CHOICE kohtuotsus
Kahefaktoriline autentimine (2FA) on hädavajalik, et hoida oma veebikontod andmepüügi, häkkimise ja varguste eest kaitstud. Põhimõtteliselt nõuab see kahe tõestusviisi kasutamist, et kinnitada, et tegelikult proovite oma kontole siseneda. Enamiku inimeste jaoks on see tähendanud koodi saatmist telefoni SMS -i teel, kuid seda ei peeta enam turvaliseks. Täielikuks kaitseks andmepüügi, häkkimise ja konto kaaperdamise eest ei saa te riistvara võtit lüüa. Isegi kui kellelgi on teie parool ja üksikasjad, jäävad nad ilma teie riistvaravõtmele füüsiliselt juurde pääsemata. Uusim YubiKey 5C NFC mudel võimaldab tippklassi turvalisuse tagamiseks kasutada traadita ühendust oma NFC-toega nutitelefoniga. YubiKey mudelitel on ka erinevad pistikud, nii et neid saab kasutada kogu varustusega - ülimugav seade väikeses pakendis.
Hind: Alates 99 dollarist
Kontakt: yubico.com
Teave ostulinkide kohta valikus CHOICE.
Turvalisuse võti
Proovisime Yubico viisakalt viimast YubiKey 5C NFC riistvara turvavõtit ja leidsime, et see võib pakkuda rahu meelega, mis kaasneb ainult tugeva turvalisusega, kui olete oma kontseptsioonid ümber seadnud ja omaga koos seadistanud kontod.
Igal YubiKey'l on auk, mis on mõeldud võtmehoidjale käepärast hoidmiseks.
Võti ise on pisike, kuid tundub väga kindel ja hästi tehtud - see peaks kestma igapäevast karmi ja trummelkasutust pikka aega. Kuna see on nii väike, on soovitav kasutada kaasasolevat auku, et see oleks kasutusmugavuse huvides oma võtmehoidja peal ja et te seda valesti ei paigutaks.
idee 2FA taga (kahefaktoriline autentimine) on see, et see pakub teist tõestusmeetodit, et takistada kurjategijal teie andmetele juurde pääseda.
Peale SMS-i on see tavaliselt OTP-kood (ühekordne parool), mis on automaatselt loodud autentimisrakenduses, näiteks nagu Google'i, LastPassi, Microsofti või paljude teiste omad, kuid see võib olla ka sõrmejälg või isegi näotuvastus.
Kuigi mis tahes vormis 2FA on samm õiges suunas, pole tarkvaralised meetodid lollikindlad. Kuid riistvara võtme lisamine teiseseks kinnitamiseks sulgeb selle lünga.
YubiKey 5C NFC täidab turvaauku, kasutades arvuti jaoks USB-C-pistikut ja nutitelefoni juhtmevaba NFC-ühendust.
Ja seal paistab YubiKey. YubiKey kasutamine asendab SMS -sõnumite ja autentimisrakenduste vajaduse ning on palju turvalisem sest riistvaravõti peab olema teie arvutiga ühendatud, et võimaldada juurdepääs teie kaitstutele kontod.
Pärast seadistamist on seda lihtne kasutada. Akut ega võrku pole vaja. Sisestage lihtsalt võti oma arvutisse ja puudutage seda, kui teil palutakse autentida, et pääseda juurde kontodele, mille olete selle kasutamiseks seadistanud.
Pange tähele, et mõne teenuse seadistamisel peate võib -olla esmalt SMS -i abil seadistama 2FA, kuid minge tagasi ja desaktiveerige see pärast võtme seadistamist.
Akut ega võrku pole vaja, sisestage lihtsalt võti arvutisse ja puudutage seda, kui teil palutakse autentida
Riistvara autentimine on selline asi, mida suured ettevõtted, rahvusvahelised ettevõtted ja muud turvateadlikud organisatsioonid oma kasutajakontode turvalisuse tagamiseks tavaliselt kasutavad. Kuid igapäevane inimene saab YubiKey -d kasutada parema veebiturvalisuse tagamiseks.
YubiKey on loodud töötama kõigi suuremate veebibrauserite ja platvormidega, sealhulgas Windows, macOS, Android, iOS, iPadOS, Linux ja Chrome OS, samuti Dropboxi, Facebooki, Google'i, Twitteri, Salesforce'i ja paljude teiste teenused (kuigi me ei testinud seda kõigi need).
YubiKey perekond sisaldab nüüd kuut võtit koos pistikutega igat tüüpi seadmete jaoks, sealhulgas mõnel mudelil traadita NFC.
Millist võtit peaksin kasutama?
YubiKey on mitut tüüpi, mis sõltuvad selle ühendamiseks vajalike pordide tüübist, näiteks USB-A, USB-C või Lightning.
