什么是USB安全关键和你应该使用一个吗?

时保护你的在线信息,你永远不能太安全。在使用强密码和基于软件的双因素身份验证(2 fa)无疑使一个伟大的开始,你可以进一步加强网络安全使用硬件安全的关键。另外,它们易于使用个人和商业设备和账户。

不要担心你不需要一个技术奇才使用安全的关键。他们很容易设置和一些甚至可以存储在你的钥匙链上的便利。安全关键是完美的方式来获得一些额外的平和的心态保护你最安全的名义账户,设备,和信息。

一个USB安全关键是什么?

身体上,一个USB安全钥(也称为U2F键)是一种硬件安全,类似于一个USB驱动器和插入你电脑的USB接口之一。在实践中,一个安全关键是物理安全设备与一个完全独特的身份。它的房子一个小芯片的安全协议和代码,允许它与服务器连接,验证你的身份。它是用来确保你实际访问网站或服务的人。

甚至一些安全钥匙NFC和/或内置的蓝牙,使它们适合使用新的Android和iOS智能手机。与Google Chrome等浏览器的关键工作,随着web服务例如Gmail, Facebook, Dropbox, 1密码,Twitter, GitHub,微软,和许多其他人。

安全密钥是另一层的双重安全,不像那些一次性密码通过短信或电子邮件你收到当登录某些网站或你的指纹生物识别扫描或脸用来打开你的笔记本电脑或智能手机。而是发送你一个代码或扫描身体的一部分,你必须将该设备插入你的电脑并利用一个传感器给你访问任何保护。

这是另一个常见的安全层的可视化方法你可以穿上你的账户:

• 不安全:这是使用相同的弱密码容易猜在每个站点。任何人都有足够的动机可以获得你的信息没有花费太多精力。
• 强大的安全:使用独特的强密码为每个帐户。这使得它很难(如果不是不可能的话),一个聪明的黑客或算法来猜。不,他们不会容易记住(这是什么密码管理),但它们的复杂性是为什么它们是有效的。
• 更强的安全:建立基于软件的双因素身份验证你的账户(你收到一个文本代码)或使用身份验证应用程序。黑客这使得事情更难以猜测,因为他们需要知道你的密码和手上有你的电话(或SIM交换为了进入。另外,在大多数情况下,你也会得到一次性代码通知任何时候有人试图访问您的帐户,给你一个正面。
• 强大的安全:设置物理双重认证,即安全的关键,创造了一个独特的访问点,不能被复制。为了你或其他任何人访问连接帐户,你需要你的密码以及物理关键所在即使最好的黑客不能解决。

安全密钥很好他们甚至会阻止你进入你的信息欺骗网站,所以即使黑客设法骗你,他们不会欺骗您的安全关键。你这部分的硬件作为数字保镖,让多余的用户远离你的信息。不要担心:没有个人或帐户数据存储在安全的关键。在这次事件中你失去了你的钥匙或者有人需要它,他们还是必须知道您的帐户名和密码为了得到任何地方。

安全密钥如何工作?

安全密钥只是另一种方式来验证与服务器你想达到你你说你是谁。键支持开源通用标准狗U2F,这是由谷歌和Yubico物理身份验证令牌。

认为安全关键像酒店的门。你在柜台前面,每晚支付费用,并把您的房间钥匙。然后,假设说,如果你站在门前的分配房间,说“我想进来,”门不会打开。你必须将钥匙插入到插槽和允许它与酒店的系统并验证“是的,这关键是当前有效。给我注册关键代码来打开这个房间。“这是一样的。

设置和使用安全密钥也相当容易。一旦你连接的设备和网络账户您想要使用安全的关键,这一点你所要做的是插入的关键当你想访问设备或网站,利用传感器按钮。如果你不确定如何联系你的身体关键设备或网站,查看这有用的指导从我们的姐妹网站,How-to-Geek。

谁应该使用安全密钥?

