你的SSH密钥还在电脑硬盘上躺着？

SSH密钥还扔在硬盘里、靠权限和防火墙硬扛，这种打法在2025年还撑得住吗？我把密钥搬到了YubiKey上——拔掉硬件，攻击者连密钥影子都摸不到。软件密钥被盗是分钟级的事，物理钥匙不在手上，再高明的社工也是零。硬件绑定的真正价值不是"更安全的存储"，而是把认证这件事从"文件是否存在"变成"硬件是否在"，多出来的那一道物理门槛，抵得过十层权限审计。别等了，换。

原文：Use Hardware-Bound SSH Keys · 来源：Hacker News