屏幕指纹还好吧其实，我的用这没啥问题。
就是手上有水的时候解不开。

跑大项目不建议用 py ，还是 nodejs 靠谱一点儿，这两个语言其实学起来差不多。

@OutOfMemoryError 目前 nrf52840 用得比较多的开发板就是 Nordic 或 Makerdiary 的版子，我自己的 Makerdiary nrf52840 编译新版固件死活编译不上（可能是我自己的问题），最后是用的老版本的编译完的固件。
Nordic 的版子有一个 3D 打印的外壳模型： https://www.thingiverse.com/thing:4132768 ，但我估计 Makerdiary 的版子应该也能用。
最后其实 nrf52840 是有 nfc 功能的，但是因为 OpenSK 没有适配，所以不能当作 nfc 密钥使用（比较可惜）。

@OutOfMemoryError nrf52840 正好我有一个，创客日记的开发板
https://i.imgur.com/LqNq6NP.png
我个人还有一个 Yubikey ，这两个东西的体验差的太远了。
而且你也说了你们公司要采购上千套，这么看来也不是个小公司，安全硬件上没必要这么扣扣索索的，我估计你们这个量拿 yubikey 应该也很便宜。
总之非常非常不推荐自制，自制的安全性和便携性远不如现有的成熟方案。

看到标题就已经想笑了）

@warminer pixel 不行，楼主说了要公交门禁的 nfc 功能，pixel 不支持自定义门禁卡和国内的公交卡

如果没有自定义域名需求的话可以试试 notion ，用了一圈下来最好用的

https://t.me/DocOfCard/2079
有些运营商可能不支持

还有就是自己买版子自己做，谷歌确实有开源的 u2f 项目，也通过了 fido 认证，可以把成本控制在 100 以内，但是非常非常不推荐这种方案。

目前这种设备就只有 yubikey 和谷歌新出的一款密钥，但是 yubico 毕竟是老牌子，而且谷歌的密钥也贵。
如果只要 web 认证且没有 nfc 需求的话可以试试蓝色的那种 yubikey ，单价大概 230 左右一个，大量肯定还有优惠，这个价格应该不算很贵。
淘宝就有卖，应该是大陆的总代理。

@wenchenwang 建议多想几个密码，邮箱支付宝微信这类的东西用一个密码，那些不知名的小网站用另外一个密码，这样能安全一点。
或者试试 1password 之类的密码管理工具

没有财产损失的话就把密码改了就行，我估计是你所有的服务都用了同一个密码且没开二步导致的。
如果有财产损失找相关服务的反滥用部门要求退款，都是可以退的。

@zilan2abv 确实是一个建站服务，不过谷歌竟然把 Google.com 的二级域名给了用户来用，胆子挺大的。

@asd 不可能被篡改的，问题是也没必要这么干
我自己的 pixel 就是京东买的，目前半年了没有问题

@jerrry 是这样，不过还有一些细节问题：
首先任何国家的隐私法都允许保留员工的纳税记录、合同等法律文件以供今后出现法律纠纷时调用，不过这是公司其他部门该考虑到问题，和你关系不大。

其次，用户的数据在法律上分为内容数据和非内容数据，前者为用户产生的例如文件、聊天、工单回复等内容，而非内容数据指用户的个人信息、身份信息、登录密码等数据；一般来讲数据匿名化的重心在非内容数据上。

最后，数据匿名化并不是完全把员工的信息全部抹去，因为上面提到了法律允许保留一些法律文件，但如果采用真匿名处理员工数据，那么这些法律文件则不能和员工本身相关联，所以一般使用“假名化”代替匿名化处理数据，假名化也是 gdpr 所允许的。

最后的最后，如果你公司没有国外（或港澳台）员工，那么不用太多考虑这些问题，因为国内基本不管。

确实有，谷歌很疑惑的一个操作就是它允许任何用户以 site.google.com 这个域名创建网站，前两天一看感觉这什么奇葩做法。

如果是要考虑合规性，特别是欧盟的合规性，软删除肯定是不行，如果被员工知道了会被告。
还有根据 GDPR 的数据最小化原则，员工的姓名需要被匿名化或删除，就是以一个可识别字段代替员工的真实姓名。
我建议就是把离职员工名字里面的几个字拿*号抹掉，或者直接显示已离职，因为员工都已经离职了，即使让客户知道名字也没有用了。

@yanunon 京东就有 pixel ，香港保税仓发的

和后台的策略配置有关系