为什么国外一个小公司做出来的东西，大公司会买账？

文化不同，好像只能这么解释

kpi 项目

参考 eggjs ，arco-design

思考过这个问题

1 ，因为国外法律是真的有用？
2 ，国内程序员工资太低了，人口太多了，随便做个什么 copy 一下都能赚钱，不需要创新，所以大家都不创新了?

国内只认自己做的和外国人做的

eggjs 不是号称 js 界的 spring 吗

yubikey 不是实现的 FIDO U2F 吗, FIDO 的认可度还可以吧

eggjs 的技术含量到底高不高？

大公司支持是因為這個東西能提高帳戶安全性，以及在營銷上塑造自己重視安全的印象。這個東西本身的利潤大公司看不上，然後實際使用這類產品的人在大公司的用戶中所佔的比例並不高，所以沒有必要自己做。相反的例子就是 authenticator ，MS 和 Google 都做了自己的，因為用 authenticator 的比例相對而言要高很多。

防御性开发

敌无我有、敌有我更要有

redis 就是这种. 我感觉都不能算小公司.

1. YubiKey 实现的是公开的标准，方便其它开发者遵循和适配。相反即便 Steam 几乎人尽皆知，大公司例如谷歌和微软的两步验证器也不会适配他家的两步验证格式（虽然还有市场和法律因素在内）。
2. YubiKey 在同类产品里较为出名（有其它同类产品推荐吗？）。相反虽然市面上有不少两步验证器，不少网站提到两步验证还是拿谷歌的举例。

Yubico 虽然是个小公司，但它实现的是 FIDO 的标准，FIDO 就算是个有影响力的组织了（ https://fidoalliance.org/members/ ，有趣的是成员里有联想、华为、阿里巴巴，但是没有腾讯）

@pocarisweat 腾讯自己搞了个 Qkey

心里知道就行了，别说出来。

国内想买，但是不知道哪里可以买到。。好像也没有这种交易市场

@bthulu 据说团队都开掉了, 网传图, 不知道真假

国内大公司内部比较卷,但凡有点价值的项目,都有人抢着做,内部各种自建系统,其实也没比外部商业系统好到哪去,但就是要做

国外可能一是版权保护严格,二是程序员比较贵,直接买应该比养一个团队自己开发省钱

可能国外竞争环境更规范

跟富豪喜欢移民过去是一个道理吧，法治环境好太多了，不用担心很多法律以外的事

我一个菜逼程序员也能写出来大公司用的二步验证啊