Kunci keamanan hardware: kompatibilitas, setup dan cadangan
USB atau NFC kunci keamanan dapat mengotorisasi Anda ke situs yang benar. Periksa seluruh setup dan mendaftarkan cadangan terpisah sebelum mengandalkan itu.
Dalam panduan ini
Kunci keamanan FIDO bukan drive penyimpanan USB atau hanya sebuah perangkat yang menampilkan satu kode waktu. Tergantung pada aliran, Anda boleh menyentuhnya dan masukkan PIN. Permintaan berbeda antara faktor kedua dan penggunaan passkey.
Apa yang melindungi terhadap phishing?
A TOTP kode dapat diteruskan dari bentuk palsu ke layanan nyata. FIDO /WebAuthn mengikat otentikasi ke situs yang dimaksudkan, mencegah domain lookseperti dari memperoleh respon otentikasi valid. Ini tidak memperbaiki sesi aktif yang dicuri atau komputer yang terinfeksi.
Periksa kompatibilitas sebelum memilih kunci
| Lapis | Apa yang harus diverifikasi |
|---|---|
| Layanan | Mendukung kunci keamanan atau sandi pada eksternal FIDO2 kunci; dukungan faktor kedua saja mungkin berbeda. |
| Koneksi | Port USB komputer Anda atau dukungan NFC ponsel Anda cocok dengan kuncinya. |
| Perangkat Lunak | Layanan ini mendukung sistem operasi Anda, peramban, aplikasi, dan metode koneksi Anda. |
| Pemulihan | Sebuah kunci kedua yang terdaftar secara independen atau metode lain yang didukung bekerja tanpa yang pertama. |
Konektor USB-C saja tidak membuat kompatibilitas. Konsultasikan perintah layanan dan produsen saat ini.
Register dan uji setiap kunci
- Buka tanda tangan akun pada pengaturan melalui alamat yang dikenal.
- Tambahkan kunci keamanan atau pilih untuk menyimpan sandi pada kunci eksternal.
- Ikuti instruksi browser dan berikan nama yang dapat dikenali.
- Uji tanda segar saat mempertahankan sesi saat ini.
- Register dan uji backup secara terpisah pada setiap akun.
Kunci kedua bukan secara otomatis sebuah klon, bahkan dari produsen yang sama. Simpan di tempat lain, bukan pada keyring yang sama.
Bila kunci hilang atau gagal
Gunakan metode backup, hapus kunci yang hilang dari setiap layanan dan pemeriksaan aktivitas. Tambahkan pengganti sebelum menghapus metode kerja terakhir. Suatu PIN- terkait reset dapat menghapus kredensial; baca instruksi produsen dan konfirmasi rute alternatif pertama. Lihat pemulihan passkey.