在本文中，您将了解什么是YubiKey。YubiKey是一种设备，使双重身份验证尽可能简单。与通过短信接收验证码或通过手机应用生成验证码不同，您只需按下YubiKey上的按钮即可。
什么是YubiKey？
YubiKey是一种小型硬件认证设备，在登录在线账户或完成在线交易时提供额外的安全保护层。它由专门为个人和机构提供安全解决方案的公司Yubico制造。
YubiKey外形类似小型USB驱动器，可通过USB端口、NFC或Lightning接口连接到电脑或移动设备。它生成一次性密码，用于验证用户身份。YubiKey支持多种认证协议，包括FIDO U2F、OATH-HOTP和OATH-TOTP，可用于多种在线服务，如Google、Facebook和Dropbox。
使用YubiKey的主要优势之一是它提供了超越用户名和密码的额外安全保护层。因为每次登录尝试，YubiKey都会生成独特的一次性密码，使攻击者更难获得用户账户的访问权限。此外，YubiKey无需网络连接或驱动程序，使用非常方便且便于携带。
YubiKey如何工作？
YubiKey通过每次使用时生成独特的一次性密码（OTP）来工作。当用户登录在线账户或进行在线交易时，会像往常一样输入用户名和密码，但不会直接进行认证，而是提示输入由YubiKey生成的OTP。
YubiKey根据所使用服务的要求，通过FIDO U2F、OATH-HOTP或OATH-TOTP等认证协议生成OTP。这些协议确保OTP唯一且不可重复使用，使其比静态密码更安全。
用户将YubiKey插入电脑的USB端口，或将其靠近支持NFC的设备轻触。YubiKey随后将OTP发送到服务器或应用程序，服务器或应用程序验证OTP是否与存储的匹配，如果匹配，则授予访问权限。
YubiKey还可以配置为需要物理触摸或按钮按压，为防止远程攻击提供额外的安全层。有些YubiKey还能存储不同服务的多个OTP，并支持多因素身份验证（MFA），要求用户提供多种身份信息，如密码和指纹，以访问账户。
总结
总体而言，YubiKey通过为认证过程增加额外保护层，为提升在线安全提供了一种简单而有效的方式。本文介绍的内容即是“什么是YubiKey”。
