Poprvé s Yubico. Připojení klíčů Yubikey 5 NFC a 5Ci k Facebooku a Instagramu

Jak probíhá registrace bezpečnostního klíče pro přihlašování k sociálním sítím? Tématem dnešního článku je připojení klíčů YubiKey 5 NFC a YubiKey 5Ci k Facebooku a Instagramu z pohledu běžné uživatelky. Ola oba klíče testuje na notebooku i iPhonu a krok za krokem popisuje celý postup i své zkušenosti.

Dvoufaktorové ověření pomocí SMS už samo o sobě nestačí

Ahoj, jmenuji se Ola. Jsem textařka a sportovní instruktorka. Každý den pracuji na svém online podnikání a věnuji mnoho času rozvoji účtů na sociálních sítích. Přivádějí mi nové zakázky a slouží ke komunikaci se zákazníky. Nechtěla bych proto, aby se do nich někdo naboural a převzal je. Uvědomuji si, že dvoufaktorové ověření pomocí kódu zaslaného SMS zprávou dnes neposkytuje úplnou ochranu. Rozhodla jsem se proto přidat další zabezpečení přihlašování k oblíbeným službám, jako jsou Facebook a Instagram.

Teoreticky vím, jak klíče YubiKey fungují; nyní přišel čas ověřit jejich používání v praxi. Testuji klíče YubiKey 5 NFC a YubiKey 5Ci.

Jak zaregistrovat bezpečnostní klíč YubiKey na Facebooku?

Připojení klíče YubiKey 5 NFC k Facebooku bylo rychlé a jednoduché. V nabídce jsem otevřela Nastavení zabezpečení a přihlášení a přešla k možnosti Použít dvoufaktorové ověření. Zvolila jsem Upravit a poté Použít bezpečnostní klíč. Po výzvě jsem vložila klíč do portu USB a klikla na Registrovat bezpečnostní klíč. Nakonec stačilo postupovat podle pokynů na obrazovce.

Zkušenosti po registraci

Vše proběhlo rychle a pohodlně. K registraci klíče na Facebooku jsem nepotřebovala další program ani ovladač; po vybalení byl ihned připravený k použití. Oceňuji, že je nutné fyzicky se dotknout tlačítka na těle klíče 5 NFC. Klíč lze navíc připnout k poutku nebo šňůrce, takže se neztratí na dně tašky či v zásuvce a zůstane po ruce.

Co dělat při ztrátě klíče YubiKey?

Pokud klíč ztratím, samotná data tím nejsou ohrožena, protože se v něm neukládají. U konkrétní služby je však nutné ztracený klíč odebrat jako přihlašovací metodu a zaregistrovat nový. Pokud si Facebook pamatuje aktivní relaci, nemusí při běžném přihlášení klíč vyžádat. V anonymním režimu se naopak výzva k vložení klíče do portu USB objeví okamžitě.

Důležité: Ke každému účtu je vhodné zaregistrovat nejméně dva klíče. I při aktivní relaci může služba při odebírání ztraceného klíče požadovat potvrzení druhým klíčem. Jeden proto noste u sebe a druhý, záložní, uložte na bezpečném místě.

Jak přidat klíč YubiKey k Instagramu?

Nastavení Instagramu bylo o něco složitější. Nejprve jsem si do iPhonu stáhla aplikaci Yubico Authenticator. V aplikaci Instagram jsem otevřela Nastavení – Zabezpečení – Dvoufaktorové ověřování a potom položku Ověřovací aplikace. Na obrazovce Získat přihlašovací kód jsem zvolila Nastavit jinak. Instagram vygeneroval dlouhý kód, který jsem při přidávání účtu vložila do pole Secret v aplikaci Yubico Authenticator pro klíč YubiKey 5Ci.

Přidání ověřovací aplikace jako metody dvoufaktorového ověřování na Instagramu (iPhone)

Abych vygenerovala kód pro Instagram a potvrdila ověřovací aplikaci jako přihlašovací metodu, v aplikaci jsem podržela název vytvořeného účtu a zároveň se dotkla klíče YubiKey 5Ci připojeného k iPhonu.

Vygenerovaný kód jsem zkopírovala do Instagramu. Celý postup krok za krokem ukazuji ve videu

Hotovo! Ověřovací aplikace byla potvrzena. Poté se zobrazily záložní kódy. Pro případ ztráty klíče a nemožnosti přihlášení jsem si je uložila také mimo telefon a vytiskla.

Přidání ověřovací aplikace k Instagramu (počítač)

Stejnou možnost bezpečného přihlášení jsem přidala také ke svému druhému účtu na Instagramu, tentokrát na počítači místo v mobilní aplikaci. Postup se lišil pouze tím, že jsem namísto ručního vygenerování dlouhého kódu a jeho vložení do aplikace Yubico Authenticator naskenovala QR kód z obrazovky počítače. Vše proběhlo bez větších problémů.

Když se nyní přihlašuji ke svým účtům na Instagramu z počítače nebo telefonu, služba požaduje kód z aplikace Yubico Authenticator. Pro jeho vygenerování musím připojit klíč YubiKey 5Ci k iPhonu a dotknout se jej.

Shrnutí

S klíči jsem velmi spokojená a cítím se bezpečněji. Nutnost připojit fyzický klíč k počítači nebo iPhonu a potvrdit přihlášení dotykem výrazně snižuje riziko převzetí účtu na Facebooku či Instagramu.

Celý proces připojení klíčů k sociálním sítím hodnotím kladně. YubiKey 5 NFC i YubiKey 5Ci byly prakticky připravené k použití ihned po vybalení; jediným dalším krokem bylo stažení aplikace Yubico Authenticator do iPhonu. Nabídka Instagramu se na mém sportovním a copywriterském účtu liší navzdory stejnému nastavení; to je však vlastnost služby Meta, nikoli klíčů. Nejdůležitější je, že vše funguje správně a konfigurace nezabrala mnoho času.

Jsem velmi spokojená a děkuji obchodu Sapsan Sklep za výbornou obsluhu, veškerou pomoc a možnost klíče otestovat.