哪些人可能需要安全密钥

使用公用电脑的人

如果你需要在公用或借来的电脑上登录重要账户，只要账户、浏览器和电脑都支持，实体安全密钥就值得考虑。如果使用的是工作或学校的 Microsoft 账户，管理员还必须启用安全密钥登录。

出行时无法稳定使用手机的人

英国国家网络安全中心指出，移动网络连接不稳定，或某些场所禁止使用手机，都是考虑使用可随身携带的 FIDO2 安全密钥的理由。不过，你仍需确认密钥能与预期使用的设备连接。

希望妥善规划重要账户访问方式的人

如果丢失密钥会导致你无法登录，就应在依赖它之前安排好获准使用的账户恢复方式。Apple 的 Apple Account 安全密钥功能要求至少使用两把兼容的密钥；其他账户也各有不同的备用选项。

选择安全密钥时要关注什么

如果你需要在不使用手机的情况下访问重要账户，先确认账户是否支持安全密钥，再决定选择哪种连接方式。同时，也要确保密钥不可用时仍有其他登录途径。

关注事项 需要确认的内容 与哪些人有关
账户兼容性 查看每个账户的安全设置，确认是否支持注册安全密钥或硬件通行密钥。对于工作或学校账户，还要确认管理员是否允许使用这种方式。 如果我需要在公用电脑上登录工作账户，就得确认账户接受我的密钥；约 36% 的消费者会优先考虑账户兼容性。
密钥丢失后的恢复方式 注册并测试获准使用的备用方式。查看账户是否允许添加第二把密钥，以及是否能移除丢失的密钥。 我不希望因为少了一把密钥就无法访问重要账户；约 29% 的消费者最关心账户恢复途径。
设备连接方式 根据要使用的电脑选择 USB-A 或 USB-C。如果需要 NFC，请确认设备、操作系统和登录流程都支持。 能连接我的笔记本电脑的密钥，未必能连接我在其他地方使用的公用台式机；约 21% 的消费者会优先考虑连接方式是否灵活。
是否需要随身携带密钥 查看账户是否支持通行密钥，以及登录时能否使用受信任的设备或凭据管理器。 如果我能使用受信任的个人设备，可能就不需要再随身带一件东西；约 14% 的消费者会先考虑是否需要实体密钥，再决定买哪款。

购买前要避免的误区

  • 以为所有账户都支持 FIDO2 安全密钥

    即使密钥配有 USB 接口、支持 NFC 和 FIDO2，也无法让原本不提供安全密钥登录的账户启用这一功能。工作场所的设置也可能限制此选项。

    选购前，请打开你需要使用的各个账户的安全设置；对于工作或学校账户，还要先向管理员确认。

  • 只依赖一把密钥登录

    密钥丢失后，你可能只能依赖账户的恢复流程。Apple 提醒，使用其安全密钥功能的 Apple Account 如果关联的所有受信任设备和安全密钥都丢失，可能会导致你永久无法登录。

    出行前，请注册并测试获准使用的备用方式。如果服务支持，可再注册一把密钥，并分开存放。

  • 只根据最新设备选择接口

    USB-C 密钥无法直接插入只有 USB-A 接口的电脑；只有设备和登录流程都支持时，才能使用 NFC。

    请检查你实际使用的电脑（包括公用电脑）的接口、浏览器和操作系统。如果计划通过移动设备使用密钥，也要确认具体的连接方式。

  • 混淆仅支持 FIDO 的密钥与多协议密钥

    Yubico 将 Security Key C NFC 描述为仅支持 FIDO，而 YubiKey 5C NFC 还支持 OATH、PIV 和 OpenPGP 等其他功能。如果账户或使用流程需要其中某项功能，这两款产品就不能互换使用。

    先确认各个账户要求的登录方式。只有在确有需要时，才考虑其他协议支持。

值得对比的安全密钥品牌

Yubico

如果你正在比较仅支持 FIDO 的密钥和支持更多身份验证协议的型号，可以关注这个品牌。

  • Yubico 列出的 Security Key C NFC 和 YubiKey 5C NFC 均支持 USB-C 和 NFC；后者还支持 OATH、PIV 和 OpenPGP。
  • Security Key C NFC 不支持生成验证码。请根据各账户要求的登录方式进行选择，不要默认这两款型号适用于相同的使用场景。

Google Titan

如果 Google Account 是你的首要需求，并且你正在 USB-C/NFC 与 USB-A/NFC 款式之间选择，可以关注这个系列。

  • Google 提供 USB-C/NFC 和 USB-A/NFC 两种接口组合的 Titan 安全密钥。
  • Google 对设备和浏览器的要求仍然适用；产品名称中带有 NFC，并不代表所有手机、平板电脑或登录流程都能使用 NFC。

FEITIAN

如果你正在考虑用于兼容电脑和移动设备的 USB 与 NFC 双连接 FIDO2/U2F 密钥，可以关注这个品牌。

  • FEITIAN 介绍称，其 ePass FIDO-NFC 将 USB 和 NFC 功能整合在同一把密钥中。
  • 请确认具体型号的接口、账户要求的登录方式，以及你计划使用 NFC 的设备是否兼容。

Joybuy 安全密钥

相关商品即将上架。

常见问题

哪些账户可以使用硬件安全密钥？

Google Account、个人 Microsoft 账户和 Apple Account 均提供安全密钥选项，但需满足各自的设置条件。对于工作或学校的 Microsoft 账户，可能需要管理员启用此功能。购买前，请查看你准备使用的具体账户的安全设置。

买一把还是两把安全密钥？

依赖一把密钥之前，先准备并测试好备用登录途径。Apple 的 Apple Account 安全密钥功能要求至少使用两把通过 FIDO 认证的密钥；Google 则建议准备其他身份验证方式或额外的密钥。请确认自己的账户支持哪些选项，并将备用密钥分开存放。

USB-C 密钥能用于只有 USB-A 接口的公用电脑吗？

USB-C 密钥无法直接插入只有 USB-A 接口的电脑。如果可以使用合适的转接器，或许能连接设备，但浏览器和账户也必须支持安全密钥登录流程。只有设备和登录流程兼容时，才可以使用 NFC。

如果账户支持通行密钥，还需要实体密钥吗？

不一定：受信任的个人设备上的通行密钥可能足以满足你的登录需求。英国国家网络安全中心建议，在条件允许时优先使用通行密钥，而不是密码。如果你还需要在兼容的公用电脑上登录，或需要在无法使用受信任设备的地方登录，就可以考虑实体密钥。