为什么国外一个小公司做出来的东西，大公司会买账？

[liuidetmks]

比如 yubikey ，一个小公司做的东西，MS gogole 都支持.

国内感觉就是大公司喜欢搞自己的一套， 自己造也不会用你的。

[loryyang]

文化不同，好像只能这么解释

[zilongyao1366]

kpi 项目

参考 eggjs ，arco-design

[encro]

思考过这个问题

1 ，因为国外法律是真的有用？
2 ，国内程序员工资太低了，人口太多了，随便做个什么 copy 一下都能赚钱，不需要创新，所以大家都不创新了?

[Kylin30]

国内只认自己做的和外国人做的

[bthulu]

eggjs 不是号称 js 界的 spring 吗

[wudicgi]

yubikey 不是实现的 FIDO U2F 吗, FIDO 的认可度还可以吧

[for8ever]

eggjs 的技术含量到底高不高？

[weakish]

大公司支持是因為這個東西能提高帳戶安全性，以及在營銷上塑造自己重視安全的印象。這個東西本身的利潤大公司看不上，然後實際使用這類產品的人在大公司的用戶中所佔的比例並不高，所以沒有必要自己做。相反的例子就是 authenticator ，MS 和 Google 都做了自己的，因為用 authenticator 的比例相對而言要高很多。

[Flanker666]

防御性开发

敌无我有、敌有我更要有

[Jooooooooo]

redis 就是这种. 我感觉都不能算小公司.

[SpecterShell]

1. YubiKey 实现的是公开的标准，方便其它开发者遵循和适配。相反即便 Steam 几乎人尽皆知，大公司例如谷歌和微软的两步验证器也不会适配他家的两步验证格式（虽然还有市场和法律因素在内）。
2. YubiKey 在同类产品里较为出名（有其它同类产品推荐吗？）。相反虽然市面上有不少两步验证器，不少网站提到两步验证还是拿谷歌的举例。

[pocarisweat]

Yubico 虽然是个小公司，但它实现的是 FIDO 的标准，FIDO 就算是个有影响力的组织了（ https://fidoalliance.org/members/ ，有趣的是成员里有联想、华为、阿里巴巴，但是没有腾讯）

[wudicgi]

@pocarisweat 腾讯自己搞了个 Qkey

[pengtdyd]

心里知道就行了，别说出来。

[kyro00000]

国内想买，但是不知道哪里可以买到。。好像也没有这种交易市场

[wu67]

@bthulu 据说团队都开掉了, 网传图, 不知道真假

[meeop]

国内大公司内部比较卷,但凡有点价值的项目,都有人抢着做,内部各种自建系统,其实也没比外部商业系统好到哪去,但就是要做

国外可能一是版权保护严格,二是程序员比较贵,直接买应该比养一个团队自己开发省钱

[s524256521]

可能国外竞争环境更规范

[eason1874]

跟富豪喜欢移民过去是一个道理吧，法治环境好太多了，不用担心很多法律以外的事

[pcbl]

我一个菜逼程序员也能写出来大公司用的二步验证啊

[xupefei]

提供另外一个点：公司很多但背后的投行就那么几家，满满地圈子关系😀

[codingguy]

国内不是觉得你东西好，抄一份就完了

本站就好多被抄袭的帖子

[picone]

怎么啥都扯上法律，国外月亮更圆是吧，中国人什么时候才能站起来。

我在给国外做 SaaS 服务的公司，给我感受是：
- 国外有付费习惯，更喜欢付费让别人解决问题。不过请二极管走开，国外也有喜欢白嫖的，原来我们的产品是免费的后来收费，就跑来骂爹骂娘。
- 国外的平台更倾向于开放，各个 SaaS 软件之间可以连接打通，就像谷歌账号走天下，然后各个软件可以连接起来互相调用，最终像乐高积木一样搭建起来。但是我比较喜欢一条龙服务，因为各个平台都得登录一遍谷歌账号，然后注册，同步，连接各种东西，麻烦死了。
- 国外更善于在一个领域深耕打造壁垒，当然也不是全部，就像谷歌就真是技能树点满。

[mooyo]

* 领域太小，全吃下也没多少收益，
* 国外人工贵、不能 996 压榨开发成本高。
* 先发优势，事实规范

[sinxccc]

Google: Titan Security Key

[wizardyhnr]

大公司也喜欢抄，只是要看量。这个市场是小众市场。yubikey 支持的协议多，尤其是 opengpg 的 key 导入，又是相对中立的立场。

[kuangwinnie]

人少，很有可能小公司里面的人很多都是各种大公司跳过去的。

[majula]

国内有对标 yubikey 的硬件产品 canokey ，某宝就可以买到

yubikey 支持的主要功能它都有，比 yubikey 便宜，而且软件和硬件全部开源

[wallriding]

@weakish FYI yubikey 整个 Google 所有码农都在用

[wanacry]

@picone #23 Whats your point?

