U2F широко розглядається як найкращий спосіб захистити ваші важливі облікові записи, оскільки він покладається на доступ до фізичного ключа до того, як обліковий запис буде розблоковано. Але що станеться, якщо ви загубите цей ключ?
Що таке універсальний двофакторний (U2F)?
По-перше, слід уважніше розглянути, що таке U2F. Поки маємо значно глибше пояснення про те, що таке U2F, ми розглянемо тут швидку та брудну версію.
У двох словах, U2F є стандартом для фізичних двофакторних токенів автентифікації. Замість того, щоб використовувати щось на зразок Authy, Google Authenticator або SMS для отримання коду 2FA, U2F використовує фізичний ключ для захисту ваших облікових записів.
Ці клавіші можуть бути USB, Bluetooth, NFC або будь-якою їх комбінацією. Хорошим прикладом одного ключа, який використовує всі три, є ключ від Google Titan - або він у будь-який момент все одно буде (в даний час аспект NFC для ключа Titan відключений).
Ви можете поглянути на наш посібник з налаштування та використання Titan Keys для отримання додаткової інформації про те, як працюють ці ключі U2F.
Класно, так що зберігається на ключі U2F?
Найкраще в U2F - це те, що на ключі фізично нічого не зберігається. Жодні особисті дані та дані облікового запису не зберігаються локально, саме тому ви можете використовувати один і той же ключ для кількох облікових записів.
Це означає, що якщо ви загубите ключ U2F (або його вкрадуть), не має значення, куди він потрапить - ніхто не зможе витягти приватну інформацію з ключа, щоб зв’язати його з вашим обліковим записом, оскільки цієї інформації ніде не знайти . Нічого не можна зв’язати цим ключем тобі .
Отже, заміна загубленого ключа може коштувати трохи грошей, але втрата ключа не впливає на безпеку. Це лише ще одна причина, чому U2F є найкращим способом захисту ваших важливих облікових записів.
Це також причина, чому в комплекті Google Titan Key поставляється пара ключів: один, який потрібно мати при собі, а другий - у шухляді вашого столу. Ви додаєте обидва ключі до свого облікового запису, тож у вас є резервний ключ, якщо щось трапиться з основним. Розумні.
Що робити, якщо я загубив ключ?
Якщо ви випадково втратите ключ U2F, перше (і справді, єдине), що вам потрібно буде зробити, це видалити цю форму автентифікації зі своїх облікових записів. Вам потрібно буде перейти на пристрій, який уже ввійшов у всі ваші облікові записи, і видалити цей конкретний ключ як форму автентифікації.
Так, наприклад, якщо вам потрібно видалити ключ зі свого облікового запису Google, перейдіть у розділ «Мій обліковий запис»> «Підписання в Google»> «Двоетапна перевірка». Звідти натисніть маленький значок олівця поруч із назвою пристрою та видаліть його. Простенька.
Просто зробіть це для всіх облікових записів, куди ви додали загублений ключ U2F - обов’язково зробіть це раніше вам потрібен доступ до облікового запису з нового пристрою, щоб не втратити доступ до цього облікового запису.
Це ще одна причина, коли це завжди добре мати увімкнено декілька форм 2FA у всіх облікових записах, які його підтримують, незалежно від того, чи є вони із резервними кодами, чи переконайтесь, що вся інформація про ваш рахунок є актуальною.
ПОВ'ЯЗАНІ: PSA: переконайтеся, що у вас є резервна копія для двофакторної автентифікації
