Mga susing panseguridad na hardware: pagiging pare - pareho, pagsasaayos at backup
Ang isang USB o NFC security key ay magpapatunay sa iyo sa tamang website. Tingnan ang buong setup at magtala ng isang hiwalay na backup bago umasa dito.
Sa giyang ito
Ang FIDO security key ay hindi isang USB storage drive o isa lamang aparato na nagtatanghal ng mga one-time code. Depende sa daloy, maaaring hawakan mo ito at pumasok ka sa PIN. Ang mga kahilingan ay nagkakaiba sa pagitan ng second-factor at passery gamit.
Ano ang proteksiyon laban sa paghimas?
Ang isang kodigo ng TOTP ay maaaring ihatid mula sa pekeng anyo tungo sa tunay na serbisyo. FIDO/WebAuthn tigment realityation to the nilalayong lugar, upang hindi makuha ng isang tulad ng hitsurang domain ang random nito. Hindi nito nalulunasan ang isang ninakaw na aktibong sesyon o nahawaang computer.
Tignan ang pagkakatulad bago pumili ng susi
| Layer | Kung ano ang Dapat tiyakin |
|---|---|
| Paglilingkod | Ang mga supports security key o paskeys sa isang panlabas na FIDO2 key; ang second-factor support lamang ay maaaring magkaiba. |
| koneksyon | Ang inyong computerifics USB port o ang inyong phoneiphers NFC support ay tumutugma sa susi. |
| Software | Ang serbisyo ay sumusuporta sa iyong eksaktong operating system, browser o app at connection method. |
| Paggaling | Ang isang independiyenteng nakarehistrong ikalawang susi o iba pang suportadong pamamaraan ay gumagana nang wala ang una. |
Ang isang USB-C connector lamang ay hindi nagtatatag ng kompetsibilidad. Sanggunian ang mga serbisiyo at producer adminitors kasalukuyang mga instruksiyon.
Ipunin at subukin ang bawat susi
- Buksan ang accountisons sign-in settings sa pamamagitan ng isang kilalang address.
- Magdagdag ng security key o pumiling mag-save ng passerye sa isang panlabas na susi.
- Susunod ang browser ay nagtutulak at nagbibigay rito ng isang matutukoy na pangalan.
- Subukin ang bagong sign-in habang pinapanatili ang kasalukuyang sesyon.
- Ipunin at subukin nang magkahiwalay ang backup sa lahat ng dahilan.
Ang ikalawang susi ay hindi awtomatikong isang clone, kahit na mula sa iisang tagagawa. Itago ito sa ibang lugar, hindi sa iisang susi.
Kung ang susi ay nawala o mabigo
Gamitin ang backup method, alisin ang nawawalang susi sa bawat serbisyo at siyasatin ang gawain. Magdagdag ng kapalit bago alisin ang huling gumaganang pamamaraan. Maaaring burahin ng isang PIN-related restoration ang mga kredensiyal; basahin ang mga instruksiyon ng tagagawa ng admixs at patunayan muna ang alternatibong ruta. Tingnan paggaling ng nagdaraan.