Yubico周三发布了一款新的硬件安全密钥——售价55美元的YubiKey 5C NFC，它为那些想要在笔记本电脑和手机上使用单一密钥的用户提供了新的登录功能。它可以插入USB-C端口或与NFC(近场通信)无线连接，这被认为是当今最强大的身份验证形式之一。

总部位于瑞典的Yubico是硬件安全密钥的最大销售商，小型设备通常会搭配第二种身份验证方式，比如登录微软、谷歌、Facebook和Twitter等网站时使用的密码，以挫败黑客。与指纹或面部识别等生物特征信息相匹配，硬件安全密钥可以帮助你完全摆脱密码。

但现在的麻烦是，天辰收益通常没有万能钥匙，所以人们不得不为不同的设备携带或存储不同的钥匙。比如，像macbook这样的笔记本电脑只有USB-C接口，所以老式的USB-A Yubikeys需要一个适配器，而iphone只有一个Lightning接口。这意味着需要购买、携带更多的电子小玩意儿，在网站上注册，并担心丢失。

“YubiKey 5C NFC是我们最受欢迎的产品要求，”该公司的一名发言人在谈到这款新机型时说。

密码被广泛使用，但存在严重缺陷。人们重复使用相同的密码，这意味着黑客获得了一个网站的密码，有时就能侵入其他网站。许多密码已经被破解。已经被攻破的数据库包含了超过5.72亿个密码，这些密码是由于数据泄露和其他安全问题而被泄露的。

https://www.cnet.com/news/dump-your-passwords-improve-your-security-really/

密码管理软件可以帮助你创建和使用强大的，独特的密码，但它可能是复杂的使用。

短信代码和认证程序产生的短期数字登录代码有很大帮助，但也有缺点。硬件安全密钥也不是完美的，天辰收益但它们可以帮助阻止无法访问物理设备的黑客。谷歌已经将硬件安全密钥技术直接构建到Android手机中，让你可以完全抛弃硬件安全密钥，但到目前为止，这项技术除了谷歌本身之外还没有得到广泛的支持。

不过，硬件安全密钥也有其自身的缺点。在网站上注册是件麻烦事。它们可能很贵，特别是如果你想在家里、工作中、钥匙链上或者保险箱里有备用的东西。虽然一个密钥可以用来登录多个网站，但你必须分别注册每个密钥，所以如果你在三个服务中使用四个密钥，那么注册过程就会进行12次。

硬件安全关键技术与名为FIDO的认证技术协同工作。FIDO是“快速在线身份”(Fast Identity Online)的缩写，它规范了更强登录的工作方式。Yubico今年4月说，该公司已售出1,000多万个硬件安全密钥，出货量每年增长约60%至70%。

该公司表示，由冠状病毒大流行引发的远程工作增加，尤其是联邦政府雇员的远程工作增加，使销售“大幅”增长。