Yubico’s YubiKey: обзор и руководство

Первая линия защиты онлайн-аккаунта – это имя пользователя и пароль. Однако злоумышленники, распространяющиеся по Интернету, сделали традиционную комбинацию безопасности учетной записи ненадежной и рискованной сама по себе..

Таким образом, двухфакторная аутентификация (2FA) на основе SMS широко используется для обеспечения еще одного уровня безопасности. К сожалению, опытные хакеры все еще могут найти способ перехвата SMS-кодов..

Чтобы отделить безопасность учетной записи от монополии методов, ориентированных на программное обеспечение, универсальный второй фактор (U2F) аутентификация. Технология использует открытые стандарты в рамках альянса Fast Identity Online (FIDO)..

Посмотрите наше видео, объясняющее, что такое YubiKey, а также его плюсы и минусы..

Плакат YouTube ОБЗОР И РУКОВОДСТВО YUBIKEY: как обеспечить БЕЗОПАСНОСТЬ биткойнов и криптовалюты

Что такое ЮбиКей?

FIDO стремится уменьшить использование паролей при защите учетных записей в Интернете. YubiKey – это аппаратный ключ с поддержкой U2F, разработанный Yubico для защиты веб-сервисов. Компании, частные лица и разработчики могут использовать его.

ЮбикейЮбиКей

Ключ доступен в различных формах и возможностях подключения. В то время как более ранние версии поддерживают только физическую вставку в порты USB на главном устройстве, серия YubiKey Five поддерживает подключение через беспроводную связь ближнего радиуса действия (NFC)..

NFC позволяет взаимодействовать с устройством без физического подключения его к порту. Однако ключ и хост-устройство должны находиться рядом друг с другом..

YubiKey Обзоры на Amazon

Из отзывов, оставленных покупателями на Amazon и другие платформы, Очевидно, что ключ является обязательным для пользователей Интернета, заботящихся о безопасности. Фактически, 84 процента покупателей оставили пять звезд, а девять процентов дали четыре звезды..

Один из рецензентов рекомендовал Yubico YubiKey разработчикам, ИТ-специалистам и «пользователям, заботящимся о безопасности». Кроме того, они похвалили своего производителя за предоставление менеджера YubiKey с графическим интерфейсом для тех, кто не знает, с чего начать..

Другие объясняли свое счастье тем, что ключ поддерживает такие менеджеры паролей, как LastPass. Пользователи YubiKey приветствуют его простоту использования в качестве смарт-карты и соответствие Закону о переносимости и подотчетности медицинского страхования (HIPAA)..

К сожалению, не все довольны своим аппаратным ключом. Хотя отрицательные отзывы минимальны, некоторые вызывают серьезные опасения..


Среди основных проблем – неудобная документация. Кроме того, покупатель на Amazon отмечает, что ключ «все еще слишком сложен для среднего потребителя, поскольку это не совсем устройство plug and play».

Как начать использовать YubiKey

Процесс обеспечения безопасности мирового класса для ваших учетных записей в Интернете начинается с приобретения оборудования на надежной платформе. Получив ключ, посетите веб-сайт Yubico и выберите свой ключ из списка..

Указание ключа покупки из списка помогает отфильтровать Сервисы где его можно использовать для обеспечения безопасности. В списке услуг выберите учетную запись, в которой YubiKey должен помочь повысить ее безопасность..

Каждая услуга сопровождается пошаговыми инструкциями по подключению к аппаратному ключу безопасности..

Давайте укрепим безопасность нашего аккаунта на Binance.

Обратите внимание, что на момент написания Binance не входил в список поддерживаемых криптовалют Yubico. платформы. К счастью, это не означает, что вы не можете использовать ключ для обеспечения дополнительной безопасности на одной из крупнейших платформ для торговли виртуальной валютой..

