我的 Yubikey 在打开包装后立即使用是否安全，还是我应该设置它？

Question

我的 Yubikey 5 NFC 打开包装后可以立即使用吗？还是我应该设置它，更改它的设置，然后洒上圣水？

示例答案：

• "You should enable protection via the Perzonalization Tool"
• "No, no need to do anything, it is safe to use as it is"
• "Update and backup regularly"

Answer 1

我要在这里偏离技术细节，但我要说的是，如果 Yubico 提供的是从供应链中泄露出来的全新密钥，那将对 Yubico 的形象非常不利。

我使用 non-NFC Yubikey 已经有几年了，它非常耐用而且很好用，我今晚刚买了一对 NFC。从亚马逊购买它们本可以省下一点钱，但我还是直接从 Yubico 网站上购买了。我不会重新编程键。我会开箱即用，因为我的旧钥匙从来没有遇到过麻烦。我能想到的唯一可能的妥协（这是针对 over-paranoid）是政府可能知道来自工厂的密钥代码。但是，带着这种偏执狂生活并不是一种健康的行为方式。钥匙很棒。事实上，您已经购买了一台，表明您在在线安全方面领先于任何尚未购买的人。