任何人想可以使用安全的关键,但对一些人来说可能是过度措施。如果你不介意暂时不便让安全地登录到您的账户相连,这是一个好主意。毕竟,更好的安全比抱歉。

我们强烈建议安全密钥对那些经常使用公共wi - fi,交通wi - fi可以很容易地拦截,使用公共wi - fi使你更容易受到攻击。使用安全密钥使得它即使有人拦截你的数据,他们将无法登录到你的账户。我们也向任何人推荐安全密钥处理安全信息网络等财务信息,以及名人和其他重要的人想要一个额外的安全层。

依靠安全关键的缺点

的主要卖点安全也是其最大的弱点:它是单点访问你的帐户。那么,这使得它几乎不可能黑客访问您的帐户,它也会让它接近无法访问自己的帐户如果你失去了安全的关键。

如果你有另一个实例的账户开放的地方,你可以在和删除您的安全关键或建立一个新的;但是如果你不,你可能运气不好。然而,根据服务您设置您的安全关键,像谷歌,你会获得一系列的选项来访问您的帐户如备份访问代码。你也可以买一个备份安全关键技术,但并不是每个网站允许你注册两个。

另一个值得注意的缺点是,并不是每一个站点和服务支持安全密钥作为2 fa选项,尤其是较小的服务。大多数服务,如果他们提供2 fa支持,将坚持短信,或者基于邮件选项。这意味着你将花现金保护只有少数的网站上,尽管支持可能会在未来。

其他功能考虑

显然,安全是游戏的名称和最重要的部分一个物理安全密钥。然而,有一些附加功能应该考虑如果你考虑买一个安全的关键。

• 价格和设置:安全密钥有相当狭窄的价格区间,通常约20美元和50美元之间,所以你不必担心下降几百美元在一个或任何东西。钥匙也应该是超级容易设置和使用需求。
• 设备和帐户的兼容性:每个硬件关键是不平等的。一些通过USB-A连接你的电脑或USB-C,而其他人只支持苹果的闪电港口。甚至可以支持蓝牙和NFC更新选项,使其兼容智能手机。确保您选择的关键将与所有的设备你想使用它,Android和iOS macOS和窗户。
• 耐用性:因为安全关键是你可能会使用每一天,这是很重要的一个方面,它有一个持久的设计采用优质材料。金属连接器,连接与您的设备的USB端口应该足够坚固,可以站起来,成千上万的使用。最好的安全密钥可以承受被删除(或下降),并且防水。

安全密钥我们推荐

如果你决定,你想要一个安全的关键但不确定你的选择是什么,不要担心:下面我们搜集了一些最好的选择,包括一些高级键和一个廉价的选择。

最好的总体安全关键:Yubico YubiKey 5 NFC

Yubico是个可信的名字在世界安全的关键,看到狗,它帮助开发U2F标准,以及谷歌。的YubiKey 5 NFC使用NFC和USB-A连接器,是一种理想的选择要登录你的在线服务和账户以及macOS电脑,Android的设备和iPhone 7或更新的模型。它支持多种安全标准包括狗U2F, FIDO2, Yubico OTP, OATH-HOTP、开放的PGP,智能卡。关键是耐水、篡改和被压碎。

最好的预算选择:西蒂斯狗U2F安全的关键

你不必花费一吨得到一个体面的安全关键和西蒂斯狗U2F安全的关键提供了最好的效果。关键工作都在macOS Chrome, Opera浏览器,Windows和Linux操作系统。它跳过蓝牙和NFC赞成USB-A端口连接选项。西蒂斯键有一个旋转的机制,保护USB端口不使用时,。

最好的蓝牙选择:谷歌泰坦安全关键包

随着Yubico,谷歌帮助开发狗U2F标准这些设备依赖,这是另一个很好的选择。的谷歌泰坦钥匙包有一组与一个蓝牙键和一个USB-A钥匙,所以你可以连接到计算机和移动设备以及兼容的web服务。顶部的钥匙有一个洞,这样你就可以将它们连接到一个密匙环。键支持谷歌的高级保护计划,这是该公司最强大的安全提供。谷歌还卖一个伟大USB-C选项,如果工作更好的与你的设备端口。

最后一个注意

安全密钥是一个简单和相对廉价的方式来保持你的重要的网络信息安全。虽然他们可能对一般人来说,安全水平提供使他们有价值的对于任何处理安全信息,尤其是在公共wi - fi连接。他们也是一个好主意使用名人和值得注意的人。也不要失去你的安全的关键。