type
status
date
slug
summary
tags
category
icon
password
下次一定深思熟慮後再花錢。
事情的起因
其實從很早以前就知道有實體金鑰這東西，只是礙於價格及取得難度，所以一直都沒有下手。
直到Github在2021年與Yubikey推出聯名款，友人A提議開團一起購買
但無人響應，於是當時的我就沒有花一筆錢去購入Yubikey
你說當初的我為什麼會想買實體金鑰？
當時的我：幹，這東西超酷
先說實體金鑰的優點：實體金鑰要破解幾乎不可能，安全性極高
再說實體金鑰的缺點：費用並不便宜、隨身攜帶會有不見的風險
(大部分網站的二階段驗證都需要綁定兩種方式以上，所以不會有帳號隨著Yubikey一起消失的問題)
萬惡之源
2022年9月30日，平時就有在看各式論壇、訂閱各種TG的頻道的我，忽然被大量的推送Yubikey與Cloudflare合作，推出面向所有用戶的優惠。
打折幅度大概是把腿打到骨折，本來原價50美的Yubikey 5 NFC變成10美。(打折幅度大成這樣，這東西的利潤不知道多高)
在考慮及蒐集相關資料，過了兩個多月後，我決定買回來玩看看了。
購買的過程
先說時間線：
2022/11/29 申請到折價券
2022/11/30 確認訂單
2022/12/20 從美國出貨至集運倉
2022/12/23 美國入庫
2022/12/31 美國轉運回香港集運倉，同日寄送至台灣
2023/01/07 清關
2023/01/09 到貨
不得不說當初等到已經忘記它的存在了Zzz
2022/11/30 從官網下單
本來9月那時一張折價券最多能買10隻金鑰，但後來11月時就只能買最多4隻了
其中1A+1C的組合是最完美的，於是就分別買兩隻，多的我還可以轉手賺一筆
44.44美大概1450台幣上下，詳細數字忘記了。但因為是找別人代刷，所以實際費用又會比較高(大概1600台幣)
寄送
特別要講一下送至台灣的過程
有兩種方式可以寄到台灣
- 官網可直接寄送至台灣
- 走集運
看過時間線的都知道我後來選擇集運
至於為什麼…
因為官網寄到台灣的運費要30美，且進口稅高達17.77美。
這兩個加起來直接比本體貴
後來選擇集運，因為第一次接觸美國集運，所以選擇比較知名的Buyandship
是送到美國的免稅州在轉運至香港集運倉在送至台灣
運費一磅170台幣，在怎麼貴都比官網便宜太多了，更何況新用戶還有積分可以折抵，最後直接免運了。
中間寄送過程就沒有甚麼好講的了，就是無止盡的等待…
到貨
包裝挺簡單的，就紙製信封袋(或許有泡泡紙，但我忘記有沒有了XD)
結論
過了快一年了，實際上我也只有把Yubikey拿來當二階段驗證的實體金鑰而已，可能改天會看看用在SSH跟GPG上的效果如何吧。
很多人說Yubikey是一個「你會覺得它會很有用，實際上好像並沒有這麼有用。」的東西
其實我是挺贊同的XD，應該說對我而言這東西只能用於二階段驗證上(還有通過點按/長按按鈕可以自動輸入自己設定的密碼)，所以我覺得並沒有花這麼多錢購買的意義。
除非你真的很在乎自身的帳戶安全，不然可能只會放著積灰，最後整個不見
Yubikey的更多玩法，Github上有更詳細的教學(全英文)
YubiKey-Guide
drduh • Updated Oct 18, 2023
- 作者:CangW
- 網址:https://cangw.eu.org/article/%E8%85%A6%E6%B3%A2%E4%B8%80%E5%BC%B1%EF%BC%8CYubikey%E5%88%B0%E6%89%8B
- 著作權聲明:本文使用 CC BY-NC-SA 4.0 著作權許可，使用請標注出處。
