如何判断YubiKey在特定网站使用的是哪类应用？

通用判断方法 #

• OTP模式：按下按钮后，YubiKey会模拟键盘输出一串约44位的长字符，直接显示在输入框内，这种模式依赖YubiCloud完成验证。
• FIDO/U2F/FIDO2模式：触发时浏览器会弹出系统级验证提示（比如Windows/Mac的系统安全弹窗），按下按钮后不会在输入框输出任何字符，验证由浏览器与密钥直接交互完成，不经过键盘模拟。
• OATH模式：需要手动通过YubiKey管理工具生成一次性密码，再复制或输入到网站验证码框，不会直接按密钥按钮触发验证。
• PIV模式：多用于企业级证书登录（如VPN、内部系统），网站会要求识别密钥内的数字证书，极少用于普通公众网站。

谷歌账号登录的具体情况 #

你用YubiKey保护谷歌账号时，默认启用的是FIDO2/WebAuthn（属于FIDO/U2F家族），而非OTP：

• 谷歌将FIDO作为硬件密钥的首选验证方案，添加YubiKey时的注册流程默认引导完成FIDO绑定，而非OTP。
• 登录时按下密钥按钮，浏览器会触发系统级安全验证，不会输出OTP字符串，这是FIDO模式的典型特征。

避免误触发OTP的方法 #

如果担心误触OTP（比如在输入框内误按按钮），可通过YubiKey Manager工具调整：

1. 打开工具并连接YubiKey
2. 切换到「OTP」标签页
3. 选择「YubiOTP」选项后点击「禁用」，或设置为长按按钮（如2秒以上）才触发OTP

内容的提问来源于stack exchange，提问作者Gillespie