VALG -dom
To-faktor-godkendelse (2FA) er afgørende for at holde dine online-konti beskyttet mod phishing, hacking og tyveri. Grundlæggende kræver det at bruge to bevisformer for at bekræfte, at det faktisk er dig, der prøver at komme ind på din konto. For de fleste mennesker har dette betydet at få en kode sendt til din telefon via SMS, men det betragtes ikke længere som sikkert. For den ultimative beskyttelse mod phishing, hacking og kontokapring kan du ikke slå en hardware -nøgle. Selvom nogen har din adgangskode og dine oplysninger, uden fysisk adgang til din hardwarenøgle, forbliver de låst ude. Den nyeste YubiKey 5C NFC-model lader dig bruge en trådløs forbindelse til din NFC-aktiverede smartphone til sikkerhed i topklasse. YubiKey -modeller har også forskellige stik, så de kan bruges med alt dit udstyr - en yderst praktisk enhed i en lille pakke.
Pris: Fra $ 99
Kontakt: yubico.com
Om shopping links på CHOICE.
Nøglen til sikkerhed
Vi prøvede den nyeste YubiKey 5C NFC -hardwaresikkerhedsnøgle, med tilladelse fra Yubico, og fandt ud af, at den kan give roen af sind, der kun kommer med stærk sikkerhed, når du først har fået hovedet omkring begreberne og sat det op med din konti.
Hver YubiKey leveres med et hul, der er designet til at holde det praktisk på din nøglering.
Selve nøglen er lille, men føles meget solid og godt lavet - den skal holde til daglig brug i lang tid. Da det er så lille, er det tilrådeligt at bruge det medfølgende hul til at holde det på din nøglering for at gøre det let at bruge, og så du ikke forlægger det.
Det idé bag 2FA (tofaktorautentificering) er, at den giver en anden bevismetode for at forhindre en kriminel i at forsøge at få adgang til dine oplysninger.
Bortset fra en SMS er det normalt en OTP-kode (engangskodeord), der genereres automatisk i en autentificeringsapp, sådan som dem fra Google, LastPass, Microsoft eller mange andre, men det kan også være et fingeraftryk eller endda ansigtsgenkendelse.
Selvom enhver form for 2FA er et skridt i den rigtige retning, er softwaremetoder ikke idiotsikre. Men tilføjelse af en hardware nøgle til sekundær godkendelse lukker det smuthul.
YubiKey 5C NFC bygger bro over sikkerhedsgabet ved at bruge et USB-C-stik til din computer og trådløs NFC til din smartphone.
Og det er her YubiKey skinner. Brug af en YubiKey erstatter behovet for SMS -beskeder og godkendelsesapps og er langt mere sikkert fordi hardwarenøglen skal forbindes til din computer for at give adgang til din beskyttede konti.
Når den er konfigureret, er den let at bruge. Der kræves ikke batteri eller netværk. Indsæt bare nøglen i din computer, og tryk på den, når du bliver bedt om at godkende for at få adgang til de konti, du har konfigureret til at bruge den.
Bemærk, når du konfigurerer nogle tjenester, skal du muligvis først konfigurere 2FA ved hjælp af SMS, men gå tilbage og deaktiver denne, når din nøgle er konfigureret.
Der kræves intet batteri eller netværk. Indsæt bare nøglen i din computer, og tryk på den, når du bliver bedt om at godkende
Hardwaregodkendelse er den slags ting, store virksomheder, internationale virksomheder og andre sikkerhedsbevidste organisationer almindeligvis bruger til at holde deres brugerkonti sikre. Men en YubiKey kan bruges af den daglige person til bedre online sikkerhed.
YubiKey er designet til at fungere med alle større webbrowsere og platforme, herunder Windows, macOS, Android, iOS, iPadOS, Linux og Chrome OS, samt tjenester fra Dropbox, Facebook, Google, Twitter, Salesforce og mange flere (selvom vi ikke testede det med alle Disse).
YubiKey -familien indeholder nu seks nøgler med stik til alle typer enheder, inklusive trådløs NFC på nogle modeller.
Hvilken nøgle skal jeg bruge?
Der er flere typer YubiKey, som varierer med den type porte, du skal tilslutte den til, f.eks. USB-A, USB-C eller Lightning-port.
