مفاتيح أمن المعدات الحاسوبية: التوافق، والإنشاءات، والدعم
A USB أو NFC مفتاح الأمن يمكن أن يوثق لك إلى الموقع الصحيح. تحقق من كل المُنشأة وتسجل دعماً منفصلاً قبل الاعتماد عليه
في هذا الدليل
A FIDO مفتاح الأمن ليس USB مخزن أو مجرد جهاز يعرض رموزاً لمرة واحدة حسب التدفق، يمكنك لمسه و الدخول PIN. وتختلف الاحتياجات بين المفاعل الثاني واستخدام الرفات.
ما الذي يحميه من الأكل؟
ويمكن نقل رمز " TOTP " من شكل مزيّف إلى الخدمة الحقيقية، وتوثيق شركة FIDO/WebAuthn على الموقع المقصود، مما يحول دون حصول أي مجال شبه على رد التصديق. وهذا لا يصلح جلسة نشطة مسروقة أو حاسوبا ملوثا.
التحقق من التوافق قبل اختيار مفتاح
| طبقة | ما الذي يجب التحقق منه |
|---|---|
| الخدمات | يدعم المفاتيح الأمنية أو مفاتيح المرور على مفتاح خارجي FIDO2؛ وقد يختلف الدعم المقدم من المفاعل الثاني وحده. |
| الاتصال | وميناء حاسوبك من طراز USB أو دعم الهاتف NFC يطابق المفتاح. |
| البرمجيات | الخدمة تدعم نظام التشغيل الدقيق الخاص بك، بروزر أو التطبيق وأسلوب الاتصال. |
| الاسترداد | يعمل مفتاح ثانٍ مُسجَّل بشكل مستقل أو طريقة أخرى مدعمة بدون الأول. |
A USB-C لا يُثبت الموصل وحده التوافق. )أ( أن ترفق بالتعليمات الحالية للخدمة وللمصنع.
تسجيل واختبار كل مفتاح
- يفتح باب التوقيع في الحساب عن طريق عنوان معروف.
- أضف مفتاحاً أمنياً أو اختار أن ينقذ مفتاحاً خارجياً
- إتبع (بروزر) وأعطه اسماً قابلاً للإستجمام.
- اختبار إشارة جديدة في الوقت الذي يحتفظ فيه بالدورة الحالية.
- سجل وفحص المساندة بشكل منفصل على كل حساب
المفتاح الثاني ليس تلقائياً مستنسخاً حتى من نفس الصانع سرقتها في مكان آخر، وليس على نفس المفتاح.
إذا فقد المفتاح أو فشل
استخدمي الطريقة الاحتياطية، وازيلي المفتاح المفقود من كل خدمة وفحص النشاط. يضاف بديل قبل إزالة آخر طريقة عمل. PIN- يمكن أن تمسح إعادة التأجير ذات الصلة وثائق التفويض؛ وتقرأ تعليمات الصانع وتؤكد على طريق بديل أولا. انظر التعافي من آثار المرور.