Yubikeyを買うべきか迷う ので取り敢えず自分用にまとめておく
まず、Yubikeyとは?
秘密鍵を安全に保持し、認証や暗号処理を行う物理ハードウェアトークン
メリット
Google AuthenticatorのようなTOTPよりセキュリティが高い。
フィッシング耐性が非常に高い
秘密鍵が外に出ない
HSMやAir-gapped運用を除けば最強クラス
デメリット
紛失リスク
価格(2本以上買う必要がある)
管理が面倒
価格が高すぎるんですよね。バックアップのために最低2本は必要なので費用が−−