U2F, hesabın kilidi açılmadan önce fiziksel bir anahtara erişime dayandığından, önemli hesaplarınızı korumanın en iyi yolu olarak kabul edilmektedir. Ama o anahtarı kaybederseniz ne olur?
Evrensel İki Faktör (U2F) nedir?
Öncelikle, U2F'nin ne olduğuna daha yakından bakmalıyız. Biz varken çok daha derinlemesine bir açıklama U2F'nin ne olduğu konusunda, burada hızlı ve kirli versiyonu ele alacağız.
Özetle, U2F, fiziksel iki faktörlü kimlik doğrulama belirteçleri için standarttır. 2FA kodu almak için Authy, Google Authenticator veya SMS gibi bir şey kullanmak yerine U2F, hesaplarınızı korumak için fiziksel bir anahtar kullanır.
Bu tuşlar USB, Bluetooth, NFC veya üçünün herhangi bir kombinasyonu olabilir. Üçünün hepsini kullanan bir tuşa iyi bir örnek Google'ın Titan Anahtarıdır - ya da bir noktada zaten kullanacaktır (şu anda Titan Anahtarının NFC özelliği devre dışıdır).
Bir göz atabilirsin Titan Anahtarlarını kurma ve kullanma kılavuzumuz Bu U2F anahtarlarının nasıl çalıştığı hakkında daha fazla bilgi için.
Harika, Peki U2F Anahtarında Ne Depolanır?
U2F ile ilgili en iyi şey, anahtarda fiziksel olarak hiçbir şeyin depolanmamasıdır. Hiçbir kişisel veya hesap verisi yerel olarak kaydedilmez, bu nedenle birden fazla hesap için aynı anahtarı kullanabilirsiniz.
Bu, bir U2F anahtarını yanlış yerleştirirseniz (veya çalınırsa), nerede bittiği önemli değildir — hesabınıza bağlanmak için hiç kimse anahtardan özel bilgileri alamaz, çünkü bu bilgi hiçbir yerde bulunamaz. . O anahtarı bağlayacak hiçbir şey yok sana .
Bu nedenle, kayıp bir anahtarı değiştirmek biraz paraya mal olabilir, ancak anahtarı kaybetmenin güvenlik açısından hiçbir etkisi yoktur. U2F'nin önemli hesaplarınız için en iyi koruma biçimi olmasının bir nedeni daha var.
Google Titan Anahtar paketinin bir çift anahtarla birlikte gelmesinin nedeni de budur: biri yanınızda, diğeri ise masanızın çekmecesinde saklamak için. Her iki anahtarı da hesabınıza eklersiniz, böylece birincil anahtarınıza bir şey olursa bir yedek anahtarınız olur. Akıllı.
Bir Anahtarı Kaybedersem Ne Yapmalıyım?
U2F anahtarınızı kaybederseniz, yapmanız gereken ilk (ve gerçekten, tek) şey bu kimlik doğrulama biçimini hesaplarınızdan kaldırmaktır. Tüm hesaplarınızda zaten oturum açmış bir cihaza atlamanız ve bir kimlik doğrulama biçimi olarak bu belirli anahtarı kaldırmanız gerekir.
Bu nedenle, örneğin, Google hesabınızdan bir anahtarı kaldırmanız gerekirse, Hesabım> Google'da Oturum Açma> 2 Adımlı Doğrulama'ya gidin. Oradan, cihaz adının yanındaki küçük kalem simgesini tıklayın ve kaldırın. Basit.
Bunu, kayıp U2F anahtarınızı eklediğiniz tüm hesaplar için yapmanız yeterlidir. Bunu yaptığınızdan emin olun önce Hesaba yeni bir cihazdan erişmeniz gerekir, bu hesaba erişiminiz engellenir.
Bu, sahip olmanın her zaman iyi olmasının başka bir nedeni 2FA'nın birden çok biçimi etkin yedek kodlarla veya tüm hesap bilgilerinizin güncel olduğundan emin olun, onu destekleyen tüm hesaplarda.
İLİŞKİLİ: PSA: İki Faktörlü Kimlik Doğrulama İçin Bir Yedeğiniz Olduğundan Emin Olun