硬件安全金鑰:兼容性、設定和備份
USB 或 NFC 安全金鑰可以驗證您到正確的網站 。 檢查整個設定並在依赖它之前登入一個单独的備份 。
在本指南中
FIDO 安全金鑰不是 USB 儲存磁碟或只是顯示一次性代碼的裝置 。 依流量而定,您可以觸摸并輸入 PIN 。 第二因子和密碼的使用要求不一。
什么能防打网球?
TOTP 代碼可以從假表格傳送到真正的服務。 FIDO/WebAuthn 將認證捆綁到要的網站上, 防止外觀類似域取得有效的認證回應 。 這無法補償被盜用或感染的電腦。
選擇金鑰前檢查相容性
| 層 | 要檢查什麼 |
|---|---|
| 服務 | 支援外部 FIDO2 金鑰上的安全金鑰或密碼; 單靠第二因素支援可能不同 。 |
| 連接 | 您的電腦是 USB 端口, 或是您的手機的 NFC 支援符合鍵值 。 |
| 軟體 | 此服務支援您的操作系統、 瀏覽器或應用程式及連接方法 。 |
| 回收 | 獨立註冊的第二金鑰或另一支持的方法在沒有第一個方法的情况下有效 。 |
單靠USB-C連接器不能建立相容性 。 參考服務及製作商目前的指令。
登記和測試每一個金鑰
- 透過已知地址開啟帳號的簽署設定值 。
- 新增安全金鑰或選擇在外部金鑰上儲存密碼 。
- 跟隨瀏覽器提示并給它一個可辨識的名字 。
- 在保留目前階段時試用新的簽章 。
- 每個帳戶上都登記和測試備份
第二把金鑰不是自動的克隆人, 即使是同一個制造商的克隆人。 存放在別處,而不是在同一鍵盤上。
如果金鑰輸失或失敗
使用備份方法, 從每個服務中移除損失的金鑰并檢查活動 。 在移除最後一個工作方式前新增一個取代。 PIN 相關的重置可能會抹去憑證; 讀取制造商的指令, 並先确认其它路徑 。 看 密碼回收.