Аппаратные ключи безопасности: совместимость, настройка и резервное копирование

Ключ безопасности USB или NFC может аутентифицировать вас на правильном веб-сайте. Проверьте всю настройку и зарегистрируйте отдельную резервную копию, прежде чем полагаться на нее.

3 мин. читатьНеобходимое время: 10-15 минут для установки и тестирования
В этом руководстве

Ключ безопасности FIDO — это не USB-накопитель или просто устройство, отображающее одноразовые коды. В зависимости от потока вы можете коснуться его и ввести PIN-код. Требования различаются между использованием второго фактора и ключа доступа.

Что защищает от фишинга?

А. TOTP Код может быть передан из поддельной формы в реальный сервис.WebAuthn Привязывает аутентификацию к предполагаемому сайту, не позволяя внешне похожему домену получить свой действительный ответ на аутентификацию. Это не исправляет украденный активный сеанс или зараженный компьютер.

Проверьте совместимость перед выбором ключа

слой Что проверить
Услуги Поддерживает ключи безопасности или ключи доступа на внешнем FIDO2 Второй фактор поддержки сам по себе может отличаться.
Подключение USB-порт вашего компьютера или поддержка NFC вашего телефона соответствуют ключу.
Программное обеспечение Сервис поддерживает вашу точную операционную систему, браузер или приложение и способ подключения.
восстановление Независимо зарегистрированный второй ключ или другой поддерживаемый метод работает без первого.

Разъем USB-C сам по себе не устанавливает совместимость.Проконсультируйтесь с текущими инструкциями службы и производителя.

Зарегистрируйте и протестируйте каждый ключ

  1. Откройте настройки входа в учетную запись через известный адрес.
  2. Добавьте ключ безопасности или выберите сохранить пароль на внешнем ключе.
  3. Следуйте подсказкам браузера и дайте ему узнаваемое имя.
  4. Испытайте новую регистрацию, сохраняя при этом текущую сессию.
  5. Зарегистрируйте и протестируйте резервную копию отдельно на каждом аккаунте.

Второй ключ не является автоматически клоном, даже от того же производителя. Храните его в другом месте, а не на той же клавише.

Если ключ потерян или не работает

Используйте метод резервного копирования, удалите потерянный ключ из каждой службы и проверьте активность. Добавьте замену перед удалением последнего рабочего метода. Сброс PIN-кода может стереть учетные данные; сначала ознакомьтесь с инструкциями производителя и подтвердите альтернативный маршрут. восстановление Passkey.