[xiadong1994]

@wallriding #29 Google 用的是自己的 Titan key

[charlie21]

因为商品有名气，因为销售人员很会叫卖

[dayeye2006199]

因为国外需要算人效。

假设你一大型企业，一万名员工，现在自己做个 yubikey ，上了 5 个码农，1 个产品经理，2 个硬件工程师，一年光工资就两百万美元打不住。这还没算生产和硬件成本。

关键是你买个 15000 个 yubikey ，给员工一人发一个，一百万都不到。。。

无他，划不来而已。

[Pichai]

国内大公司抄袭小公司的成本很低，官司胜了赔偿可能都不超过大厂员工一年的薪水。
这也是一方面。

[gateoflunar]

@SpecterShell 会，我正在用他们的两步验证器。

[dingwen07]

Google 的卖的 Titan 还是由中国公司飞天诚信生产的呢

[julyclyde]

还有就是，他们没那么多人口可以浪费

[thtznet]

因为国内的潜意识里，别的公司都是恶意的，别的国家都是恶意的，逼不得已是不能用外面的东西，能造都要自己造，这叫自主可控，从国到公司都是这个思维模式。而国外，也许思维不一样吧，当然也不是所有的公司都一样想，apple 就不这样想。

[deplivesb]

因为一个是法治国家一个是党治国家

[gollwang]

yubikey 这个是因为它实现了 FIDO 协议，而这个协议恰好是这几个大公司联合推动的组织，算是董事会成员，换句话说 yubikey 在推这几个公司自己的产品，为什么不买账？

[Mexion]

@bthulu nestjs 才是

[MEIerer]

只能说是国内环境问题

[magichacker]

egg 整个技术团队都被阿里裁了，直接一锅端了

[ytmsdy]

1：国内抄袭的违法成本非常低，抄一个所谓改一改功能基本上可以过关
2：国内反垄断的罚款不够狠
2：国内的程序员比较便宜

[winglight2016]

@Kylin30 是真的，我也对国内同行的 coding/文档 /长期维护的质量没有信心，同时参考大厂的骚操作，我也不愿意采用国内大厂的开源项目。

[lambdaq]

因为国外没有大公司崇拜，也没有大国崇拜。。。。。large corporation 在老外心目中一般是贬义词。无论是 IBM 还是 微软 还是 FB 都是被嘲讽对象。。几乎都是原罪了。。。。。

[pkxutao]

没名表讨论这个还能上升到贬低国家的高度。。。

[justNoBody]

扯一个可能和帖子内容有点无关的内容。

大家可能已经不记得了，前段时间有一个 v 站用户的程序被阿里抄袭，并且已经胜诉，帖子地址： https://v2ex.com/t/807933 看看这犯罪成本有多低。

再联想一下滴滴被罚 80 亿，如果国内罚阿里 80 亿美金（注：我这里不是指赔偿给原告，原告的赔偿应该以实际情况而定，80 亿美金的夸张数字是另外的罚款）
然后国内媒体再一顿骂，你看看阿里会不会老实一点？

[imzcg2]

能产生这种想法,一定受到儒家文化圈的门当户对以及强人垄断的底层思维影响

[justNoBody]

补充 47 楼，我怕大家结合上下文误会，强调一下，滴滴被罚 80 亿，单位是人民币。

[tutu2000]

@loryyang 本质是利益和成本，国外的人力成本太贵了，国内的人力成本太小，尤其大公司，人力近乎无限，肯定是自己再造一遍轮子啦

[shm7]

英国国王被贵族们被砍了头、拱下台，还得找他最近的血亲来当国王。
中国皇帝直接换个性。
文化差距大了去了。
比如，中国隐私法律弱，你用别人东西，就等于把信息送给别人，哪个大公司想这样。

[vain]

@SpecterShell #11 同类的很多，google 也有做。我推荐一个比 yubikey 更好用的，onlykey （ crp.to)

[aozhou]

可能国外不能抄吧，腾讯的做法在国外会不会被罚到破产。

[linksNoFound]

v2 看到的个人博客，过几个月想起去看，都没有几个活着的
更何况小公司现在的风险和压力，其实问题的原因很简单
国内市场小，英语区全球几十亿人，国内也就几亿的存量，而且从业人员还巨多

[zzcchh]

@encro 类似智猪博弈的故事

[MagmaBlock]

腾讯：等我借用你的创意做一个然后搞死你

[foam]

可以参考下
https://mp.weixin.qq.com/s/o13G2vd9ZltcIPkoF1gJTQ

[zhoudaiyu]

要进水深火热了 doge

[pcbl]

@majula 下架了

[wy315700]

只是你以为他是小公司


就像比尔盖茨说他在宿舍里给 IBM 打电话推销操作系统一样

就像马云说他去肯德基和人说电子商务一样。

[7colcor]

认可度的问题，和公司大小没有逻辑关系。

[ZeroDu]

很多服务对外提供的接口很全面，文档也完善

[cat9life]

