YubiKey. Co je 2FA / U2F / FIDO2?
Co je zařízení, které připomíná obyčejný flash disk, a k čemu slouží? Je YubiKey bezpečný? Je určen pouze pro technicky zdatné lidi? Potřebujete další vrstvu ochrany pro svá nejdůležitější data uložená na disku? Jaké jsou tajemné zkratky 2FA / U2F / FIDO2? Odpovědi na tyto a mnohé další otázky se dozvíte v tomto příspěvku.
Co je YubiKey a komu se hodí? Úvod do řady autentizačních klíčů
YubiKey je bezpečnostní klíč, který na první pohled připomíná obyčejný flash disk, jeho účel je však zásadně jiný než u běžného přenosného úložiště. Poskytuje další ochranu, například při přihlašování k účtu Microsoft, Gmailu, GitHubu nebo Facebooku. Jak to funguje? Po zadání správného hesla a přihlášení na stránku vás prohlížeč požádá o vložení YubiKey do USB portu. Můžete být také vyzváni k zadání kódu PIN přiřazeného tomuto klíči, a k fyzickému dotyku tlačítka prstem. Tlačítko je umístěno na krytu klíče. Nemusíte nic instalovat. K použití YubiKey nepotřebujete žádný další program ani ovladač. Funguje na principu Plug & Play, to znamená, že po připojení k počítači se automaticky konfiguruje bez zvláštního zásahu ze strany uživatele. Klíč funguje s většinou prohlížečů běžně používaných na počítačích a s některými prohlížeči na chytrých telefonech.
Mám dvoufaktorovou autentizaci , proč potřebuji YubiKey ?
2FA je zkratka, která znamená dvoufaktorovou autentizaci a přidává druhý krok kontroly, který ověřuje vaši totožnost při přihlašování. 2FA je pravděpodobně něco, co dnes používáte pro většinu online služeb. Pravděpodobně ji používáte například v bankovnictví, na sociálních sítích nebo v e-mailu. Proč tedy přidávat ještě bezpečnostní klíč?
Musíte si však být vědomi rozdílu mezi YubiKey a 2FA . No, kód vygenerovaný v mobilní aplikaci může být někomu nadiktován telefonicky nebo nevědomky zadán na škodlivém webu (phishing). Co se pak může stát? Zločinec se pak může pomocí tohoto kódu velmi snadno přihlásit k vašemu účtu. Ověření pomocí YubiKey naopak nelze nikomu nadiktovat, protože k jeho použití potřebujete fyzický přístup k tomuto klíči. Více informací o klíčích YubiKey naleznete v tomto článku.
Režimy U2F a FIDO2 - rozdíl
Kolik klíčů YubiKey potřebuje průměrný uživatel? Jeden klíč lze ve skutečnosti použít na libovolném počtu webů a služeb. Pomocí jednoho klíče se můžete snadno přihlásit k několika různým e-mailovým účtům, ale musíte vědět, že klíče YubiKey mohou fungovat ve dvou režimech: U2F a FIDO2. Rozdíl mezi nimi je popsán níže.
Co je U2F v YubiKey?
Jde o nejčastěji používaný režim YubiKey. Jak to funguje?
- Přihlášení (s přihlašovacím jménem a heslem);
- Zpráva požadující vložení YubiKey ;
V tomto režimu vás omezení a limity nezajímají. Jeden klíč můžete zaregistrovat na nekonečném počtu různých webů nebo účtů, zvažte však , co když ztratíte klíč U2F? Potom může být přístup k účtu nemožný nebo velmi obtížný. Mějte proto alespoň 2 klíče. Jeden by měl vždy sloužit jako záloha pro případ, že se druhý poškodí nebo ztratí. Když se ztratí váš klíč U2F , nezapomeňte okamžitě odebrat tuto formu autorizace ze všech svých účtů.
Náhodné poškození klíče je málo pravděpodobné. Běžné škrábance ani nárazy zpravidla nemají vliv na jeho funkci. Klíč je voděodolný a kontakty jsou kvalitní.
FIDO2 – co je ?
U režimu FIDO2 je situace mírně odlišná:
- Přihlášení pouze klíčem nebo pomocí uživatelského jména (bez zadávání hesla);
- Možnost vytvoření 25 unikátních účtů (tento limit ve většině případů opravdu stačí).
Chcete-li limit trochu zvýšit a uložit 32 různých 2FA kódů, můžete použít černý, o něco dražší klíč YubiKey 5 NFC .
Klíč YubiKey 5 NFC
Co je YubiKey 5 NFC? Tento typ klíče nabízí robustní ověřování prostřednictvím komunikace na krátkou vzdálenost ( Near-Field Communication ) a také přes USB port. Tento typ klíče se hodí zejména v případě, kdy klíče používáte častěji na smartphonu než na počítači. Pokud váš mobilní telefon podporuje bezkontaktní technologii, nemusíte klíč vkládat do USB portu. Pak jej stačí přiložit na správné místo telefonu.
Doporučujeme také: YubiKey 5C NFC.
Jsou klíče YubiKey pouze pro pokročilé technické uživatele?
Mnoho lidí si stále myslí, že YubiKey je specializovaný nástroj pouze pro „profesionály“, IT specialisty, velké společnosti, programátory nebo administrátory, kteří hlídají bezpečnost důležitých dat. Tito uživatelé je skutečně používají pravidelně. Mějte však na paměti, že klíče nejsou jen pro technicky zdatné ! Používání zvládne i běžný uživatel, včetně vašich rodičů. Co může být zpočátku obtížné, je pouhé přidání klíče k vybranému účtu. Příslušná nastavení mohou být hůře dostupná, ale existují online pokyny, jak přidat klíč YubiKey krok za krokem. Je však třeba si uvědomit, že neochrání před každým útokem . Pokud byl do vašeho zařízení (telefonu nebo počítače) nainstalován malware, může být stále možný přístup k vašim datům.
Poznámka: Nedoporučuje se kupovat použité klíče. Bezpečnější je nákup přímo od výrobce nebo autorizovaného distributora. Prodejna Sapsan je oficiálním partnerem Yubico. Prohlédněte si kategorii bezpečnostních klíčů
.