Kas ir universālais divfaktors (U2F)?
Pirmkārt, mums vajadzētu precīzāk uzzināt, kas ir U2F. Lai gan mums ir daudz padziļināts paskaidrojums par to, kas ir U2F, mēs šeit aplūkosim ātru un netīru versiju.
Īsāk sakot, U2F ir standarta fizisko divu faktoru autentifikācijas marķieri. Tā vietā, lai izmantotu kaut ko tādu kā Authy, Google Authenticator vai SMS, lai saņemtu 2FA kodu, U2F izmanto fizisku atslēgu, lai aizsargātu jūsu kontus.
Lai uzzinātu vairāk par to, kā darbojas šie U2F taustiņi, varat apskatīt mūsu ceļvedi par titāna taustiņu iestatīšanu un lietošanu.
Atdzesē, tātad, kas tiek saglabāts U2F taustiņā?
Vislabāk par U2F ir tas, ka nekas fiziski netiek saglabāts taustiņā. Vietnē netiek saglabāti nekādi personas dati vai konta dati, tādēļ tieši to var izmantot vienai un tai pašai atslēgai vairākiem kontiem.
Tas nozīmē, ka, ja jūs neizmantojat U2F atslēgu (vai tas tiek nozagts), nav svarīgi, kur tas nonāks - neviens nevarēs izvilkt privāto informāciju no atslēgas, lai izveidotu savienojumu ar jūsu kontu, jo šī informācija nekur nav atrodama. Nav nekāda sakara ar šo atslēgutev.
Tāpēc zaudētās atslēgas aizstāšana var izmaksāt nedaudz naudas, bet atslēgas zaudēšana nav saistīta ar drošību. Tas ir vēl viens iemesls, kāpēc U2F ir labākais jūsu svarīgo kontu aizsardzības veids.
Tas ir arī iemesls, kāpēc Google Titan Key komplektā ir atslēgu pāri: viens, kas paliek kopā ar jums, un viens, lai saglabātu jūsu galda atvilktnē. Jūs pievienojat abas savas konta atslēgas, tādēļ jums ir rezerves atslēga, ja kaut kas notiek ar primāro. Gudrs.
Ko darīt, ja es zaudēšu atslēgu?
Ja jums gadās zaudēt savu U2F atslēgu, pirmā (un patiešām tikai) lieta, kas jums jādara, ir noņemt šo autentifikācijas veidu no saviem kontiem. Jums būs jāierodas uz ierīci, kas jau ir pieteicies visiem saviem kontiem, un noņemtu šo konkrēto atslēgu kā autentifikācijas veidu.
Vienkārši izdariet to visos kontos, kur esat pievienojis savu zaudēto U2F atslēgu - pārliecinieties, ka to izdarātpirms tam jums ir nepieciešama piekļuve kontam no jaunas ierīces, lai jūs netiktu bloķēts no šī konta.
Tas ir vēl viens iemesls, kāpēc vienmēr ir lietderīgi izveidot vairākas 2FA formas, kas ir iespējotas visiem kontiem, kuri to atbalsta, neatkarīgi no tā, vai tie ir ar rezerves kodiem vai ir nodrošināti visi jūsu konta informācijas atjauninājumi.
