Первое знакомство с Yubico: подключаем YubiKey 5 NFC и 5Ci к Facebook и Instagram

Как проходит регистрация ключа безопасности для входа в социальные сети? Тема этого материала — подключение ключей YubiKey 5 NFC и YubiKey 5Ci к Facebook и Instagram с точки зрения новичка. Ола тестирует их на ноутбуке и iPhone и пошагово делится впечатлениями.

Двухфакторная аутентификация по SMS уже не обеспечивает полной защиты

Здравствуйте, меня зовут Ола. Я копирайтер и спортивный инструктор. Каждый день я веду бизнес в интернете и вкладываю много труда в развитие аккаунтов в социальных сетях. Они служат главным источником новых заказов и каналом связи с клиентами, поэтому я не хотела бы, чтобы кто-то взломал их и получил доступ. Я понимаю, что двухфакторная аутентификация с кодом по SMS сегодня не обеспечивает полной защиты. Поэтому я решила усилить безопасность входа в популярные сервисы, такие как Facebook и Instagram.

Я знаю, как ключи YubiKey работают в теории, а теперь проверяю их на практике. Тестирую YubiKey 5 NFC и YubiKey 5Ci.

Как зарегистрировать ключ безопасности YubiKey в Facebook?

Подключить ключ безопасности YubiKey 5 NFC к Facebook оказалось просто и быстро. Я открыла раздел «Безопасность и вход» в настройках, прокрутила страницу до пункта «Использовать двухфакторную аутентификацию», нажала «Изменить», а затем выбрала «Использовать ключ безопасности». После сообщения с просьбой вставить ключ в USB-порт я нажала «Зарегистрировать ключ безопасности» и следовала инструкциям на экране.

Впечатления после регистрации

Всё прошло быстро и удобно. Для регистрации ключа в Facebook мне не потребовались дополнительные программы или драйверы: сразу после распаковки он был готов к работе. Для подтверждения нужно физически коснуться сенсорной площадки на корпусе YubiKey 5 NFC. Ключ также можно прикрепить к шнурку, чтобы он не потерялся в сумке или ящике и его было легко достать.

Что делать, если я потеряю ключ YubiKey?

Потеря ключа сама по себе не раскрывает данные аккаунта: он используется как фактор аутентификации. Потерянный ключ нужно отключить в соответствующем сервисе, а затем зарегистрировать новый. Если Facebook сохранял мою активную сессию, при обычном входе ключ не запрашивался. В режиме инкогнито ситуация иная: система сразу просила вставить ключ в USB-порт.

Важно: к каждому аккаунту стоит привязать минимум два ключа. Даже при активной сессии отключение потерянного ключа может потребовать подтверждения оставшимся ключом. Поэтому один удобно носить с собой, а второй, резервный, хранить дома.

Как добавить ключ YubiKey в Instagram?

Вход в Instagram оказался немного сложнее. Сначала мне пришлось установить на iPhone приложение Yubico Authenticator. Чтобы добавить YubiKey 5Ci в Instagram, я открыла в приложении раздел «Настройки» → «Безопасность» → «Двухфакторная аутентификация» → «Приложение для аутентификации». На экране «Получить код для входа» выбрала «Настроить другим способом». Instagram сгенерировал длинный код; при добавлении аккаунта в Yubico Authenticator я вставила его в поле Secret.

Добавление приложения для аутентификации как метода двухфакторной аутентификации в Instagram (iPhone)

Чтобы сгенерировать код Instagram и подтвердить приложение для аутентификации как способ проверки моей личности при входе, я нажала и удерживала название созданного аккаунта в приложении, а затем коснулась ключа YubiKey 5Ci, подключённого к iPhone.

Код был сгенерирован; я скопировала его и вставила в Instagram. Весь процесс пошагово показываю в видео

Готово! Приложение для аутентификации было подтверждено. Затем появился экран с резервными кодами. На случай потери ключа и невозможности войти я сделала снимок экрана и распечатала эти коды для безопасного хранения.

Добавление приложения для аутентификации в Instagram на компьютере

Этот способ безопасного входа я добавила и во второй аккаунт Instagram — уже на компьютере, а не в мобильном приложении. Процесс отличался лишь тем, что вместо генерации длинного кода и его вставки в Yubico Authenticator я отсканировала QR-код с экрана компьютера. Всё прошло без проблем.

Теперь при входе в мои аккаунты Instagram на компьютере или телефоне система запрашивает код из Yubico Authenticator. Чтобы его сгенерировать, мне нужно подключить YubiKey 5Ci к iPhone и коснуться сенсорной площадки ключа.

Итоги

Я очень довольна ключами и чувствую себя в большей безопасности: риск захвата аккаунта стал значительно ниже. Понимание того, что для входа в Facebook или Instagram нужен физический ключ, подключённый к компьютеру либо iPhone, и требуется коснуться его сенсорной площадки, действительно придаёт спокойствия.

Весь процесс подключения ключей к социальным сетям я оцениваю очень положительно. Серьёзных проблем не возникло: YubiKey 5 NFC и YubiKey 5Ci были практически готовы к работе сразу после распаковки. Дополнительно потребовалось лишь установить Yubico Authenticator на iPhone. Единственное неудобство — меню Instagram в моём спортивном аккаунте выглядит иначе, чем в аккаунте копирайтера, хотя настройки одинаковы. Но это особенность Meta, а не ключей. Главное, что всё работает как следует, а настройка заняла немного времени.

Я очень довольна и хочу выразить огромную благодарность магазину SAPSAN за отличное обслуживание, помощь и возможность протестировать ключи.