Menggunakan kunci keselamatan komputer ialah cara terbaik untuk mengesahkan identiti anda, tetapi tidak semua kunci keselamatan dicipta sama. Kekunci keselamatan USB, NFC dan Bluetooth semuanya mempunyai kelebihan dan kekurangan mereka sendiri.
Apakah kunci keselamatan?
Ia mungkin kelihatan agak ganjil untuk menggunakan kunci fizikal untuk log masuk ke peranti atau mengakses program, tetapi itulah yang dilakukan oleh kunci keselamatan. Kunci keselamatan komputer ialah kunci bersaiz poket yang menyediakan perkhidmatan penyulitan, pengesahan dan kebenaran. Selepas log masuk ke akaun anda dengan nama pengguna dan kata laluan anda, anda akan menggunakan keselamatan untuk mendayakan pengesahan berbilang faktor.
|
Ciri-ciri |
FIDO U2F |
FIDO2 (WebAuthn + CTAP) |
|---|---|---|
|
Jenis Pengesahan |
Pengesahan faktor kedua (memerlukan kata laluan + kunci keselamatan) |
Pengesahan tanpa kata laluan (menyokong kedua-dua pengesahan dua faktor dan log masuk tanpa kata laluan) |
|
Kes penggunaan utama |
Tingkatkan keselamatan dengan menambahkan lapisan tambahan (2FA) |
Log masuk tanpa kata laluan, pengesahan berbilang faktor yang kuat dan keselamatan lanjutan merentas berbilang peranti |
|
Kaedah kriptografi |
Penyulitan kunci awam dengan ECC (NIST P-256) |
Penyulitan kunci awam dengan ECC (NIST P-256) atau RSA (2048 bit atau lebih lama) |
|
Fungsi hash |
SHA-256 |
SHA-256 |
|
Penyulitan |
Terutamanya gunakan ECC untuk menyampaikan maklumat permintaan |
Gunakan ECC untuk menghantar maklumat permintaan dan AES untuk menyulitkan komunikasi (dalam beberapa pelaksanaan) |
|
Pengesahan peranti |
Tidak disokong secara jelas |
Disokong untuk membuktikan ketulenan peranti |
|
Protokol yang Disokong |
FIDO U2F |
FIDO2 (WebAuthn untuk penyemak imbas, CTAP untuk pengesah) |
|
Keserasian ke belakang |
T/A |
Serasi ke belakang dengan kekunci FIDO U2F |
|
Aliran Pengesahan |
Tindak balas cabaran (berikan maklumat yang diminta dengan kunci peribadi) |
Respons-cabaran (menyokong kedua-dua respons-cabaran dan pengesahan) |
|
Peranti yang Disokong |
Terutamanya pelayar desktop dan beberapa peranti mudah alih |
Berbilang penyemak imbas, peranti mudah alih, platform dan apl |
|
Faedah keselamatan |
Perlindungan terhadap Phishing dan serangan Man-in-the-middle |
Perlindungan terhadap Phishing dan serangan Man-in-the-middle, kecurian bukti kelayakan; Sokongan pengesahan peranti |
Kunci keselamatan adalah selamat sebahagiannya kerana ia menggunakan teknologi Fast Identity Online (FIDO). FIDO ialah satu set protokol yang direka bentuk untuk berfungsi dengan kata laluan semasa pengesahan. Dengan FIDO, anda tidak perlu mengingati berpuluh-puluh kata laluan atau menggunakan pengurus kata laluan untuk log masuk. Dengan pengesahan tanpa kata laluan, anda hanya masukkan dan ketik kunci keselamatan anda untuk mengesahkan.
Semua protokol FIDO menggunakan kriptografi kunci awam untuk pengesahan. Penyulitan jenis ini menggunakan dua kunci untuk melindungi data: kunci awam dan kunci peribadi. Kunci peribadi anda menyahsulit maklumat dan tidak dikongsi.
Malangnya, kunci keselamatan fizikal tidak boleh digunakan untuk mengesahkan setiap akaun. Walaupun teknologi ini telah wujud sejak 2008, ia masih diterima pakai pada kadar yang perlahan.
Terdapat tiga jenis kunci keselamatan. Walaupun setiap jenis kunci sangat selamat, sesetengahnya menawarkan lebih keselamatan daripada yang lain.
Kunci Keselamatan USB
Kunci keselamatan USB adalah yang paling selamat daripada semua kunci. Dengan dilampirkan secara fizikal pada komputer anda, kemungkinan data dihantar dipintas oleh seseorang yang mencuri dengar pada rangkaian anda adalah lebih rendah. Walaupun pakar siber boleh menangkap data yang dihantar menggunakan kunci fizikal anda, mereka masih perlu melalui kerja sukar untuk menyahsulit data tersebut. Brute Force menyerang kunci keselamatan USB yang mematuhi FIDO boleh mengambil masa yang sangat lama, bergantung pada panjang kunci itu.
Kunci Keselamatan NFC
NFC adalah singkatan kepada komunikasi medan dekat. Walaupun anda mungkin tidak pernah mendengar tentang NFC, realitinya ialah anda menggunakannya setiap kali anda mengetik untuk membayar dengan kad kredit atau telefon. Teknologi yang sama ini juga terdapat dalam kunci keselamatan komputer. Untuk teknologi NFC berfungsi, anda perlu berada dalam lingkungan kira-kira 2 inci dari peranti yang anda cuba berkomunikasi. Ini bermakna bahawa untuk mengambil isyarat, penceroboh mesti berada sangat dekat dengan anda.
