開了兩步驟驗證還是被駭？一支 YubiKey 如何擋住 AI 時代的假網站

嗨，早！

這週打造實體金鑰 YubiKey 的瑞典公司 Yubico 什麼新聞都沒發，股價卻在斯德哥爾摩大漲約 15%。過去半年更漲了兩倍半。原來是上週 AI 挖出 PHP 的重大漏洞，多國政府網站緊急下線，美國資安股跟著大漲，Yubico 也被一起帶上去。

我自己家裡就有好幾支 YubiKey。交易所（例如幣託）、信箱和社群帳號，都會用這把實體金鑰多加一道鎖。這集分享三件事：

1. Yubico 為什麼沒發新聞也大漲

2. AI 時代的假網站做得再像，為什麼騙不走這支實體金鑰？

3. 手機裡已經有免費的通行密鑰，還需要買 YubiKey 嗎？