ハードウェアセキュリティキー:互換性、設定、バックアップ
USBまたはNFCセキュリティキーは、正しいウェブサイトに認証することができます。 セットアップ全体を確認し、それに依存する前に別のバックアップを登録します。
このガイドでは
FIDOのセキュリティキーは、USBストレージドライブではなく、ワンタイムコードを表示するデバイスです。 フローによっては、それに連絡してPINを入力することができます。 要件は、2番目のファクターとパスキーの使用と異なる。
フィッシングから守るものは?
ツイート TOTP コードは偽のフォームから実際のサービスに中継することができます。 FIDO/WebAuthn 意図したサイトへの認証をバインドし、確認ドメインが有効な認証応答を得るのを防ぐことができます。これは、盗まれたアクティブなセッションや感染したコンピュータを治療しません。
キーを選ぶ前に互換性をチェックする
| レイヤー | 確認するべきこと |
|---|---|
| サービス | 外部のセキュリティキーまたはパスキーをサポート FIDO2 キー;2次加工者サポートのみが異なる場合があります。 |
| コネクション | コンピュータのUSBポートまたは電話のNFCサポートは、キーと一致します。 |
| ソフトウェア | 本サービスは、お使いのオペレーティングシステム、ブラウザ、アプリ、接続方法をサポートしています。 |
| リカバリー | 独立して2番目のキーまたは別のサポートされているメソッドは、最初から動作しません。 |
USB-Cコネクタだけでは互換性が確立されていません。サービスやメーカーの現在の指示を参照してください。
各キーの登録とテスト
- 既知のアドレスでアカウントのサインイン設定を開きます。
- セキュリティキーを追加するか、外部キーにパスキーを保存するかを選択します。
- ブラウザのプロンプトをフォローして、それを回復可能な名前にします。
- 現在のセッションを保持しながら、新しいサインインをテストします。
- すべてのアカウントでバックアップを個別に登録してテストします。
2つ目のキーは、同じメーカーからでもクローンが自動的にありません。同じキーリングではなく、他の場所で保存してください。
キーが失われたり、失敗した場合
バックアップメソッドを使用して、各サービスから失われたキーを削除し、アクティビティを検査します。最後の作業方法を削除する前に置換を追加します。PIN関連のリセットは資格情報消去が行われる場合があります。メーカーの指示を読んで、代替ルートを最初に確認してください。 参照 パスキーの回復.