哪些人需要做出选择？

使用共享工作站的人

如果你需要在不同的共享办公电脑之间切换，使用个人持有的凭证，就不必在他人也会使用的电脑上创建设备通行密钥。英国国家网络安全中心指出，漫游式安全密钥可用于兼容的共享工作站登录；不过，账号和雇主都必须允许使用这种方式。

经常移动办公或身处信号较弱区域的人

如果手机信号不稳定，或工作时不能使用手机，支持 FIDO2 的安全密钥可以让你无需短信验证码也能完成身份验证。英国国家网络安全中心指出，在移动网络连接不稳定的情况下，FIDO2 身份验证可能是合适的选择。

使用多台设备的自由职业者

如果你会使用 USB-C 笔记本电脑、较旧的 USB-A 电脑或手机登录不同账号，选择接口前，请先确认各项服务与设备的兼容性。安全密钥能连接一台设备，并不代表它一定适用于所有登录场景。

哪种登录方式适合你的工作？

先选择账号和雇主允许的身份验证方式，再确认它能否在你的各台设备上使用，以及密钥丢失后如何恢复访问权限。

漫游式 FIDO2 安全密钥

适合考虑的情况：你需要使用个人凭证登录兼容的共享电脑，或在手机信号不稳定的工作环境中登录。

需要权衡：账号必须支持这种密钥，而且你需要提前准备好密钥丢失后的恢复方式。

设备通行密钥

适合考虑的情况：你主要在自己掌控的设备上登录，且账号支持这种通行密钥方式。

需要权衡：不要在共享设备上创建通行密钥。英国政府数字服务部门针对 GOV.UK One Login 的指南提醒，任何能够解锁该设备的人，都可能使用设备上的通行密钥。

身份验证器应用

适合考虑的情况：重要账号支持应用验证，但不支持你需要的 FIDO2 密钥方式，或者允许你将应用验证作为另一种登录方式。

需要权衡：能否持续访问账号，取决于已注册的设备或服务提供的账号恢复方案。

硬件验证码生成器

适合考虑的情况：账号明确支持它生成的验证码类型，而你又不方便使用手机。

需要权衡：验证码令牌不能代替 FIDO2 安全密钥。请确认账号要求的注册方式和恢复方式。

关注事项需要确认什么哪些人需要关注
在共享电脑上登录 确认账号和雇主允许使用漫游式 FIDO2 安全密钥，并确认共享电脑配有兼容接口。 我需要在不同的共享办公电脑之间切换时使用自己的凭证，而不是把通行密钥保存在其中一台电脑上。约 33% 的消费者会优先考虑在共享电脑上使用个人登录凭证。
手机信号不稳定 确认账号支持 FIDO2，并确认安全密钥能连接到信号较弱区域所用的设备。 如果我无法接收短信验证码，或工作时不能使用手机，就需要另一种获准的登录方式。约 27% 的消费者会优先考虑信号较弱或工作时不能使用手机的情况。
服务与设备是否兼容 确认账号注册要求和雇主政策，并检查各设备的浏览器支持情况，以及 USB-A、USB-C 或 NFC 的兼容性。 我会在多台设备之间切换，因此需要确保无论使用哪台设备访问账号，都能采用同一种登录方式。约 20% 的消费者会把跨设备兼容性作为首要考虑因素。
密钥丢失后的账号访问 确认能否注册另一把密钥，以及账号如何处理恢复码或其他验证方式。 如果我唯一的安全密钥丢失，就需要一种获准的方式重新登录重要的工作账号。约 20% 的消费者会优先考虑账号恢复的连续性。

选购时要注意什么？

  • 不要以为所有两步验证账号都支持 FIDO2 安全密钥

    有些账号支持应用验证码或设备通行密钥，却不支持漫游式安全密钥。Microsoft Learn 还指出，Microsoft Entra 登录取决于是否启用了相应的身份验证策略。

    购买前，请查看每个重要账号的安全设置和雇主政策，确认其支持你打算使用的具体密钥注册方式和登录方式。

  • 不要只根据最新设备选择接口

    USB-C、USB-A 和 NFC 并不能在所有电脑、手机和身份验证流程中通用。Microsoft Learn 记录了平台特定的限制，因此，安全密钥带有 NFC 并不代表它一定兼容。

    选购前，请列出你实际使用的设备和浏览器，包括共享电脑，再选择安全密钥的连接方式。

    如果接口不匹配，你可能需要使用兼容的转接头，或为其他设备另购一把安全密钥。

  • 不要只依赖一把密钥，却没有恢复方案

    如果安全密钥是账号唯一可用的登录方式，一旦丢失或损坏，你可能会暂时无法访问账号。GitHub Docs 建议配置多种身份验证方式，并妥善保管恢复码。

    如果服务允许，请注册另一把密钥或设置其他验证方式，并了解账号所有者针对密钥丢失的处理流程。

  • 不要把设备通行密钥当作可随身携带的密钥，在共享电脑上使用

    能够解锁设备的其他人也可能使用设备上的通行密钥。英国政府数字服务部门针对 GOV.UK One Login 的指南建议，不要在与他人共享的设备上设置通行密钥。

    设备通行密钥应仅保存在你自己掌控的设备上；对于共享工作站，请确认是否允许使用个人持有的漫游式安全密钥。

值得考虑的品牌

Yubico

如果你正在寻找一款资料明确、支持 USB-C 和 NFC 连接的 FIDO2 安全密钥，可以考虑这个品牌。

  • Yubico 表示，其 Security Key C NFC 支持通过 USB-C 和 NFC 使用 FIDO2 与 U2F。
  • 请确认账号允许使用的登录方式，以及各设备支持的连接方式。仅凭安全密钥的接口，无法判断账号是否支持。

SoloKeys

如果开源 FIDO2 安全密钥平台是你的选购标准之一，可以考虑这个品牌。

  • SoloKeys 将其 Solo 系列介绍为开源 FIDO2 安全密钥平台。
  • 为工作账号选购前，请确认具体型号的接口和适用场景。

Joybuy 商品

相关商品即将上架。

工作账号登录常见问题

FIDO2 安全密钥能用于我的 Google 工作账号吗？

如果账号允许使用相应的硬件密钥登录方式，就有可能可以使用。Google 帐户帮助中心提供了关于 FIDO2 硬件密钥的说明，但受管理的工作账号可能会因设置不同而支持不同的登录方式。购买前，请查看账号的安全设置。

我能在共享办公电脑上使用漫游式安全密钥吗？

可以，但前提是在线服务支持 FIDO2、你拥有并管理自己的安全密钥，而且电脑和雇主政策支持所需的登录流程。英国国家网络安全中心指出，兼容的企业共享工作站是漫游式安全密钥的适用场景之一。

我应该在共享笔记本电脑上设置设备通行密钥吗？

不应该。英国政府数字服务部门针对 GOV.UK One Login 的指南建议，不要在共享设备上创建通行密钥，因为能够解锁设备的人可能会使用该通行密钥。请使用自己掌控的设备，或确认账号是否支持个人持有的漫游式安全密钥。

如果我唯一的安全密钥丢了怎么办？

你能否重新登录账号，取决于账号允许使用哪些恢复方式，以及你事先设置了哪些方式。GitHub Docs 建议启用多种身份验证方式，并妥善保管恢复码。不要只依赖一把安全密钥，购买前请先了解账号的密钥补办流程。