हार्डवेयर सुरक्षा कुंजी: संगतता, सेटअप और बैकअप

एक FIDO सुरक्षा कुंजी एक USB भंडारण ड्राइव या केवल एक बार कोड प्रदर्शित करने वाला उपकरण नहीं है। प्रवाह के आधार पर, आप इसे छू सकते हैं और एक में प्रवेश कर सकते हैं PIN. आवश्यकताएँ दूसरे कारक और पास्की उपयोग के बीच भिन्न होती हैं।

फ़िशिंग के खिलाफ क्या सुरक्षा करता है?

एक TOTP कोड को नकली रूप से वास्तविक सेवा के लिए रिले किया जा सकता है। FIDO/WebAuthn इच्छित साइट पर प्रमाणीकरण को बांधता है, जो अपने वैध प्रमाणीकरण प्रतिक्रिया प्राप्त करने से एक समान डोमेन को रोकता है। यह एक चोरी सक्रिय सत्र या संक्रमित कंप्यूटर को उपाय नहीं करता है।

कुंजी चुनने से पहले संगतता की जांच करें

परत	क्या सत्यापित करने के लिए
सेवा	बाहरी FIDO2 कुंजी पर सुरक्षा कुंजियों या गड्ढों का समर्थन करता है; दूसरे कारक अकेले समर्थन अलग हो सकता है।
कनेक्शन	आपका कंप्यूटर USB बंदरगाह या आपका फ़ोन NFC समर्थन कुंजी से मेल खाता है।
सॉफ्टवेयर	सेवा आपके सटीक ऑपरेटिंग सिस्टम, ब्राउज़र या ऐप और कनेक्शन विधि का समर्थन करती है।
वसूली	एक स्वतंत्र रूप से पंजीकृत दूसरी कुंजी या दूसरे समर्थित विधि पहले के बिना काम करती है।

केवल एक USB-C कनेक्टर संगतता स्थापित नहीं करता है। सेवा और निर्माता के वर्तमान निर्देशों का परामर्श करें।

प्रत्येक कुंजी का पंजीकरण और परीक्षण करें

1. एक ज्ञात पते के माध्यम से खाता की साइन-इन सेटिंग खोलें।
2. एक सुरक्षा कुंजी जोड़ें या किसी बाहरी कुंजी पर पासकी को बचाने के लिए चुनें।
3. ब्राउज़र प्रॉम्प्ट का पालन करें और इसे एक पुन: प्रयोज्य नाम दें।
4. वर्तमान सत्र को बनाए रखने के दौरान एक ताजा साइन-इन का परीक्षण करें।
5. प्रत्येक खाते में अलग से बैकअप का पंजीकरण और परीक्षण करें।

एक दूसरी कुंजी स्वचालित रूप से एक क्लोन नहीं है, यहां तक कि उसी निर्माता से भी। इसे कहीं और स्टोर करें, न कि उसी कीरिंग पर।

यदि कुंजी खो गई है या विफल हो जाती है

बैकअप विधि का उपयोग करें, प्रत्येक सेवा से खोई हुई कुंजी को हटा दें और गतिविधि का निरीक्षण करें। आखिरी कार्यप्रणाली को हटाने से पहले एक प्रतिस्थापन जोड़ें। PIN-संबंधित रीसेट क्रेडेंशियल को मिटा सकता है; निर्माता के निर्देशों को पढ़ें और पहले एक वैकल्पिक मार्ग की पुष्टि करें। देखें गद्दी की वसूली.