Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
中文
Entry № 1260

YubiKey

YubiKey 是什么?

YubiKeyYubico 推出的硬件安全密钥系列,支持 FIDO2、WebAuthn、U2F、PIV 智能卡、OpenPGP 及 OTP 等协议,实现抗钓鱼认证。

YubiKey 是一种 USB、NFC 或 Lightning 接口的小型设备,在防篡改硬件中保存密钥,并按需对认证挑战签名。支持多种协议:FIDO2/WebAuthn(无密码与第二因素登录)、U2F(传统 2FA)、PIV 智能卡(基于证书的认证)、OpenPGP(代码与邮件签名)、OATH-HOTP/TOTP 与 Yubico OTP。私钥从不离开设备,认证与源域绑定,因此可有效抵御凭据钓鱼、AitM 代理和 SIM 卡转移攻击。Google、Cloudflare 和美国联邦政府公开表示,强制使用硬件密钥后员工被钓成功的事件归零。

● 示例

  1. 01

    在 Google Workspace 使用 YubiKey 5 作为唯一的 FIDO2 因素登录。

  2. 02

    在 PIV 模式下使用 YubiKey 作为相当于 CAC 的智能卡。

● 常见问题

YubiKey 是什么?

Yubico 推出的硬件安全密钥系列,支持 FIDO2、WebAuthn、U2F、PIV 智能卡、OpenPGP 及 OTP 等协议,实现抗钓鱼认证。 它属于网络安全的 密码学 分类。

YubiKey 是什么意思?

Yubico 推出的硬件安全密钥系列,支持 FIDO2、WebAuthn、U2F、PIV 智能卡、OpenPGP 及 OTP 等协议,实现抗钓鱼认证。

YubiKey 是如何工作的?

YubiKey 是一种 USB、NFC 或 Lightning 接口的小型设备,在防篡改硬件中保存密钥,并按需对认证挑战签名。支持多种协议:FIDO2/WebAuthn(无密码与第二因素登录)、U2F(传统 2FA)、PIV 智能卡(基于证书的认证)、OpenPGP(代码与邮件签名)、OATH-HOTP/TOTP 与 Yubico OTP。私钥从不离开设备,认证与源域绑定,因此可有效抵御凭据钓鱼、AitM 代理和 SIM 卡转移攻击。Google、Cloudflare 和美国联邦政府公开表示,强制使用硬件密钥后员工被钓成功的事件归零。

如何防御 YubiKey?

针对 YubiKey 的防御通常结合技术控制与运营实践,详见上方完整定义。

● 相关术语

● 参见