YubiKey 是什么，如何挑选（2026）
面向首次购买者 — 一页讲清 YubiKey 的基础、产品线差异和型号推荐，附对比表。
最后更新：2026 年 5 月
📢 联盟营销披露。
本文包含 Amazon 联盟链接。作为 Amazon Associate，Arpass 会从合格购买中获得佣金。我们的测评与排名不受佣金影响。价格波动 — 请在卖家页面查看当前价格。
YubiKey 是什么？
YubiKey 是美国 Yubico 公司生产的 USB / NFC 安全密钥。它是一个仅指尖大小的物理设备，插入 PC 或在手机上轻触，用于证明"这真的是你本人"。
密码会被盗、会被重复利用。而 YubiKey 把物理设备本身作为钥匙。内部的秘密无法被提取，因此对钓鱼攻击与密码泄露具有极强的抵抗力。
YubiKey 能做什么？
一把 YubiKey 可以应对多种用途，主要包括：
- Passkey / FIDO2 / WebAuthn — 在 Google、Microsoft、Apple 等众多服务上实现无密码登录或强双因素认证。这是当下最大的使用场景。
- 双因素认证（OTP） — 为支持的服务生成一次性密码。
- OpenPGP — 加密与签名邮件、文件，为 Git 提交签名。
- PIV（智能卡） — 企业 PC 登录及基于证书的认证。
如果只是用来加强基于 passkey 的双因素认证，那么你只用到了功能集的一小部分。开发者和需要加密工作的人还会用到 OpenPGP 和 PIV。你打算用到什么程度，决定了下面的型号选择。
产品线 — 主要的三条
家用与个人使用，关注以下三条产品线：
1. YubiKey 5 系列（一体型）
旗舰产品线。Passkey、OTP、OpenPGP、PIV — 全部具备。变体包括 "5C NFC"（USB-C + NFC）、"5 NFC"（USB-A + NFC）、"5Ci"（Apple Lightning）。价格通常为 50–70 美元。
2. Security Key 系列（入门款）
仅限 FIDO2 / passkey / U2F — 不支持 OpenPGP 和 PIV。价格通常为 25–35 美元。如果只需要 passkey 和 2FA，这是合适的选择。
3. FIPS 系列（合规用途）
符合 FIPS 140 加密模块标准，面向政府、金融等受合规驱动的机构。价格通常 150 美元以上。个人使用无需。
对比表
| 项目 | YubiKey 5C NFC | YubiKey 5 NFC | Security Key（入门款） |
|---|
| USB | USB-C | USB-A | USB-A / USB-C |
|---|
| NFC（手机） | 支持 | 支持 | 支持 |
|---|
| Passkey / FIDO2 | 支持 | 支持 | 支持 |
|---|
| OpenPGP | 支持 | 支持 | 不支持 |
|---|
| PIV（智能卡） | 支持 | 支持 | 不支持 |
|---|
| 价格（约） | 50–70 美元 | 50–70 美元 | 25–35 美元 |
|---|
| 推荐用途 | USB-C 时代，全能型 | USB-A 的 PC | 仅需 passkey 的用户 |
|---|
那么应该买哪一款？
如果还在犹豫，按以下简单规则即可：
- 想要一把能搭配现代 Mac / 手机、长期使用 → YubiKey 5C NFC。USB-C + NFC 与当前设备最匹配。
- 主要使用 USB-A 的 PC → YubiKey 5 NFC。与 5C NFC 内部相同，只是 USB-A。
- 只需 passkey 与 2FA → Security Key（入门款）。如果永远用不到 OpenPGP 与 PIV，这是最便宜的选择。
推荐产品
Yubico YubiKey 5C NFC
USB-C + NFC，全能型。与现代 Mac、iPhone、Android 均能良好搭配。从 passkey 到 OpenPGP 一手包办。对大多数人而言是最佳单选推荐。
在 Amazon 查看
价格波动 — 请在商品页查看当前价格。
Yubico YubiKey 5 NFC
USB-A + NFC。如果主要 PC 仍是 USB-A 接口请选此款。功能集与 5C NFC 相同。
在 Amazon 查看
价格波动 — 请在商品页查看当前价格。
Security Key by Yubico
仅 FIDO2 / passkey / U2F。不含 OpenPGP 和 PIV。如果只需 passkey 与 2FA，能以最低成本满足需求。
在 Amazon 查看
价格波动 — 请在商品页查看当前价格。
购买建议
- 至少买两把。只有一把的话，丢失或损坏会导致被锁定。在不同安全的地方各放一把备用。Arpass 的 YubiKey 专用模式也因此要求至少两把。
- 从授权渠道购买。存在平行进口商品。在 Amazon 的 Yubico 官方商品页或授权经销商处购买较为安全。
- 个人使用无需 FIPS 款。价格显著更贵，没有合规需求的话也得不到额外好处。
总结
首次购买？YubiKey 5C NFC。USB-A 工作流？5 NFC。仅需 passkey？Security Key（入门款）。并且永远买两把。这就是全部决策树。
Arpass 能仅靠 YubiKey 管理密码。没有主密码、没有恢复纸 — 只需触摸已注册的 YubiKey 即可打开你的安全驱动器。详见
帮助指南 中的 YubiKey 专用模式。
相关文章
ARPASS
→ 打开 Arpass