这是一个创建于 323 天前的主题，其中的信息可能已经有所发展或是发生改变。
起因是最近工作中需要下载 TensorRT ，发现 NVIDIA 必须让登陆账号才行，因为公司电脑上有监控，想着尽可能不输密码，然后在 NVIDIA 登陆选项中看到了硬件秘钥这种方式，突然想起来了还有 yubikey 这个东西，其实很早以前就看到过，也大概了解了下，现在又有点种草 想请问用过的大佬，实际用起来怎么样，其实价格并不便宜，如果买两个的话，算上转运，现在得小 1000 块，23 年时候看着有 cloudflare 的活动可以 10 刀买到，活动早已经结束了，现在看着也没啥其他优惠了 也大概了解了下类似的东西，看到 google 出了个 titan key 看着是类似的东西，国内好像也有个 canokey
 |
1 nrtEBH 2025 年 7 月 26 日yubikey 或其他硬件 key 只是 MFA 的一种 该输入密码的地方还是需要的 |
 |
2 mogita 2025 年 7 月 26 日10 刀活动时买的，一直用着呢，二次验证、GPG 签名、Passkey 登录啥的，除此之外没啥魔法。你的关注点可能密码管理器+各个网站生成不同密码的实践方式更适合。 |
 |
3 ysc3839 2025 年 7 月 26 日 via Android注册一个账号专门给公司用就好了 |
 |
4 zhhmax 2025 年 7 月 27 日用起来很丝滑，但是如果要用，请多买一个备用。 |
 |
5 CEBBCAT 2025 年 7 月 27 日 1
如果是为了避开键盘记录器，那么可以使用 Apple 的通用剪贴板（ Universal Clipboard ），手机敲好然后复制到电脑上。也可以使用 Bitwarden 等密码管理软件，直接点击 copy-paste 。 如果是想防止潜在被别人登录账号的可能性，也可以开双因素认证，例如 TOTP 。这样，保持验证码在自己手中，别人永远获取不到那个第二因素，一样登陆不了。 如果是想让密码明文从不存在于计算机内存中，我看到 GitHub 有不少 RPi Pico / ESP32 做的 FIDO2 固件，我想可以低成本地实现（ Pico 一个板子应该在 10 元左右，包邮） ——但我没尝试过 其中一个我看挺好的： https://github.com/polhenarejos/pico-fido |
 |
7 miyuki 2025 年 7 月 27 日 via iPhone 1
canokey 现在 typec 一体注塑的工艺也不错，平替 |
 |
8 shmilypeter 2025 年 7 月 27 日楼主隐私保护的决心跟我一样，之前公司也是配了一台 MBP ，IT 配置好了公司账户，加入了 MDM ，大部分系统功能都由 profile 控制，包括锁屏时间。好在装软件的权利没有限制（只是不让用某些特定软件）。 为了不泄露隐私，我宁可重新买了一个头戴式耳机，也没有登录自己的 Apple ID ，苹果耳机就是这个恶心，你想在另一台苹果设备上用必须登录同一个 id ，要不就 unlink 你原来的 id ，因为公司的电脑交回的时候你肯定没办法重装，那么隐私就清理不干净。 |
|
9 shmilypeter 2025 年 7 月 27 日如果不想输密码，看看是否支持通行密钥（ passkey ），这个是可以做到不输密码的。通行密钥也是可以在账户端管理，随时删除的。 |
 |
11 Fish1024 2025 年 7 月 27 日自从有 passkey ，yubikey 就闲置了。 |
 |
12 frayesshi1 2025 年 7 月 27 日TensorRT 推理加速在 Linux 和 windows 下面都有离线版的，不需要账号啊 |
 |
15 yjcn 2025 年 7 月 27 日@shmilypeter 我们公司也是一样的 mpb + mdm ，感谢解答，看起来好像 yubikey 这种东西只是锦上添花 |
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。