在本文中，您將瞭解什麼是YubiKey。YubiKey是一種設備，使雙重身份驗證儘可能簡單。與通過短信接收驗證碼或通過手機應用生成驗證碼不同，您只需按下YubiKey上的按鈕即可。
什麼是YubiKey？
YubiKey是一種小型硬件認證設備，在登錄在線賬戶或完成在線交易時提供額外的安全保護層。它由專門為個人和機構提供安全解決方案的公司Yubico製造。
YubiKey外形類似小型USB驅動器，可通過USB端口、NFC或Lightning接口連接到電腦或移動設備。它生成一次性密碼，用於驗證用戶身份。YubiKey支持多種認證協議，包括FIDO U2F、OATH-HOTP和OATH-TOTP，可用於多種在線服務，如Google、Facebook和Dropbox。
使用YubiKey的主要優勢之一是它提供了超越用戶名和密碼的額外安全保護層。因為每次登錄嘗試，YubiKey都會生成獨特的一次性密碼，使攻擊者更難獲得用戶賬戶的訪問權限。此外，YubiKey無需網絡連接或驅動程序，使用非常方便且便於攜帶。
YubiKey如何工作？
YubiKey通過每次使用時生成獨特的一次性密碼（OTP）來工作。當用戶登錄在線賬戶或進行在線交易時，會像往常一樣輸入用戶名和密碼，但不會直接進行認證，而是提示輸入由YubiKey生成的OTP。
YubiKey根據所使用服務的要求，通過FIDO U2F、OATH-HOTP或OATH-TOTP等認證協議生成OTP。這些協議確保OTP唯一且不可重複使用，使其比靜態密碼更安全。
用戶將YubiKey插入電腦的USB端口，或將其靠近支持NFC的設備輕觸。YubiKey隨後將OTP發送到服務器或應用程序，服務器或應用程序驗證OTP是否與存儲的匹配，如果匹配，則授予訪問權限。
YubiKey還可以配置為需要物理觸摸或按鈕按壓，為防止遠程攻擊提供額外的安全層。有些YubiKey還能存儲不同服務的多個OTP，並支持多因素身份驗證（MFA），要求用戶提供多種身份信息，如密碼和指紋，以訪問賬戶。
總結
總體而言，YubiKey通過為認證過程增加額外保護層，為提升在線安全提供了一種簡單而有效的方式。本文介紹的內容即是“什麼是YubiKey”。