Viimasel 5C NFC mudelil on partiiga kõige laiem ühilduvus, sest lisaks ka ühenduse loomisele väga levinud USB-C, ühendab see ka juhtmevabalt NFC (lähiväljaside) kaudu, mis on sisse ehitatud paljudesse nutitelefonid.
YubiKey 5C NFC töötab NFC-toega nutitelefonidega, mis võimaldavad kiiret juurdepääsu puudutustele
Puudutage lihtsalt nutitelefoni NFC -ala võtme külge, mis vajab nutitelefoni porti. Teised YubiKeys on 5 NFC, 5Ci, 5C, 5 Nano ja 5C Nano. Nanoversioonid on pisikesed ja mõeldud nii, et need istuvad märkamatult arvutipordis ilma suuremate mudelite moodi välja paistmata.
NFC-versioonid töötavad NFC-toega nutitelefonidega, mis võimaldavad kiiret juurdepääsu puudutamisel. Samuti on teel YubiKey Bio versioon, mis kasutab täiendava turvalisuse tagamiseks sõrmejälgede tuvastamist, mitte lihtsalt puudutamist.
Kõik YubiKeys toetavad rahvusvaheliselt tunnustatud turvastandardite tähestikusuppi, sealhulgas FIDO2/WebAuthn, U2F, kiipkaart, OTP, PIV ja OpenPGP.
Pakendiga YubiKey 5C NFC on kaasas mitu värvilist kleebist, mille saate oma YubiKeysile kleepida, et aidata teil neid eristada.
SMS -autentimise ohud
Riistvaravõtmete üks suurimaid eeliseid on kasvava pettuseprobleemi vältimine nutitelefoni SIM -kaardi vahetus (SIM -port).
Küberkurjategijad kasutavad seda mobiiltelefoninumbrite varastamiseks, teisele SIM -kaardile teisaldamiseks ja seejärel kasutamiseks varastatud number, et pääseda juurde ohvri muudele isikuandmetele, sealhulgas nende pangale ja MyGovile kontod.
Põhimõtteliselt saab kurjategija helistada ainult teie kontonumbri ja sünnikuupäevaga (mida on üsna lihtne saada) mobiilioperaatorit ja teesklege, et palute oma numbri teisele SIM -kaardile vahetada (nagu võiksite uue ostmisel teha) telefon).
Kui SIM -kaardi vahetus on tehtud, saavad nad teie kontosid häkkida, kuna paljud teenused saadavad autentimiseks SMS -i. Kurjategija saab SMS -i, kuna neil on teie SIM -kaardi üle kontroll.
Kuid õnneks lubab rohkem teenuseid peale SMS -i ka muud turvalisuse autentimist, sealhulgas mobiilse autentimise rakendused, biomeetria ja riistvara (füüsilised) süsteemid, näiteks turvavõtmed.
Lõpptulemus on see, et SMS -ide kasutamist autentimisvormina tuleks vältida autentimisrakenduse kasuks või isegi kõige turvalisema lahenduse leidmiseks riistvaraklahvi kasuks.
Isegi kui võtme kaotate, pole sellest kellelegi kasu, kuna teie teavet ei salvestata võtmele
Võite avastada, et tegelikult vajate erinevate seadmete katmiseks rohkem kui ühte YubiKey-d-näiteks kui teil on USB-A ja USB-C-ga seadmed, kuid mitte samas seadmes.
Kui te pole kindel, millist YubiKey osta, vaadake Yubico veebiviktoriin. Olenemata sellest, kumba te valite, on soovitatav varuvõti (või kaks) alles jätta, kui te selle kaotate. Kuid isegi kui võtme kaotate, pole sellest kellelegi kasu, kuna teie teavet ei salvestata võtmele.
YubiKey 5C NFC pakendil on mitu värvilist kleebist, mida saate oma võtmetele kleepida, et neid paremini eristada.
Ostude lingid CHOICE veebisaidil
CHOICE on sõltumatu mittetulundusühing, mis on pühendunud tarbijate abistamisele. Lingile klõpsates suunatakse teid jaemüüja veebisaidile ostma. Kuigi me teenime raha, kui ostate mõne jaemüüja lingi kaudu, ei mõjuta see meie edetabelit. 100% meie teenitud rahast läheb otse tagasi meie mittetulunduslik missioon. Praegu testime seda teenust ja kaalume tulevikus rohkem ostulinkide pakkumist. Räägi meile Mida sa arvad.
Me hoolime täpsusest. Kas näete selles artiklis midagi, mis pole päris õige? Anna meile teada või loe lähemalt faktide kontrollimine valikul CHOICE.
Oma mõtete jagamiseks või küsimuse esitamiseks külastage kogukonna foorumit CHOICE.