Chaves de segurança do hardware: compatibilidade, configuração e backup
Uma chave de segurança USB ou NFC pode autenticá-lo para o site correto. Verifique toda a configuração e registre um backup separado antes de confiar nele.
Neste guia
Uma chave de segurança FIDO não é uma unidade de armazenamento USB ou apenas um dispositivo que exibe códigos únicos. Dependendo do fluxo, você pode tocá-lo e inserir um PIN. Os requisitos diferem entre o segundo fator e o uso da senha.
O que protege contra o phishing?
A TOTP o código pode ser retransmitido de um formulário falso para o serviço real. FIDO/WebAuthn liga a autenticação ao site pretendido, impedindo que um domínio parecido obtenha sua resposta de autenticação válida. Isto não corrige uma sessão ativa roubada ou um computador infectado.
Verificar a compatibilidade antes de escolher uma chave
| Camada | O que verificar |
|---|---|
| Serviço | Suporta chaves de segurança ou mestras em um externo FIDO2 chave; apoio de segundo fator sozinho pode diferir. |
| Ligação | A porta USB do seu computador ou o suporte NFC do seu telefone correspondem à chave. |
| Software | O serviço suporta seu sistema operacional exato, navegador ou aplicativo e método de conexão. |
| Recuperação | Uma segunda chave registrada independentemente ou outro método suportado funciona sem a primeira. |
Um conector USB-C por si só não estabelece compatibilidade. Consulte as instruções atuais do serviço e do fabricante.
Registre e teste cada chave
- Abra as configurações de login da conta através de um endereço conhecido.
- Adicione uma chave de segurança ou escolha salvar uma chave mestra em uma chave externa.
- Siga as instruções do navegador e dê-lhe um nome reconhecível.
- Teste um novo login enquanto mantém a sessão atual.
- Registre-se e teste o backup separadamente em cada conta.
Uma segunda chave não é automaticamente um clone, mesmo a partir do mesmo fabricante. Armazená-lo em outro lugar, não no mesmo teclado.
Se a chave for perdida ou falhar
Use o método de backup, remova a chave perdida de cada serviço e inspecione a atividade. Adicione uma substituição antes de remover o último método de trabalho. Uma reinicialização relacionada com PIN pode apagar credenciais; leia as instruções do fabricante e confirme uma rota alternativa primeiro. recuperação da chave-passe.