请问各位大神 tb 上买的 yubikey 会有什么潜在风险吗？

[CatCode]

大的问题基本没有，因为 yubikey 不可刷固件，包装上有封条。
即使是二手的也可以用官方软件清除数据。
但是：
一些老的版本可能有硬件漏洞，产生的随机密钥强度不够等。详细情况见官网，查清问题版本的批次，然后提前与卖家核对是不是问题版本。
二是 PIN 有重置次数限制。如果买二手的，之前的使用者可能已经把重置次数消耗了。重置次数耗尽，这个功能就废了，但是不影响别的功能。如果你不使用这方面的功能，那就没有问题。

[julyclyde]

重置有次数限制？

[alphatoad]

我的 Yubikey 好像没有重置次数限制
如果只用 FIDO 的话飞天就够了，还便宜

[ysc3839]

@CatCode 只有 PIN 尝试次数吧？像 SIM 卡那样，输错三次 PIN 锁定，要输入 PUK 解锁。

[commoccoom]

淘宝买也不便宜多少啊

[CatCode]

@julyclyde @alphatoad @ysc3839 那就是尝试次数耗尽的吧，我见到有卖这种的，卖家标出来了的，但价格要便宜很多

[phy25]

另外一个有用的资源： https://www.yubico.com/genuine/

[RYS]

@alphatoad Yubikey 除了 FIDO 还能干啥哦