Как работает YubiKey? Что такое 2FA/U2F/FIDO2? Сравнение и различия
Что такое и для чего на самом деле предназначен предмет, похожий на обычный флеш-накопитель? Является ли YubiKey безопасным? Предназначен ли он только для продвинутых технических специалистов? Нужен ли вам дополнительный уровень защиты для ваших самых важных данных, хранящихся на диске? Что такое загадочные сокращения 2FA/U2F/FIDO2? На эти и многие другие вопросы вы найдете ответы в этом материале.
Что такое YubiKey и зачем он нужен? Несколько слов о серии ключей для аутентификации
YubiKey внешне напоминает обычный флеш-накопитель, но предназначен не для переноса файлов, а для защиты входа в учётные записи Microsoft, Gmail, GitHub, Facebook и другие сервисы. После ввода логина и пароля браузер попросит вставить ключ YubiKey в USB-порт. В зависимости от настроек также может потребоваться PIN-код и касание кнопки на корпусе. Устанавливать отдельную программу или драйвер не нужно: ключ работает по принципу Plug & Play и автоматически определяется компьютером. YubiKey поддерживается большинством популярных браузеров на компьютерах и некоторыми мобильными браузерами.
У вас уже есть двухфакторная аутентификация, так зачем вам еще ключ YubiKey?
2FA — сокращение от двухфакторной аутентификации. Она добавляет вторую проверку личности при входе. Вероятно, вы уже используете 2FA в интернет-банкинге, социальных сетях или электронной почте. Возникает логичный вопрос: зачем тогда нужен отдельный аппаратный ключ?
Важно понимать разницу между обычной 2FA и аппаратным ключом YubiKey. Код из мобильного приложения можно случайно сообщить по телефону или ввести на фишинговом сайте, после чего злоумышленник использует его для входа в учётную запись. Ответ YubiKey нельзя просто продиктовать или скопировать: для аутентификации нужен физический доступ к ключу. Подробнее о ключах YubiKey рассказано в отдельной статье.
Режимы U2F и FIDO2 — в чём разница
Сколько ключей YubiKey нужно среднему пользователю? Что ж, одним ключом можно на самом деле пользоваться в неограниченном количестве сервисов и веб-сайтов. Одним ключом вы можете, например, без проблем входить в несколько различных почтовых аккаунтов, однако вы должны знать, что ключи YubiKey могут работать в двух режимах: U2F и FIDO2. Разница между ними описана ниже.
Что такое режим U2F в ключе YubiKey?
Это один из самых распространённых режимов YubiKey. Как проходит вход?
- Вход (с помощью логина и пароля);
- Сообщение с просьбой о вставке ключа YubiKey;
В режиме U2F один ключ можно зарегистрировать во множестве сервисов и учётных записей. Однако при потере ключа доступ к аккаунту может стать невозможным или значительно усложниться. Поэтому рекомендуется иметь как минимум 2 ключа: основной и резервный. Если ключ U2F потерян, как можно скорее удалите его из настроек всех связанных учётных записей.
Случайная поломка ключа маловероятна: небольшая царапина или удар обычно не выводят его из строя. Корпус водонепроницаем, а контакты рассчитаны на длительное использование.
FIDO2 — что это такое?
Немного иначе обстоит дело в режиме FIDO2:
- Вход только с ключом либо с логином и ключом, без ввода пароля;
- Возможность создать 25 уникальных учётных записей — такого лимита обычно достаточно.
Чтобы увеличить лимит и хранить 32 разных кода 2FA, можно выбрать чёрный, немного более дорогой ключ YubiKey 5 NFC.
Ключ YubiKey 5 NFC
Что такое YubiKey 5 NFC? Этот ключ поддерживает надёжную аутентификацию через NFC (Near Field Communication) и USB. Он особенно удобен, если вы чаще входите в сервисы со смартфона, чем с компьютера. На телефоне с NFC ключ не нужно вставлять в USB-порт: достаточно поднести его к соответствующей области устройства.
Рекомендуем также: YubiKey 5C NFC
Предназначены ли ключи YubiKey только для опытных технических пользователей?
Многие считают YubiKey сложным гаджетом только для специалистов, крупных компаний, программистов и системных администраторов. На практике с ключом справится обычный пользователь. Наибольшую трудность обычно вызывает лишь первоначальная привязка к учётной записи, но для популярных сервисов доступны пошаговые инструкции. При этом YubiKey не защищает от всех видов атак: если телефон или компьютер уже заражён вредоносным ПО, злоумышленник всё ещё может получить доступ к данным.
Внимание: не рекомендуется покупать бывшие в употреблении ключи. Безопаснее приобретать их напрямую у производителя или официального дистрибьютора. Магазин SAPSAN является официальным партнёром Yubico. Все доступные модели собраны в категории YubiKey.