硬件安全密钥:兼容性、设置和备份
USB 或 NFC 安全密钥可以认证您到正确的网站。 请检查整个设置并注册一个单独的备份后再依赖它 。
在本指南中
FIDO 安全密钥不是 USB 存储驱动器, 或仅仅是显示一次性代码的设备。 根据流量, 您可以触摸它并输入 PIN 。 第二因子和密码的使用要求不同 。
什么能防止钓鱼?
A 个 TOTP 代码可以从假表格中转发到真实服务. FIDO/WebAuthn 将认证绑定在预定的站点上, 防止一个外观相似域获得其有效的认证响应。 这并不能补救一个被盗的活动会话或被感染的计算机 。
在选择密钥前检查兼容性
| 层 | 核实什么 |
|---|---|
| 服务 | 支持外部的安全密钥或密码 FIDO2 键;仅二要素支持可能有所不同。 |
| 连接 | 您的计算机是 USB 端口, 或者您的手机的 NFC 支持与密钥匹配 。 |
| 软件 | 该服务支持您精确的操作系统,浏览器或应用程序和连接方法. |
| 恢复 | 一个独立注册的第二个密钥或另一个支持的方法在没有第一个密钥的情况下有效. |
单靠USB- C连接器并不能确定兼容性。 请咨询服务单位和制造商当前的指令 。
注册和测试每个密钥
- 通过已知地址打开账户的登录设置 。
- 添加安全密钥或选择在外部密钥上保存密码.
- 跟随浏览器提示并给它一个可识别的名称.
- 在保留当前会话的同时测试新的登录 。
- 在每个账户分别登记和测试备份。
第二个密钥并不是自动的克隆, 即使来自同一制造商。 将其存放在别处, 而不是在同一密钥环上 。
如果密钥丢失或失败
使用备份方法, 从每个服务中移除丢失的密钥并检查活动 。 在删除最后的工作方法之前添加一个替换。 PIN 相关的重置可能会擦除证书; 读取制造商的指令并首先确认一个替代路径 。 见 。 密码回收.