Mitä tehdä, jos menetät U2F-avaimen
U2F: ää pidetään yleisesti parhaana tapana turvata tärkeät tilisi, koska se perustuu fyysisen avaimen saatavuuteen, ennen kuin tili avataan. Mutta mitä tapahtuu, jos menetät tämän avaimen?
Mikä on yleinen kaksitekijä (U2F)?
Ensinnäkin meidän on tarkasteltava tarkemmin, mitä U2F on. Vaikka meillä on paljon syvällisempi selitys siitä, mitä U2F on, me kattamme täällä nopean ja likaisen version.
Lyhyesti sanottuna U2F on standardi fyysisille kaksitekijöille. Sen sijaan, että käytettäisiin jotain Authy, Google Authenticator tai SMS, jotta saat 2FA-koodin, U2F käyttää fyysistä avainta tilisi suojaamiseen.
Nämä avaimet voivat olla USB, Bluetooth, NFC tai mikä tahansa näiden kolmen yhdistelmä. Hyvä esimerkki yhdestä avaimesta, joka käyttää kaikkia kolmea, on Googlen Titan-avain tai se on joka tapauksessa joka tapauksessa (tällä hetkellä Titan-avaimen NFC-osa on poistettu käytöstä).
Voit tutustua Titan Keys -toiminnon käyttöönotto- ja käyttöoppaaseen saadaksesi lisätietoja siitä, miten nämä U2F-näppäimet toimivat.
Viileä, joten mikä on tallennettu U2F-avaimeen?
U2F: ssä on parasta, että mitään ei tallenneta fyysisesti avaimeen. Henkilökohtaisia tai tilitietoja ei tallenneta paikallisesti, minkä vuoksi voit käyttää samaa avainta useille tileille.
Tämä tarkoittaa, että jos laitat U2F-avaimen väärin (tai se varastetaan), ei ole väliä, missä se päättyy - kukaan ei voi vetää yksityisiä tietoja avaimesta liittääkseen sen tilillesi, koska näitä tietoja ei löydy missään tapauksessa . Ei ole mitään sitoa avainta sinulle.
Täten kadonneen avaimen korvaaminen voi maksaa vähän rahaa, mutta avaimen menettämisellä ei ole mitään turvallisuusvaikutuksia. Se on vain yksi syy siihen, miksi U2F on paras tapa suojata tärkeitä tilejäsi.
Tämä on myös syy siihen, miksi Google Titan Key -pakettiin kuuluu pari avainta: yksi pitää sinut ja yksi säilyttää pöytälaatikossasi. Voit lisätä molemmat avaimet tilillesi, joten sinulla on varmuuskopionäppäin, jos jokin tapahtuu ensisijaiseen. Fiksu.
Mitä minun pitäisi tehdä, jos menen avaimen?
Jos menetät U2F-avaimesi, ensimmäinen (ja todella vain) asia, joka sinun täytyy tehdä, on poistaa kyseinen todennusmuoto tililtäsi. Sinun täytyy hypätä laitteeseen, joka on jo kirjautunut kaikkiin tileihin ja poista kyseinen avain todentamismuodoksi.
Jos esimerkiksi sinun on poistettava avain Google-tilistäsi, siirry kohtaan Oma tili> Kirjaudu Googleen> 2-vaiheinen vahvistaminen. Napsauta sieltä pienen lyijykynän kuvaketta laitteen nimen vieressä ja poista se. Helppo nakki.
Tee vain kaikki tilit, joissa olet lisännyt kadonneen U2F-avaimesi, varmista, että teet sen ennen tarvitset pääsyn tiliin uudesta laitteesta, jotta et lukisi pois tililtä.
Tästä syystä on aina hyvä, että kaikissa 2FA-lomakkeissa on käytössä kaikki tilit, jotka tukevat sitä, olipa kyse sitten varmuuskoodeista tai varmista, että kaikki tilin tiedot ovat ajan tasalla.
