恭喜 Google 支持 U2F 硬件验证，我来开个 Yubikey 团购

[mumchristmas]

———— How? ————
http://www.diaochapai.net/survey954205
愿意参与团购的朋友点击以上链接填写表单，其中有更详细的说明。后续事宜我会进一步用邮件沟通，同时这里回帖说明。
简单来讲：填表——>付款到本人支付宝——>收到邮件确认——>（到货）——>补齐货款（或退回差价）——>等待快递到货

———— When? ————
如果官方有库存（说实话略有担心，亚马逊的Neo版已经缺货），那么在下周订货，11月中下旬应该就可以到国内，并由本人发快递出来。

———— Why? ————
为什么不是淘宝买？目前淘宝唯一销售Yubikey Neo的店家库存已经很久，firmware锁死在2.3或2.4，不支持U2F模式（ http://forum.yubico.com/viewtopic.php?f=33&t=1523&p=5871&hilit=firmware#p5871 ）。

为什么是你？额……其实大家完全可以自己海淘买的，但正好有朋友托我一起买，那就干脆再拉些人了，运费相对可以平摊，有个人全程打理也比自己操作省时间。话说回来，要是国内有代理就好了……大家都省事儿。

———— What? ————
防止有人不知道这是在开什么团……

Google昨天发布了官方的U2F支持（硬件二步验证器），心里很激动。虽然Google自己有二步验证验证App，还是免费的，但真正用起来的时候其实问题多多。我遇到过好几次手机没电，开保险柜找备用验证码。以及一次手机操作失误，清空Authenticator数据导致除Google以外的站点二步验证key被清空，一个个的去取消二步验证……

后来用了lastpass，顺带买了一支标准版yubikey，觉得确实比手机app验证方便很多，到现在没出现过问题。可惜现在标准版本除了不支持手机端NFC验证，也支持不了U2F，不能用于Google账户验证，所以需要更新手上的设备，就有了拉人下水的念头。

还有啥想问得？

[hljjhb]

Money

[windirt]

我连银行的Ukey都嫌烦，还是手机好，我所有两步验证恢复码都以二维码方式物理存放好了

[mumchristmas]

@hljjhb 有两个版本的。
NEO支持NFC和一些额外功能，50刀一支。
FIDO是只支持FIDO U2F的简版设备，18刀一支，比较经济。

[mumchristmas]

@windirt 恩，Ukey、E-token都是一个个牢笼……
手机的话，我没电的都怕了，现在手机负担的功能太多，电池真的抗不住，一出差简直想死。

[image72]

已参团!

[yushiro]

你准备啥时候出手购买？ 我下周要出国旅游，不在国内， 收不到货唉～

[mumchristmas]

@yushiro 下周才出手订货，到货估计要11月中旬了：（

[yushiro]

好，一会儿去参团。我下周出国旅游，要11月下旬才回国

[yushiro]

My Yubikey now:
- Stores all my OTPs which I can access using Yubico Authenticator from any mobile device with NFC (except iPhones)
- Is associated with my Lastpass account allowing me to access my vault from any computer or mobile device with NFC (except iPhones)
- Is set up as a security key for my Google and Google Apps accounts.
- Using the second configuration slot I have also added a static password which I use for different things.

A couple things to consider:
- U2F is not enabled out of the box. You have to download and install NEO manager to activate it. As of 10/23/2014, U2F is supported only by Chrome and Chrome OS ver. 38+.
- U2F and OTP functions can not (as of 10/23/2014) be both enabled at the same time unless you activate both from the command line using the developer tools. See http://forum.yubico.com/viewtopic.php?f=26&t=1519&p=5886#p5886
- U2F is not (as of 10/23/2014) supported over NFC. You'll therefore have to still use OTPs to access U2F enabled services from mobile devices.
- In order to add the static password I had to download the personalization tool from Yubico and add it to the second configuration slot. DO NOT OVERWRITE THE FIRST CONFIGURATION SLOT UNLESS YOU WANT A HEADACHE. See https://www.yubico.com/products/services-software/personalization-tools/use/.

amazon上有人对neo写的感受， 楼主看看有啥问题不？

[mumchristmas]

@yushiro 恩，他分析的很具体，移动版chrome可能确实还有问题，我会持续盯着的。我个人对移动端的要求其实是安卓版的LastPass，它已经支持OTP via NFC了。

U2F和OTP共存的问题我上论坛看了Yubico团队的解释，这是Neo管理软件的一个bug导致的，他们保证会尽快修正（"very near future"）。

我自己的标准版现在其实只用了一个Slot，之前试过自己配置一些复杂的东西，也是因为太麻烦了才刷回来的。不过没他说的这么恐怖，配置数据其实是可以备份的。

[omegatao]

使用gmail做主力邮箱 为了保证安全准备团购一个NEO 已经填写申请并支付了50%货款 请楼主查收

[mumchristmas]

@omegatao 收到，马上发确认邮件，刚回来，不好意思

[01802]

这几天在微信上叫朋友团fido，准备凑够10个和其他东西运香港自提

[mumchristmas]

@01802 这批已经凑够快10支NEO了，有兴趣一起么？

[phoeagon]

http://www.amazon.com/Plug-up-International-U2F-SK-01-FIDO-Security/dp/B00OGPO3ZS/ref=pd_cp_pc_1
lz有没有兴趣组织团购个乞丐版的u2f。。

[mumchristmas]

@phoeagon 额，我自己团购的时候买了两支fido做neo的备份，现在是没需求了:P

[01802]

@mumchristmas 正鼓动朋友公司，估计15年生产这个

[ry_wang]

@mumchristmas ，我是不是迟到了。。。想入YubiKey挺久了，可为什么才看到这帖子。。泪奔

[phoeagon]

@mumchristmas 自己和人组了一波那个乞丐版的。是欧洲平邮到美国再走海淘。。。。

[Slienc7]

遲了？

[phoeagon]

@01802 飞天已经有了。不过国内网站上没有这个产品，英文网站才有。

[01802]

@phoeagon 40多刀一个，成本很低的，就是个赞助费，这价格不如买50刀的yubico，不过我已经买了2个乞丐版，google用。

[phoeagon]

@01802 亚马逊上是7刀。+4.5刀运费。不过不清楚是否可以直接送国内。

[01802]

@phoeagon 不能直邮，我买的18刀那个，电话卡7刀的形象不好就没入，现在到手发现用处太少，google同时支持手机验证。所以就拿来保护最重要几个账号。

[phoeagon]

@01802 其实可以装Pam电脑登录验证用