Mi az Universal Two-Factor (U2F)?
Először is, közelebbről megnézzük, mi az U2F. Míg sokkal részletesebb magyarázattal szolgálunk arról, hogy mi az U2F, akkor fedjük le a gyors és piszkos verziót.
Dióhéjban az U2F a fizikai kétütemű hitelesítési tokenek standardja. Ahelyett, hogy valamilyen Authy, Google Hitelesítőt vagy SMS-t használna egy 2FA kód fogadásához, az U2F fizikai kulcsot használ a fiókok védelmére.
Tekintse meg a Titan Keys beállításával és használatával kapcsolatos útmutatót, ahol további információ található arról, hogy ezek az U2F kulcsok hogyan működnek.
Cool, tehát mi tárolódik egy U2F kulcson?
Az U2F-ről az a legjobb, hogy semmit sem tárol a kulcson. Személyes vagy fiókadatokat nem tárolnak helyileg, ezért éppen ezért használhatja ugyanazt a kulcsot több fiókhoz.
Ez azt jelenti, hogy ha egy U2F kulcsot helytelenítesz (vagy ellopták), nem számít, hogy hol ér véget - senki sem fogja tudni a magánadatokat a kulcstól felvenni, hogy összekapcsolja fiókjával, mert ez az információ sehol nem található meg. Nincs semmi, amihez a kulcsot kötnékneked.
Tehát az elveszett kulcs helyettesítése egy kis pénzt fog fizetni, de a kulcs elvesztésével nincsenek biztonsági vonatkozásai. Ez csak egy újabb ok, amiért az U2F a legfontosabb védelmi formája a fontos fiókjainak.
Ez is az oka annak, hogy a Google Titan Key csomagban egy pár kulccsal érkezik: az egyik, hogy veled tartson, és az egyiket tartsa az íróasztal fiókjában. Mindkét kulcsot hozzáadja a fiókjához, így van egy biztonsági kulcs, ha valami történik az elsődleges fiókkal. Okos.
Mit kell tennem, ha egy kulcsot veszítek?
Ha elveszíti U2F kulcsát, az első (és tényleg csak) dolog, amit meg kell tennie, hogy eltávolítja a hitelesítés ezen formáját fiókjairól. Át kell ugrani egy eszközre, amely már be van jelentkezve az összes fiókjába, és eltávolítja azt az adott kulcsot a hitelesítés egyik formájaként.
Csak tegye meg azt az összes olyan fiókot, ahol hozzáadta az elveszett U2F kulcsát - győződjön meg arról, hogy megtetteelőtt új eszközről kell hozzáférnie a fiókhoz, nehogy kizárjon ettől a fiókból.
Ez egy másik ok, amiért mindig jó, ha a többféle formátumú 2FA-t engedélyezik minden olyan fiókban, amely támogatja azt, függetlenül attól, hogy az tartalékkódokkal rendelkezik-e, vagy hogy az összes fiókinformáció naprakész.
