Yubikey 是十分强大的硬件密钥，有点像早期银行的「U 盾」，不仅可以用于账号登陆时的双因素认证（2FA），还能存储 GPG 私钥、生成密码短语等等。作为信息安全专业的学子，自然是对这玩意垂涎已久，但是其高昂的价格（$45 起，国内高于 ¥300）让人望而却步。

不过，之前 Cloudflare 推出了与 Yubico 联名的活动，可以以低至 $10 的价格购买 Yubikey 5 NFC。这么低的价格，怎能让人不心动！

然而，Yubico（生产 Yubikey 的公司）并不针对中国大陆提供服务，发货也不配送到中国大陆。于是我们下单后只能通过转运公司寄送，俗称「海淘」。

获得优惠与下单

Cloudflare 此次与 Yubico 合作是为了推广 Cloudflare Zero Trust，官宣博文是这篇。
根据博文顶部的提示，本文发布时，Cloudflare 的该活动已经结束。（悲）

根据文章内容，我们可以进入这个链接，按照流程申请优惠码。一段时间过后邮箱会收到 Yubico 的邮件，邮件中附带优惠码：

邮件告诉我们，我们可以优惠购买至少 2 个、最多 4 个 Yubikey 5/5C NFC 产品。进入链接购买指定的产品，结账时填写优惠码就可以优惠。注意优惠码是有到期时间的！
我分别购买了 1 个 5 和 5C，共计 $22.2。支付时可以选择用 PayPal 支付，PayPal 是支持中国银联的。实际支付 ¥161.14 CNY。

然而 Yubico 是一家在美国的公司，虽然提供跨洋发货，但是不对中国大陆提供服务（可能是由于政治立场问题）。我们必须借助转运公司，用「海淘」的办法让货送到我们手里。

转运与清关

我选用的是中环转运。
在 Yubico 网站下单时，收货地址填写中环转运账户「地址管理」菜单里显示的「国外收货地址」（美国的地址）。这样，Yubico 会将货发到中环转运的仓库，再由转运公司将其发到国内。

注意：这么做实际上是违反 Yubico 的规定的。邮件底部有写：

Products purchased with this coupon are not valid for resale or shipment to freight forwarding companies. Yubico reserves the right to cancel and refund orders associated with this coupon.

不过好在 Yubico 并没有拒绝发货。

在 Yubico 发货之后，会给用户发送一封邮件：「Your order has shipped!」，里面有详细的物流信息。发货后要第一时间进入中环转运申报包裹。
选择「电子产品专线」，申报的时候「商品类别」填写「电脑及其外围设备」，「子类别」填写「其他计算机配件」，选择「货到即发」，填写运单号之类的其他信息，中环仓库收到货了就会往国内发货。注意要先在中环转运用户中心添加好国内的收货地址。

包裹入境时会进行「清关」，也就是入境时的检查，只要如实申报、不包含违禁物品就不会有大问题。

转运价格是 ¥79 / 500g，用上新人 10 元优惠券，转运实际花费 ¥69。

收货，开箱

从到达中国到清关完毕用了 10 天。清关完毕后包裹来到中环转运的重庆公司，然后圆通发到我家。于是包裹终于到手啦！

包裹包了一层又一层，其实只是很小的两个东西，最内层甚至似乎就是一个信封。
从 2022.12.25 下单到 2023.3.2 收到货，前前后后两个月，这东西终于漂洋到海到了我手上。

Get started

接下来，我会探（折）究（腾）Yubikey 各种功能与个人生活中的安全实践。希望在安全感丧失的数字时代，这种硬件能带给我们一些保障。（说到底还是自己爱折腾吧）