Den nyeste 5C NFC -model har partiets mest bredere kompatibilitet, for såvel som forbindelse via meget almindelig USB-C, den opretter også trådløs forbindelse via NFC (nærfeltskommunikation), som er indbygget i mange smartphones.
YubiKey 5C NFC fungerer med NFC-aktiverede smartphones for hurtig touch-and-go-adgang
Du skal blot trykke på NFC -området på din smartphone til tasten, der kommer rundt og har brug for en port på smartphonen. De andre YubiKeys er 5 NFC, 5Ci, 5C, 5 Nano og 5C Nano. Nano -versionerne er små og designet til at sidde diskret i en computerport uden at stikke ud som de større modeller.
NFC-versionerne fungerer med NFC-aktiverede smartphones til hurtig touch-and-go-adgang. Der er også en YubiKey Bio -version på vej, der bruger fingeraftryksidentifikation frem for bare at røre for ekstra sikkerhed.
Alle YubiKeys understøtter en alfabet suppe af internationalt anerkendte sikkerhedsstandarder, herunder FIDO2/WebAuthn, U2F, smart card, OTP, PIV og OpenPGP.
YubiKey 5C NFC -pakken leveres med flere farvede klistermærker, som du kan anvende på dine YubiKeys for at hjælpe dig med at skelne dem fra hinanden.
Farerne ved SMS -godkendelse
En af de største fordele ved hardware nøgler er at forhindre det voksende problem med svindel via smartphone SIM -bytte (SIM -port).
Dette bruges af cyberkriminelle til at stjæle mobiltelefonnumre, flytte dem til et andet SIM -kort og derefter bruge det det stjålne nummer for at få adgang til ofrets andre personlige oplysninger, herunder deres bank og MyGov konti.
Grundlæggende, med bare dit kontonummer og fødselsdato (som er ret let at få), kan en kriminel ringe til din mobiloperatør og lade som om du beder om at skifte dit nummer til et andet SIM (som du måske gør, når du køber et nyt telefon).
Når SIM -swap er udført, kan de hacke dine konti, da mange tjenester sender en SMS til godkendelse. Kriminelle vil modtage SMS'en, da de har kontrol over dit SIM.
Men heldigvis tillader flere tjenester andre sikkerhedsgodkendelser end SMS, herunder mobilgodkendelses -apps, biometri og hardware (fysiske) systemer som f.eks. Sikkerhedsnøgler.
Den nederste linje er, at brug af SMS som en form for godkendelse bør undgås til fordel for en godkendelsesapp eller endda en hardwarenøgle til den mest sikre løsning.
Selvom du mister din nøgle, er det til ingen nytte for nogen, da ingen af dine oplysninger er gemt på selve nøglen
Du kan opleve, at du faktisk har brug for mere end én YubiKey til at dække forskellige enheder-for eksempel hvis du har enheder med USB-A og USB-C, men ikke på den samme enhed.
Hvis du ikke er sikker på, hvilken YubiKey du skal købe, skal du tjekke det ud Yubicos online quiz. Uanset hvad du går efter, anbefales det at beholde en ekstra nøgle (eller to), hvis du mister en. Men selvom du mister din nøgle, nytter det ikke nogen, da ingen af dine oplysninger er gemt på selve nøglen.
YubiKey 5C NFC -pakken leveres med flere farvede klistermærker, som du kan anvende på dine nøgler for bedre at skelne dem fra hinanden.
Shopping -links på CHOICE -webstedet
CHOICE er en uafhængig, non-profit organisation, der er dedikeret til at hjælpe forbrugere. Hvis du klikker på et link, kommer du til en forhandlers websted for at shoppe. Selvom vi tjener penge, hvis du køber via nogle forhandlerlinks, påvirker dette ikke nogen af vores placeringer. 100% af de penge, vi tjener, går direkte tilbage til vores nonprofit mission. Vi afprøver i øjeblikket denne service og vil overveje at levere flere indkøbslinks i fremtiden. Fortæl os hvad du tror.
Vi bekymrer os om nøjagtighed. Kan du se noget, der ikke er helt rigtigt i denne artikel? Lad os vide eller læs mere om faktatjek ved CHOICE.
Besøg CHOICE Community forum for at dele dine tanker eller stille et spørgsmål.