歪个楼，为啥最近总是能看到 Yubikey 怎么突然“火”起来的呢

[liuidetmks]

@cat9life 因为最近有 yubikey 的车，2 折

[liuidetmks]

@foam 文章一个例子说的很好，calendar 可以 链接各大 saas ，说明各大 saas 给了机会让你连。

在国内，这是很难的，
比如记账软件，微信，支付宝，会自己做一个记账小程序。
导出数据也相当麻烦，根本不会给第三方获取。（即使用户有这样的需求

[luckycat]

因为中国人不信中国人，而且这种不信任是有过往经验支撑的。

[7heaven]

国内自己搞一套纯粹是为了 KPI........ 自己搞一套更容易高绩效

[7heaven]

其他的什么对小公司不认可，自以为自己技术好都是虚的，就是为了每年能通过“我开发了个 xx 框架”拿到更好的绩效，仅此而已。高绩效就意味着来年涨薪幅度更大，甚至能获得晋升机会

[flyingheart]

因为是先有的 FIDO 、OTP 这些协议，后有的支持它的 yubikey ，yibico 自己的 OTP 基本已经没人用了

[ashong]

说到底还是版权保护和反垄断的法制不健全以及维权难

[tavimori]

其实也不是大公司买账，而是技术界很多人根本就不信任大公司。这种事关安全的东西需要和用户或者其他实体没有利益冲突才行。

[jiangzhizhou]

yubikey 大厂都在用

[cassyfar]

国外没啥大厂小厂区分（甚至我都不知道英文对应的词是什么），有机会逛逛 blind 你就知道 faang 天天被吐槽成什么样了

[Aloento]

Yubico 首席技术官 Jakob Ehrensvärd 是原“强认证规范”的主要作者，该规范后来演变为通用第二因素（ U2F ）。
新概念《小公司》

然后啊：Yubico 向 HK 示威者赞助了 500 支 YubiKey 以用作保护示威者

[james122333]

需要深入了解才知道 大厂之所以能成为大厂就是因为很会计较 当然计较的点很不一样 彼此有什么关係和什么交易不知道就不用讲那么多了 如楼上有人所说大厂都不一定不白嫖 现代很多东西都是刻意推出的 已经很少意外爆红的

[james122333]

顺带讲一句这社会无耻之徒比你想象更多 不能一拍即合不贡献是非常好的选择

[limebax]

可能人家相信的是国外的生态吧。

[encro]

@picone

我们公司有个产品，有十多个抄袭的，界面基本差不都，有一个直接界面完全一模一样。
告没有用，关键是不划算，所以大家都愿意选择打价格战。
反正以前大家都这么过来的，市场足够大的时候。

当然我的不是标准答案，所以加了一个问号。

未来肯定会出现一些改变。

比如以前有必胜客卖披萨，现在有小黄象。
国外有优衣库，国内目前还没出现能比拟的，或者正在某个角落发展呢。


软件方面，国内的 paas 也正飞速发展，以前都是因为程序员工资太低了，人人都想做平台，
大家都有机会，而国外早就垄断了。

现在国内也垄断了，大家开始老实不做平台，而是选择依附了，专注自己领域，也是好事吧。

[picone]

@encro #79 其实国外也都是抄，我们的产品也是抄别人再在上面基础上优化。而且不只是我们产品，其他同行也是基本互抄。垄断和抄袭之间需要找到个平衡，挺难的，那些阴阳怪气直接说法律的人估计没自己的思考。

其实国内的 SaaS 软件也有发展的势头，举个最简单的例子，IM 领域，有企业微信、飞书等，除了某些公司不愿意用外，其实都乐意接入。 因为人力成本和直接使用现有的服务的成本一算，各位老板其实都懂的怎么衡量。

[encro]

@picone

所以说法律的问题其实也没问题，只是可能不是根源，或者大家法制期待太高，也不排除部分人受过伤害（比如我们部门有人遇到开发商跑路 WQ 被威胁）。

法律是为国家服务的，不同社会阶段，会有不同的法律。

1, 一百年才完成小康建设，还有 30 年才能达到发达国家水品，国家还在发展，法律就永远不会完善，

比如以前如果没有盗版，就不会有这么多计算机人才，现在人才足够了，可能因为盗版导致软件业发展存在困难，说法律 /执法存在问题也没错，这其实是发展阶段的选择问题，重视版权这时候提可能也没错，反而值得重视。

2, 现实世界是五光十色的，法律只有黑白，所以法律不能解决一切问题。

所以我们其实是需要要合理看待法律的作用和边界，不要急于否定？

[encro]

@picone

而且法律真的不完善，比如：

淘宝 API 只开放给自己生态内的应用，必须用他们聚 x 塔，
百度搜索关键字只能用他们服务器，
腾讯封别家入口。

按照反垄断法，这估计是要罚款加整改的。
然后视而不见，只要交足钱，可以不用整改或慢慢改。