式绑定，对方还需要知道账户密码；如果是以 Passkey 方式绑定，对方还需要知道密钥 PIN，而且最多只能输错 8 次。不过还是应该尽快用备用密钥登录，把丢失的密钥从所有账户中删除。
一定要安装 Yubico Authenticator 应用吗？
登录时不需要，大多数网站都能直接通过浏览器使用密钥。应用的用途是设置 PIN、查看 Passkey 列表，以及在需要时重置密钥。
可以更新密钥的固件吗？
不能。固件在出厂时就已写入，无法更改，这也意味着没有人能偷偷篡改密钥里的固件。版本号可以在应用的 Home 页面查看。
我用的网站支持这把密钥吗？
打开该账户的安全设置页面，如果有 Security key 或 Passkey 选项就能用。如果只能选择 6 位验证码的身份验证器应用，这款密钥就无法用于该账户。
Security Key 和 YubiKey 5 Series 有什么区别？
Security Key 只用 FIDO2 和 FIDO U2F 验证身份，已覆盖大多数提供 Security key 或 Passkey 选项的网站。YubiKey 5 Series 还增加了 6 位 OTP 验证码存储、PIV 智能卡和 OpenPGP。如果你用的账户只提供 6 位验证码的身份验证器应用，就需要 YubiKey 5 Series。
SIAMBC 和 Yubico 会索要 PIN、远程控制你的电脑或索要密钥吗？ 两者都不会，任何情况下都不会。凡是打电话、发消息或发邮件来索要密钥 PIN、账户恢复码，要求你安装 AnyDesk 或 TeamViewer 之类的软件来帮忙设置，或者让你把密钥寄过去的，都是骗子，没有例外。无论对方自称 SIAMBC 工作人员、冒用 Yubico 的名义，还是说要办理保修、验证身份或找回账户，都一样。保修或换货请通过你自己打开的 siambc.com 上的联系渠道联系 SIAMBC，不要回复别人发给你的链接或电话号码。
总结
使用 Security Key NFC by Yubico 有三件事不能漏：设置 PIN 并与密钥分开记录保存；从第一天起就把备用密钥绑定到每个账户；创建 Passkey 时选择密钥选项，而不是保存在手机上。三件都做到，即使密钥丢失或损坏，也照样能登录账户。
如果设置不成功或在哪一步卡住，可以直接联系 SIAMBC，使用问题、保修和在泰国换货都可以咨询。
商品详情见 Security Key NFC by Yubico，也可以从全部 Yubico 密钥中挑选备用密钥，其他型号的教程请看教程汇总页。
内容最后核对：2026 年 10 月 21 日。屏幕上的文字可能随应用和浏览器版本而变化。
