Čo je univerzálny dvojfaktor (U2F)?
Po prvé, mali by sme sa bližšie pozrieť na to, čo je U2F. Hoci máme oveľa hlbšie vysvetlenie toho, čo je U2F, pokryjeme tu rýchlu a špinavú verziu.
Stručne povedané, U2F je štandard pre fyzické dvojfaktorové autentifikačné žetóny. Namiesto použitia niečoho ako Authy, Google Authenticator alebo SMS na prijímanie kódu 2FA používa U2F fyzický kľúč na ochranu vašich účtov.
Viac informácií o tom, ako fungujú tieto klávesy U2F, nájdete v našej príručke pre nastavenie a používanie Titanových tlačidiel.
Cool, takže čo sa ukladá na kľúči U2F?
Najlepšie na U2F je, že na kľúči nie je nič fyzicky uložené. Žiadne osobné údaje ani údaje účtu nie sú uložené lokálne, čo je presne dôvod, prečo môžete použiť rovnaký kľúč pre viacero účtov.
To znamená, že ak zablokujete kľúč U2F (alebo to dostane ukradnuté), nezáleží na tom, kde skončí - nikto nebude môcť vytiahnuť súkromné informácie z kľúča, aby sa pripojil k vášmu účtu, pretože tieto informácie sa nikde nenachádzajú, Nie je nič, čo by sa viazalo na ten kľúčpre vás.
Nahradenie strateného kľúča môže stáť trochu peňazí, ale straty kľúča nemajú žiadne bezpečnostné dôsledky. Je to len jeden dôvod, prečo je U2F najlepšou formou ochrany vašich dôležitých účtov.
To je tiež dôvod, prečo balíček Google Titan Key je dodávaný s pár kľúčov: jeden, aby sa držal s vami a jeden držať v zásuvke stola. Do svojho účtu pridáte obe kľúčové slová, takže máte k dispozícii záložný kľúč, ak sa niečo stane s primárnym. Múdra.
Čo mám robiť, ak stratím kľúč?
Ak stratíte kľúč U2F, prvá (a skutočne, iba) vec, ktorú budete musieť urobiť, je odstrániť túto formu overovania z vašich účtov. Budete musieť prejsť na zariadenie, ktoré je už prihlásené do všetkých vašich účtov, a odstrániť tento kľúč ako formu overovania.
Stačí to urobiť pre všetky účty, kde ste pridali stratený kľúč U2F - uistite sa, že to urobítepred potrebujete prístup k účtu z nového zariadenia, aby ste sa z tohto účtu nezakázali.
To je ďalší dôvod, prečo je vždy dobré, aby boli vo všetkých účtoch, ktoré ju podporujú, povolené viacero foriem aktivácie 2FA, a to bez ohľadu na to, či ide o záložné kódy alebo či sú všetky informácie o vašom účte aktuálne.
