Какво представлява Универсален двуфактор (U2F)?
Първо, трябва да разгледаме по-отблизо какво е U2F. Докато имаме много по-задълбочено обяснение за това какво е U2F, ще покрием бързата и мръсна версия тук.
Накратко, U2F е стандартът за физически двуфакторни идентификационни символи. Вместо да използвате нещо като Authy, Google Удостоверител или SMS, за да получите код 2FA, U2F използва физически ключ за защита на вашите профили.
Можете да разгледате нашето ръководство за настройка и използване на Titan Keys за повече информация за това как работят тези клавиши U2F.
Cool, така че какво се съхранява на ключ U2F?
Най-доброто нещо за U2F е, че нищо не се съхранява физически на ключа. Липсва локално съхранение на данни за лични данни или данни за профила, поради което можете да използвате същия ключ за няколко профила.
Това означава, че ако изгубите ключ U2F (или се открадне), няма значение къде ще свърши - никой няма да може да извлече частна информация от ключа, за да го свърже с профила ви, тъй като тази информация не може да се намери никъде, Няма нищо, което да свързва този ключза теб.
Така че, замяната на изгубен ключ може да струва малко пари, но загубата на ключ няма никакви последици за сигурността. Това е още една причина, поради която U2F е най-добрата форма на защита за вашите важни сметки.
Това е и причината, поради която пакетът Google Titan Key идва с двойка ключове: един, който да пази с вас и един, който да държи в бюрото ви. Можете да добавите и двата клавиша към профила си, така че да имате резервен ключ, ако нещо се случи с основния. Смарт.
Какво трябва да направя, ако загубя ключ?
Ако загубите своя ключ U2F, първото (и наистина, само) нещо, което трябва да направите, е да премахнете тази форма на удостоверяване от профилите си. Ще трябва да прескочите на устройство, което вече е влязло във всичките ви профили, и да премахнете този конкретен ключ като форма на удостоверяване.
Просто го направете за всички профили, в които сте добавили изгубения ключ U2F - не забравяйте да го направитепреди трябва да имате достъп до профила от ново устройство, за да не се заключите от този профил.
Това е още една причина, че винаги е добре да имате няколко форми на 2FA активирани във всички профили, които го поддържат, независимо дали става дума за резервни кодове или за да сте сигурни, че цялата информация за профила Ви е актуална.
