@ShuWei 手机没电要去充电，原本是为了方便自己结果一个没电耽误了几分钟（插充电器充电，然后去找备用方案生成密码），说实话我一点都不喜欢这样。
屏幕碎了要去修，真以为不需要钱不需要时间？我觉得你一定没遇到过手机碎屏的状况，而我真实遇到过，还为此付出了几百元现金，外加两天半的旧手机无法使用的麻烦。我也很不喜欢这样。
然后就像我前面说过的，弄那么多手机太占地方了，硬件密码器的体积远远远远小于手机。我同样很不喜欢为了看个密码就放着一堆大砖头。

你想不通需求没什么奇怪的，因为这单纯就是“我喜欢”，不能立即能够拿到 otp 时我很不爽。就这么简单。

@FrankHB 为什么不能非要硬件载体？我喜欢。

手机无论有多少备用机，我总会忘记充电。更何况手机体积远比硬件机 token 大得多，再来几台手机那简直使我感到十分反感。

至于信不信任，我自己觉得信任就行了（反正又不是你用）。至于 CIA 什么的，我可不认为我有什么值得被外国机构视奸的价值，更何况硬件密码器是离线使用的。
还有，我在原文提到“瑞士”单纯是因为我就只找到有瑞士企业，没找到有其他境外国家有企业在做这件事，包括但不限于英国、德国、法国、爱尔兰、意大利、奥地利、希腊（等一众欧盟国家）、美国、加拿大、墨西哥、巴西、智利、巴拉圭（等一众美洲国家）、日本、韩国、越南、泰国、印度、新加坡、马来西亚（等一众亚洲国家）、非洲各国家。

不要以为我是专门为了“瑞士”名头而专门选择。

@mdn 那倒没那么容易忘记，这些文件夹还存放着我家软路由的配置备份，也就是说那是专门设置的备份目录

@mdn 已经考虑到这一点了，顺手在 onedrive 存了一份

@mdn 有容灾备份，我连密钥和二维码都打印出来的

@msg7086 感谢提醒，目前我就只有 GitHub 启用了 TOTP 的 2FA ，其它网站暂时还没使用到。所以成本也不算高。
如果以后连同其它网站都有用到，那就陆续慢慢买硬件 token 也没关系。

我打算到时候找一块板条，把这些硬件密码器贴上去，一来方便使用，二来还可以当作装饰品

@mercurylanded 不行，我不但用 Chome ，也用 Firefox 的。有时还会在虚拟机内登录 GitHub ，而虚拟机的浏览器不安装任何插件。

@allAboutDbmss 编译速度关 cmake 什么事？

@YGHMXFAL 二维码我也已经保存下来了，就如同前面打印字符串一样

总的来说用起来还是硬件简单，按个按钮就能跳验证码，不需要鼠标点来点去，也不用手机按来按去

@Deplay 原本有两个 USB 扩展 hub 的，都被我的可乐泡坏了（个人坏习惯，在电脑前喝可乐，试过几次不小心碰翻），然后就懒得买…

@zbinlin 我还真的这么做了😆

然后觉得这样好像有点随意了，差不多等于把密码写在白纸上贴到墙壁

有个硬件 token 也许差不多，起码会……安心一点吧

@infinet 这应该需要看硬件制造商的技术水平了，或者自带 USB 接口允许用户随时同步时间也说不定？

@JustBecause yubikey 除了需要插 USB 这一步比较消耗时间（我家用的是台式机，放在桌子底下，要弯腰蹲下伸头探到主机尾部再插 USB ），还确实挺完美的

@790002517zzy 我现在用的就是 2FA 的 App ，硬伤还是存在——就是手机本身（屏幕和电池）

这就是为什么我不愿用手机的原因，已经有过两次惨痛经历，实在不想再经历第三次

@790002517zzy 我不认为是倒车，原因已经在 3L 讲过了

@swulling 收藏了，实在找不到的时候考虑用作最后方案，唯一不确定的是续航

毕竟硬件 token 续航时间极长，可以长达 2~5 年不充电不换电池

@swulling 不怎么好，原因见 3L

@PerFectTime 算法是公开，但我又不是硬件制造商，也没有硬件制造基础知识，让我动手弄一个硬件 token 实在是……不太现实

@shyangs 最后一段写了，已经用着手机。

至于“放心”，其实我是对手机电池和手机屏幕不放心。
因为曾经碎过屏幕（被电动车撞飞，于是发帖“声讨”过 /t/962432 ，但当时没提到手机摔坏），也曾经遇到过手机充电故障被迫换手机的情形（当时的询问贴 /t/852256 ）。

有个硬件级 token 可以使我安心许多