Сделать это:

  • Войдите в свою учетную запись Binance и нажмите на аватар своего профиля..
  • Выберите «Безопасность» из вариантов, затем «Настройка». В разделе 2FA нажмите «Электронный ключ». Обратите внимание, что он обеспечивает только необходимый дополнительный уровень безопасности при доступе к веб-сайту Binance.com..
  • Прочтите заметку и нажмите «Все равно продолжить».
  • Вставьте ключ в любой доступный USB-порт и нажмите кнопку в центре оборудования, чтобы активировать его..
  • Активацию необходимо произвести в течение одной минуты после вставки ключа. Однако его можно повторить, если вы пропустите это окно активации..
  • После активации нажмите «Разрешить» рядом с сообщением «Разрешить этому сайту видеть ваш электронный ключ».
  • Затем подтвердите свою учетную запись. Обратите внимание, что Binance потребуется, чтобы вы предоставили код аутентификации от Google Authenticator, если вы ранее включили этот шаг..
  • Затем Binance отправит вам электронное письмо на зарегистрированный адрес, чтобы вы подтвердили добавление нового метода двухэтапной проверки с использованием того, что у вас есть физически..
  • После проверки электронной почты все готово.

Примеры сервисов, поддерживаемых YubiKey

YubiKey работает с множеством сервисов, таких как облачные системы, менеджеры паролей, почтовые платформы, социальные сети, инструменты разработчика игр, криптовалютные платформы, автономные компьютеры и другие..

Примеры облачных систем, совместимых с ключом безопасности, включают Dropbox, DigiCert PKI Platform, DocuSign. Криптовалютные платформы, поддерживающие YubiKey, включают Binance, Coinbase, Kraken, Bitfinex и Gemini..

YubiKey биографияОблачные системы, совместимые с YubiKey

Платформы социальных сетей со встроенной поддержкой аппаратного ключа включают Facebook, Twitter, Instagram и YouTube..

Для разработчиков и автономных пользователей компьютеров YubiKey доступен для популярных сервисов, таких как Github и Bitbucket для разработчиков, и может использоваться для входа на компьютеры Mac и Windows..

Последняя серия YubiKey

Аппаратная часть есть развитый в наборах, с ключами в одной партии с дополнительными функциями, чем в предыдущих моделях.

  • Yubico YubiKey 5 серии – Ключи этой группы совместимы с обычными и новыми системами. Он имеет улучшенную беспарольную многофакторную аутентификацию и аутентификацию 2F. Кроме того, он имеет кнопку для подписи касанием, может быть вставлен в порты USB-A и C и имеет возможности NFC..
  • Серия ключей безопасности – Его основные особенности включают двойные разъемы NFC и USB-A. Кроме того, аппаратные средства защиты в этом кластере ударопрочные и водонепроницаемые..
  • YubiKey FIPS серии – Это сертифицированные аппаратные ключи безопасности, которые можно использовать в регулируемых средах, например в государственных учреждениях. Этот набор сочетает в себе различные функции, такие как одноразовые пароли (OTP), технологию смарт-карт и U2F. Ключи в этой группе совместимы с USB-A и USB-C..
  • YubiKey 5C NFC – Он поддерживает NFC, USB-C и обеспечивает быстрый, но безопасный процесс аутентификации. У этой серии более длинный список поддерживаемых операционных систем и браузеров, чем у других версий..
  • YubiKey Bio – Когда выйдет, это будет последняя версия Yubico YubiKey на рынке. Его основными преимуществами являются распознавание отпечатков пальцев, повышенная безопасность, минимальное количество звонков в службу поддержки и вход на основе PIN-кода..

Скоро: биография YubiKey

Вывод

Из обзоров ясно, что аппаратный ключ безопасности YubiKey эффективно защищает пользователей от захвата аккаунтов. Однако то, какой Yubico YubiKey лучше всего подходит для ваших нужд, зависит от его кластера. Чем новее серия, тем больше возможностей и услуг она может предоставить.

Несмотря на то, что некоторые пользователи ссылаются на сложную документацию, усилия по настройке действительно могут обеспечить дополнительный уровень безопасности, который обеспечит безопасность ваших учетных записей и даст вам душевное спокойствие..

Mike Owergreen Administrator
Sorry! The Author has not filled his profile.
follow me
Adblock
detector