Phím bảo mật phần cứng: tương thích với thiết lập và sao lưu
Một phím USB hoặc NFC bảo mật có thể xác thực bạn đến trang web đúng. Kiểm tra toàn bộ thiết lập và đăng ký một bản sao lưu riêng trước khi dựa vào nó.
Trong hướng dẫn viên này
Một khóa bảo mật FIDO không phải là ổ lưu USB hoặc chỉ đơn thuần là một thiết bị hiển thị mã một lần. Tùy theo dòng chảy, bạn có thể chạm vào nó và nhập một mã PIN. Yêu cầu khác nhau giữa đồ dùng thứ hai và cách sử dụng phím mật mã.
Điều gì bảo vệ chúng ta khỏi việc đánh lừa người khác?
A TOTP mã số có thể được chuyển từ một dạng thức giả sang dịch vụ thật. FIDO/WebAuthn Kết nối tới nơi Mạng đã định, ngăn cản miền trông giống như một vùng không có câu trả lời xác thực hợp lệ. Việc này không sửa chữa phiên chạy bị đánh cắp hay máy tính bị nhiễm.
Kiểm tra tương thích trước khi chọn phím
| Lớp | Để xác minh cái gì? |
|---|---|
| Dịch vụ | Hỗ trợ các phím bảo mật hoặc phím mật trên một phím FIDO2 bên ngoài; chỉ hỗ trợ có thể khác nhau. |
| Kết nối | Máy tính của bạn USB Cảng hoặc điện thoại của bạn NFC hỗ trợ tương ứng với chìa khóa. |
| Phần mềm | Dịch vụ hỗ trợ hệ điều hành, trình duyệt hay ứng dụng chính xác và phương pháp kết nối. |
| Phục hồi | Một phương pháp được đăng ký thứ hai độc lập hoặc một phương pháp khác được hỗ trợ hoạt động mà không cần phím thứ nhất. |
Chỉ một kết nối USB-C thôi không thể thiết lập khả năng tương thích. Hãy tham khảo hướng dẫn hiện tại của công việc và nhà sản xuất.
Đăng ký và kiểm tra mỗi phím
- Mở các thiết lập đăng ký của tài khoản qua một địa chỉ đã biết.
- Thêm một phím bảo mật hoặc chọn lưu một phím mật khẩu trên một phím bên ngoài.
- Theo dấu nhắc của trình duyệt và cho nó một tên có thể nhận ra được.
- Kiểm tra một dấu hiệu mới trong khi duy trì phiên họp hiện tại.
- Đăng ký và kiểm tra bản sao lưu riêng trong mỗi tài khoản.
Chìa khóa thứ hai không tự động là một nhân bản, ngay cả từ cùng một nhà sản xuất. Để nó ở chỗ khác, không phải trên cùng một phím.
Nếu phím bị mất, hoặc thất bại.
Dùng phương pháp sao lưu, hãy lấy chìa khóa bị mất khỏi mỗi dịch vụ và hoạt động thanh tra. Thêm một thay thế trước khi gỡ bỏ phương pháp làm việc cuối cùng. A PINViệc tái thiết lại có thể xóa bỏ giấy phép; đọc hướng dẫn của nhà sản xuất và xác nhận lộ trình thay thế trước. Xem Sự phục hồi keys.