通过实体安全密钥而非密码登陆的安全性以及通用性究竟怎样
安全性在民用领域是最高的，单单只有fido u2f 功能的大约150元人民币/个，也就是图中的第一个，非常耐用（防水、防压）功能上可防网络钓鱼，中间人攻击，键盘记录器。重量只有3克，可以挂在锁匙扣上。一个可以注册绑定无数个帐号。原产地为美国和瑞士。有NFC功能的约200元人民币以上/个，图中的第4个。浏览器现在只有Google Chrome 40及以上版本支持，firefox具说2016年下半年会支持。暂时支持的网站有gmail / dropbox/GitHub等。只要支持FIDO的不同版本可以通用，有的还可以自己升级固件，但价格较贵。 【通过实体安全密钥而非密码登陆的安全性以及通用性究竟怎样】 
■网友
yubikey那个是OTP的一个变种，依靠密码的顺序来替代传统基于OTP设备的时钟芯片，但本质上还是OTP技术。
在国内，我只知道中行的网银盾是用的传统意义上的OTP（上面6个随机数，30秒变一次），其他各银行普遍用的是基于电子证书的电子狗。
这些技术其实都是通过一个难以被通过技术手段窃取的设备，来验证真人，安全性都差不太多。
推荐阅读
- 三角梅冬天有“四怕”，避开了才能安全越冬，来年疯狂开花不停歇！
- 青海湖裸鲤“育幼师”：守护高原圣湖“精灵”安全越冬
- 船舶■江苏镇江谏壁船闸2020年船舶通过量近2亿吨
- 江西省食品安全溯源平台上线揭开食品的“来龙去脉”
- 樊金龙■省领导带队检查节前涉外疫情防控和安全生产工作
- 浙江推进抽检分离改革“摇号”“盲检”保障食品安全
- 危及铁路运输安全长三角13起事件责任方受到依法约谈
- 新疆铁路部门积极应对降雪降温天气保证旅客安全出行
- 安全隐患|安全生产专项整治，南通警方开启百日攻坚行动
- 凯美瑞|中保研公布帕萨特碰撞成绩 安全度和雅阁/凯美瑞相当