Walaupun ini tidak mungkin, ia masih mungkin. Walau bagaimanapun, perlu diingat bahawa kunci keselamatan yang mematuhi FIDO menggunakan penyulitan yang sangat kuat, jadi walaupun data ini dipintas, anda masih perlu menyahsulitnya. Jika kunci persendirian terjejas, protokol NFC menyukarkan untuk menyamar sebagai pengguna dengan menghendaki kedua-dua pihak mengesahkan identiti mereka sebelum menghantar maklumat sensitif, manakala menyulitkan kunci keselamatan fizikal menjadikan data anda amat sukar untuk dikompromi.
Walaupun kunci keselamatan perkakasan NFC sangat selamat, berita baiknya ialah kebanyakan kunci keselamatan yang didayakan NFC juga menawarkan sambungan USB.
Kunci Keselamatan Bluetooth
Kami menggunakan Bluetooth apabila berkongsi fail dan menyambung kepada pembesar suara, dan kini kami boleh menggunakannya apabila mengesahkan dengan kunci keselamatan. Pada pandangan pertama, Bluetooth mungkin kelihatan tidak selamat kerana radius penyiarannya ialah 33 kaki. Walaupun ini mewujudkan risiko serangan Man-in-the-middle yang sangat rendah , kemungkinan maklumat anda dicuri adalah sangat kecil. Kunci keselamatan perkakasan akan menggunakan Bluetooth Secure Simply Pairing yang direka untuk menangani serangan Man-in-the-middle yang menjadikan mekanisme gandingan yang lebih lama terdedah.
Walaupun penggodam menentang semua kemungkinan dan memintas kunci peribadi anda, kuasa pengkomputeran semasa menjadikan penyahsulitan mustahil. Penggodam boleh memintas apa sahaja yang mereka mahu, tetapi data yang mereka kumpulkan tidak berguna jika mereka tidak dapat menguraikan penyulitan.
Walaupun setiap jenis kunci keselamatan mempunyai kebaikan dan keburukan tersendiri, adalah penting untuk diingat bahawa setiap jenis kunci keselamatan adalah sangat selamat. Menggunakan mana-mana jenis kunci ini memastikan maklumat anda disimpan dengan selamat - melainkan anda kehilangan kunci, sudah tentu.
Cara membuang sisa pelekat daripada pakaian: daripada menanggalkannya dengan berhati-hati, menggunakan sejuk, air sabun dan pencuci kotoran sehingga ke proses membasuh. Dengan tip untuk gam super, sisa label dan fabrik sensitif.
Pelajari cara membersihkan penapis mesin basuh pinggan mangkuk langkah demi langkah: tanggalkan, bilas, berus, pasang semula, kekerapan dan tanda bahawa pembersihan mudah tidak lagi mencukupi.
Panduan membersihkan pelembap udara dengan asid sitrik: kepekatan, perendaman, pembilasan, dan amaran mengikut jenis berdasarkan maklumat rasmi pengeluar. Contoh senario hipotetikal disediakan untuk memudahkan pemahaman prosedur praktikal.
Jika penapis penyaman udara tidak dibersihkan, ia boleh menyebabkan peningkatan kos elektrik, penurunan kecekapan pemanasan dan penyejukan, serta menjadi punca bau dan kulat. Berdasarkan maklumat rasmi pengeluar dan penjimatan tenaga, artikel ini menerangkan kekerapan pembersihan, fungsi pembersihan automatik, dan cara memilih antara pembersihan sendiri atau profesional.
Ketahui bila boleh mencuci beg galas dalam mesin basuh, cara membaca label, memilih kitaran dan detergen, melindungi tali dan zip, serta bila lebih baik mencuci tangan.
Bosan dengan ralat Microsoft Teams Where to Find Team yang mengecewakan? Dapatkan pembetulan langkah demi langkah untuk desktop, web dan mudah alih. Selesaikannya dengan cepat dengan panduan pakar kami—tiada kemahiran teknikal diperlukan!
Bosan dengan Ralat Bantuan Microsoft Teams yang mengecewakan yang menyekat aliran kerja anda? Dapatkan pembetulan langkah demi langkah yang berfungsi pada versi terkini. Kosongkan cache, kemas kini dan banyak lagi—tiada kemahiran teknikal diperlukan!
Menghadapi ralat log masuk Microsoft Teams pada Chromebook? Temui penyelesaian langkah demi langkah untuk menyelesaikan masalah log masuk dengan cepat. Kosongkan cache, kemas kini aplikasi dan banyak lagi untuk kerja berpasukan yang lancar. Berfungsi pada OS Chrome terkini!
Bergelut dengan kelewatan persidangan video Microsoft Teams semasa menggunakan Wi-Fi? Panduan penyelesaian masalah muktamad ini memberikan penyelesaian pantas, petua lanjutan dan pengoptimuman Wi-Fi untuk memulihkan panggilan video yang jelas serta-merta.
Ketahui dengan tepat di mana untuk mencari Kod QR Microsoft Teams untuk log masuk mudah alih yang sangat pantas. Panduan langkah demi langkah dengan visual untuk memudahkan anda berhubung dalam beberapa saat—tiada kata laluan diperlukan!
