请问各位大神 tb 上买的 yubikey 会有什么潜在风险吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

This topic created in 2345 days ago, the information mentioned may be changed or developed.

yubikey

大神

请问

潜在

8 replies • 2024-04-08 17:04:46 +08:00

CatCode

Nov 26, 2019

大的问题基本没有，因为 yubikey 不可刷固件，包装上有封条。
即使是二手的也可以用官方软件清除数据。
但是：
一些老的版本可能有硬件漏洞，产生的随机密钥强度不够等。详细情况见官网，查清问题版本的批次，然后提前与卖家核对是不是问题版本。
二是 PIN 有重置次数限制。如果买二手的，之前的使用者可能已经把重置次数消耗了。重置次数耗尽，这个功能就废了，但是不影响别的功能。如果你不使用这方面的功能，那就没有问题。