YubiKey 硬件密钥 是什么、怎么用：抗钓鱼的硬件二次验证，主邮箱和云账号该有的最后一道锁
抗钓鱼的硬件二次验证，主邮箱和云账号该有的最后一道锁
它是什么
插上或碰一下就能完成二次验证的硬件密钥，走 FIDO2 / WebAuthn 标准。它和验证码的本质区别是抗钓鱼：钓鱼站能骗走你输入的验证码，但骗不走硬件密钥里的私钥。给主邮箱、GitHub、云服务商这类「一旦丢了就全盘皆输」的账号上最合适。
能用来做什么
- 给主邮箱、GitHub、云账号开 FIDO2 登录
- 作为 2FA 的主验证方式，验证码只做备用
- 买两把：一把随身、一把锁在抽屉里做备份
适合谁
账号价值高、经常异地登录、或者做安全相关工作的技术人员。
怎么开始
买两把（这点别省）→ 在账号安全设置里添加「安全密钥」→ 把两把都注册上 → 同时保存恢复码。只买一把的话，丢了等于把自己锁在门外。
本站仅作整理与评测，不提供该服务的账号或代充；使用请遵守其官方条款。
配套资料
这类工具的成套用法，我整理成资料包，需要可以看：