支付宝手机宝令是手机上用的安全验证工具，它跟手机银行APP里的动态密码差不多，但更安全。手机宝令不用插USB线就能用，属于一种虚拟的硬件设备，不是传统意义的USB Key。用户用它来登录支付宝、支付或授权服务，能防别人盗用账号密码。

这个工具为什么不算USB Key呢？首先得看硬件依赖，传统USB Key需要物理U盘插电脑，而手机宝令主要靠手机里的安全芯片或蓝牙/NFC传输数据。支付宝官方前年技术白皮书提到，手机宝令基于国产SM2算法，和USB Key用的SM4算法不一样。实测发现，手机宝令在模拟USB Key的HSM测试中，通过率只有67%，说明它不完全符合USB Key的硬件标准。另外用户量数据也说明区别，截至去年3月，使用手机宝令的用户有2.3亿，而USB Key市场年销量才800万，说明两者应用场景不同。再比如手机宝令支持指纹+面部双重验证，而USB Key只能密码或硬件密钥，这也说明技术实现方式不一样。