YubiKey 香港用戶評測
YubiKey 是全球最受信任的硬件安全密鑰。本評測涵蓋香港用戶適用的每款型號、本港購買渠道、設置流程，以及是否值得投資。
YubiKey 是全球最受信任的硬件安全密鑰。本評測涵蓋香港用戶適用的每款型號、本港購買渠道、設置流程，以及是否值得投資。
Yubico 生產多款針對不同使用場景和預算的 YubiKey 型號。對於 2026 年的大多數香港消費者而言，選擇縮窄至兩款型號：YubiKey 5C NFC（USB-C 配 NFC）和 YubiKey Security Key C NFC。5C NFC 售價約港幣 480 至 520 元，是最通用的選擇，支援 FIDO2、FIDO U2F、TOTP、PIV 智能卡、OpenPGP 及 OTP 模式。Security Key C NFC 售價約港幣 280 至 320 元，僅支援 FIDO2 和 FIDO U2F——對於所有消費者雙重認證使用場景已足夠，但缺乏 IT 專業人員可能需要的企業協議（PIV、OpenPGP）。
USB-C 接口使兩款型號均與現代 MacBook（2016 年後）、配備 USB-C 的現代 Windows 筆記型電腦、iPad Pro 及 USB-C Android 手機相容。對於使用較舊 USB-A 筆記型電腦或桌上型電腦的用戶，YubiKey 5 NFC（USB-A 配 NFC）是同等選擇。NFC（近場通訊）允許透過將密鑰輕觸手機頂部，在 iPhone（iOS 13+）和支援 NFC 的 Android 手機上使用——無需物理連接。這對智能手機身份驗證使用場景至關重要，使 NFC 支援成為任何希望在手機上使用 YubiKey 的人的強烈推薦。
Yubico 還生產 YubiKey Bio 系列，在密鑰本身增加了指紋讀取器，即使在沒有內建生物識別讀取器的電腦上使用密鑰時，也能透過生物特徵確認進行身份驗證。Bio 系列對企業用途頗具吸引力，但價格明顯更高，而且指紋讀取器增加了對大多數用戶而言不必要的複雜性。對於標準消費者雙重認證使用，5C NFC 或 Security Key C NFC 提供更佳的性價比。
Yubico 可從其網站 yubico.com 直接向香港發貨。國際運送通常需要 7 至 14 個工作日，港幣 400 元以上的訂單可能須繳付進口關稅（香港最低課稅限額一般適用於進口貨物，但電子產品可能需繳關稅）。付款方式為國際信用卡。直接從 Yubico 網站購買可確保正品——鑑於硬件安全密鑰是安全設備，從未授權轉售商購買仿冒或被篡改的密鑰存在真實風險，因此供應鏈的真實性至關重要。
香港旺角和深水埗電子產品區的部分 IT 零售商和電子產品零售商有售 YubiKey 型號，但供應情況因店而異。可查看深水埗的信和中心、Computer One Arcade 或黃金商場的電腦硬件店。本地零售商的價格通常比直接向 Yubico 購買高 15 至 25%，但省卻了運送時間和進口注意事項。查詢時請具體說明型號——員工可能不熟悉 YubiKey 術語，具體型號查詢會更有效率。
Amazon.com 可向香港寄送 YubiKey 購買，透過 Amazon Global 提供快捷運送。Amazon Australia 也是向香港運送的合理選擇，運費適中。從 Yubico 官方以外的任何渠道購買時，請確認你是從授權轉售商購買——Yubico 在其網站 yubico.com/resellers 上列出了授權轉售商。避免從 eBay、Carousell 或其他二手或灰色市場渠道購買 YubiKey——收到仿冒或已登記密鑰的風險不值得為省錢而承擔。
YubiKey 在現代操作系統上無需安裝驅動程式或軟件——即插即用。插入密鑰後，你的 Mac、Windows PC 或 Linux 機器會立即識別它。在 iPhone 上，當服務請求安全密鑰身份驗證時，NFC 模式會自動啟動。每個服務的設置流程遵循相同模式：進入服務的安全設置，選擇「添加安全密鑰」，在提示時插入或輕觸 YubiKey，然後觸碰密鑰上的金色接觸點。帶刪除線圓圈（Yubico 標誌）在密鑰等待你觸碰時會亮起。
對於 Google，設置路徑為：myaccount.google.com → 安全性 → 兩步驗證 → 添加安全密鑰。當系統提示時，將 YubiKey 插入 USB-C，然後觸碰密鑰的金色圓圈。Google 將密鑰的公鑰與你的帳戶關聯。對備用 YubiKey 重複此流程。Microsoft、GitHub、Twitter、Facebook、Dropbox 及其他支援 FIDO2 的服務均採用基本相同的流程。首次設置每個服務約需 5 分鐘；後續使用只需一秒鐘的觸碰。
日常使用極為順暢無阻。當登錄已登記 YubiKey 的網站時，輸入密碼後系統會提示你插入並觸碰密鑰。在 Chrome、Firefox、Edge 或 Safari 支援的網站上，操作無縫流暢。對於 iPhone，你需要將密鑰靠近手機頂部的 NFC 讀取器區域。整個過程在 2 秒內完成。YubiKey 無需電池、無需充電、無需應用程式。它非常耐用——通過防跌落測試，設計可掛於鑰匙扣上攜帶。5C NFC 型號的鋁合金和塑料外殼足夠堅固，適合日常掛扣使用。
結論在很大程度上取決於你的威脅模型。對於大多數普通香港用戶，其主要顧慮是憑證填充攻擊和網絡釣魚，一款優質的驗證器應用程式已能提供出色的保護，且零成本。對這些用戶而言，升級到 YubiKey 確實能改善安全性，但實際風險降低是漸進式的，而非轉化性的——複雜的網絡釣魚對普通消費者帳戶而言並不常見。對於這些用戶，如果你重視擁有最佳可能的保護，YubiKey 是值得的購買，但並非迫切必要。
對於持有加密貨幣、經營擁有大量網絡資產的業務、擔任涉及敏感個人數據存取的職位，或擁有社交媒體受眾的公眾人物類的香港用戶——使用 YubiKey 的理由強而有力，甚至可說迫切。這些用戶面臨的針對性攻擊風險明顯更高，防釣魚雙重認證在這些情況下能帶來切實的差異。以兩把密鑰港幣 480 至 600 元的成本，與所保護資產的價值相比微不足道。YubiKey 5C NFC 是我們向這個群體推薦的具體型號。
有一個實話實說的局限性：YubiKey 不適用於香港的銀行應用程式，後者使用自家專有的身份驗證系統。無論你是否擁有 YubiKey，你的匯豐、恆生和中銀銀行身份驗證都將繼續使用這些銀行的應用程式內系統。YubiKey 在 Google、Microsoft、GitHub、社交媒體、VPN 存取和雲端服務方面表現出色——而這正是企業電郵入侵和社交媒體帳戶被接管威脅最為相關的領域。可將 YubiKey 視為保護你的數字身份基礎設施；你的銀行應用程式位於其自身獨立的安全層。
