Tasti di sicurezza hardware: compatibilità, configurazione e backup
Una chiave di sicurezza USB o NFC può autenticare il sito web corretto. Controllare l'intera configurazione e registrare un backup separato prima di fare affidamento su di esso.
In questa guida
Una chiave di sicurezza FIDO non è un'unità di archiviazione USB o semplicemente un dispositivo che visualizza i codici una volta. A seconda del flusso, si può toccare e inserire un PIN. I requisiti differiscono tra l'uso di secondo-fattore e password.
Cosa protegge dal phishing?
A TOTP il codice può essere relè da una forma falsa al servizio reale. FIDO/WebAuthn lega l'autenticazione al sito previsto, impedendo a un dominio simile di ottenere la sua risposta di autenticazione valida.Questo non risolve una sessione attiva rubata o computer infetto.
Controllare la compatibilità prima di scegliere una chiave
| Livello | Cosa verificare |
|---|---|
| Servizio | Supporta chiavi di sicurezza o passkey su un esterno FIDO2 chiave; il supporto del secondo fattore da solo può differire. |
| Connessione | La porta USB del computer o il supporto NFC del telefono corrisponde alla chiave. |
| Software software | Il servizio supporta l'esatto sistema operativo, il browser o l'app e il metodo di connessione. |
| Recupero | Una seconda chiave indipendente registrata o un altro metodo supportato funziona senza il primo. |
Un connettore USB-C da solo non stabilisce la compatibilità. Consulta le istruzioni attuali del servizio e del produttore.
Registrare e testare ogni chiave
- Aprire le impostazioni di accesso dell'account attraverso un indirizzo conosciuto.
- Aggiungi una chiave di sicurezza o scegli di salvare un passkey su una chiave esterna.
- Seguire le istruzioni del browser e dargli un nome riconoscibile.
- Provare un nuovo sign-in mantenendo la sessione corrente.
- Registrare e testare il backup separatamente su ogni account.
Una seconda chiave non è automaticamente un clone, anche dallo stesso produttore. Conservalo altrove, non sulla stessa keyring.
Se la chiave è persa o fallisce
Utilizzare il metodo di backup, rimuovere la chiave persa da ogni servizio e ispezionare l'attività. Aggiungi una sostituzione prima di rimuovere l'ultimo metodo di lavoro. Un reset relativo al PIN può cancellare le credenziali; leggere le istruzioni del produttore e confermare un percorso alternativo prima. recupero del passkey.