哪些人可能需要安全密钥？

无法稳定使用手机的工作人员

如果登录时不允许使用手机，或移动网络信号不稳定，获准使用的随身安全密钥或许能提供另一种身份验证方式。英国国家网络安全中心在其组织指南中提到了这两种情况。

使用共享工作站的人员

需要在不同共享工作站之间切换的人，可能需要随身携带个人凭证，而不是使用固定在某台电脑上的凭证。英国国家网络安全中心指出，使用共享工作站是考虑采用可随身携带的 FIDO2 密钥时需要关注的因素。

使用受管理账户的工作人员

如果身份验证方式由雇主管理，是否获批以及如何注册，与密钥本身同样重要。Microsoft Learn 介绍了使用 Microsoft Entra 安全密钥登录时的策略要求；工作人员还需要了解所在组织的更换和账户恢复流程。

购买前需要检查什么？

先确认账户要求和雇主政策，再检查如何在每台设备上登录，以及凭证丢失后如何恢复访问权限。获准且兼容的可随身携带 FIDO2 密钥，适合在共享工作站上使用或工作期间无法使用手机的场景；内置通行密钥或身份验证器应用则需要你能使用获批设备，而硬件验证码生成器需要服务支持其独立的验证码验证方式。如果组织会统一管理获批型号和注册流程，那么使用雇主配发的设备可能是必须的选择。

关注事项 检查内容 与哪些人相关
账户和政策兼容性 确认所需服务和登录方式是否支持 FIDO2 或 WebAuthn，并询问雇主是否允许使用你选的密钥，以及是否已启用相关功能。 如果工作账户无法注册这把密钥，那么接口和其他功能再多，也解决不了我的登录问题。约 33% 的消费者会优先考虑账户和雇主政策的兼容性。
无需手机也能访问 确认能否在你必须使用的共享工作站或其他登录设备上通过密钥登录，并确认是否允许随身携带密钥。 我需要在不同共享电脑之间切换时使用自己的登录凭证，或者在工作期间无法使用手机时顺利登录。对约 27% 的消费者来说，随身携带、随时访问是首要考虑因素。
接口与平台适配 根据实际使用的设备选择 USB-A、USB-C 或 NFC，然后确认浏览器和操作系统支持相应的登录流程。Microsoft Learn 说明了不同平台的传输方式限制。 我会使用不同的工作设备，不希望密钥能连接其中一台，却无法在另一台上完成登录。约 20% 的消费者会优先考虑接口和平台适配情况。
丢失后的账户恢复 确认是否允许使用备用密钥或其他验证方式、谁可以移除丢失的凭证，以及如何申请更换。 如果我唯一的密钥丢了，就需要通过获批的方式重新访问工作账户，同时避免账户访问失去管控。约 20% 的消费者会优先考虑账户恢复的连续性。

常见购买误区

  • 未确认工作账户要求就购买

    标有 FIDO2 并不代表所有服务或受管理账户都能使用这把密钥。例如，使用 Microsoft Entra 安全密钥登录，需要先启用相应的身份验证方法策略。

    选购硬件前，请 IT 部门确认各个账户和登录设备所需的标准、获批型号及注册步骤。

  • 误以为 USB 和无线连接方式可以互换

    设备有匹配的接口或 NFC 读卡器还不够，操作系统、浏览器和登录流程也必须支持相应的连接方式。Microsoft Learn 列出了 NFC 和 Bluetooth Low Energy 密钥在不同平台上的限制。

    请对照实际使用的工作站和设备配置，检查它们是否支持所选密钥的连接方式，以及密钥的注册流程。

    连接方式不合适，可能导致你还需要获批的转接器，或另购一把密钥。

  • 只依赖一把密钥，却没有恢复方案

    如果丢失或损坏的密钥是唯一已注册的登录方式，你可能会因此无法访问账户。Google 账户帮助中心介绍了 Google 账户可注册的其他验证方式，但工作场所的账户恢复规定可能不同。

    请确认是否允许注册备用密钥或其他验证因素、如何移除丢失的密钥，以及由谁批准更换。

  • 以为浏览器登录也适用于远程工作系统

    能登录网页账户的密钥，未必能用于所有远程桌面或虚拟桌面流程。Microsoft Learn 指出，某些 RDP、VDI 和 Citrix 配置存在限制。

    在依赖这把密钥之前，请 IT 部门检查工作中实际使用的本地、远程和虚拟桌面流程。

值得考虑的相关品牌

Yubico

如果获批的部署方案需要 USB-C、NFC 和特定身份验证协议，YubiKey 5C NFC 值得考虑。

  • 据 Yubico 介绍，这款型号支持 FIDO2/WebAuthn、FIDO U2F、OATH、PIV 和 OpenPGP，而且无需电池，也不需要自行连接网络。
  • 具备这些功能并不代表雇主或所有必需服务都会接受这款密钥。请确认具体型号和工作场所的配置要求。

FEITIAN

FEITIAN 提供多种支持 FIDO2/U2F 的密钥型号，适合比较 USB 和 NFC 连接方式的买家。

  • FEITIAN 表示，其 ePass FIDO-NFC 系列支持 USB 和 NFC 功能。
  • 不同型号的功能有所差异，制造商的产品说明也无法确认它是否兼容雇主使用的浏览器、服务或策略。

Google Titan

如果获批的配置采用 Google 账户，或使用其他受支持的 FIDO 登录流程，可以考虑 Titan 密钥。

  • Google 提供 USB-A/NFC 和 USB-C/NFC 两种 Titan 密钥规格。
  • 请确认该产品在英国是否有售，并核实雇主是否批准、账户是否兼容，不要仅凭接口规格就作出判断。

Joybuy 商品

相关商品即将上架。

常见问题

FIDO2 安全密钥能用于所有工作账户吗？

不能。服务或联合身份提供商必须支持所需的登录方式，雇主也必须允许使用。对于由 Microsoft Entra 管理的账户，Microsoft Learn 表示，必须在相应的身份验证方法策略中启用通行密钥登录。购买前，请确认实际账户和登录流程是否支持。

应该选择 USB-A、USB-C 还是 NFC？

请选择既能在获批设备上完成注册，也适用于日常登录的连接方式。检查设备接口或 NFC 功能、浏览器和操作系统；Microsoft Learn 说明了不同平台的限制，因此仅凭密钥标注的连接方式，无法确认它一定兼容。

如果工作安全密钥丢了怎么办？

能否恢复账户取决于雇主允许并为账户设置的验证方式。在依赖这把密钥之前，请询问是否可以注册备用密钥或其他验证因素、如何移除丢失的密钥，以及由谁批准更换。Google 账户帮助中心介绍了 Google 账户可采用的替代方式，但你所在工作场所的流程可能不同。