Semua yang Anda Perlu Tahu Mengenai Kunci Keselamatan Perkakasan

Daripada pancingan data kepada kebocoran pangkalan data, melindungi diri anda dalam talian semakin sukar hari ini. Kunci keselamatan perkakasan ialah penyelesaian berdaya maju yang menambahkan lapisan perlindungan tambahan pada akaun dalam talian anda. Artikel ini akan membincangkan cara kunci keselamatan perkakasan berfungsi, kebaikan dan keburukannya serta isu biasa untuk membantu anda menentukan sama ada ia peranti yang sesuai untuk anda.

Apakah kunci keselamatan perkakasan?

Kunci keselamatan perkakasan ialah peranti kecil yang sangat selamat yang bertindak sebagai "faktor" tambahan kepada persediaan pengesahan berbilang faktor (MFA). Sama seperti OTP tradisional, kunci keselamatan perkakasan memastikan orang jahat tidak boleh mengakses akaun dalam talian anda walaupun mereka mempunyai maklumat log masuk anda.

Kekunci keselamatan perkakasan biasanya datang dalam bentuk kad pintar yang didayakan NFC atau stik USB yang boleh anda palamkan ke PC anda. Sesetengah kekunci, seperti Yubikey 5 NFC yang popular, menawarkan gabungan USB dan NFC, membolehkan anda menggunakan peranti pada kedua-dua komputer dan peranti mudah alih.

Cara kunci keselamatan perkakasan berfungsi

Pada asasnya, kunci keselamatan perkakasan menggunakan kriptografi kunci awam untuk mengesahkan maklumat log masuk anda. Apabila anda mula-mula mengkonfigurasi kunci dengan tapak web atau apl yang serasi, ia menjana sepasang kunci kriptografi khusus untuk perkhidmatan tersebut. Kunci menyimpan bahagian peribadi pasangan kunci itu dalam "cip keselamatan", manakala perkhidmatan mengambil bahagian awam dan menyimpannya pada pelayannya.

Setelah anda berjaya melog masuk, tapak web atau apl anda akan menggesa anda untuk memalamkan kunci ke dalam peranti anda atau mengesan kunci melalui NFC. Perkhidmatan ini akan menghantar data ke kunci anda, yang perlu ditandatangani dengan kunci peribadi. Perkhidmatan kemudiannya mengambil data tersebut dan mengesahkan bahawa data itu telah ditandatangani dengan betul oleh kunci persendirian menggunakan kunci awamnya.

Adakah semua perkhidmatan membenarkan penggunaan kunci keselamatan perkakasan?

Untuk kebanyakan perkhidmatan dalam talian utama, kunci keselamatan perkakasan akan berfungsi. Walaupun sokongan tidak dijamin secara eksplisit, anda boleh mengharapkan platform popular seperti Google, Amazon dan X untuk menyokong kunci keselamatan perkakasan. Sebagai contoh, anda boleh menambah sokongan Yubikey dalam X dengan pergi ke bahagian Keselamatan dan Akses Akaun pada halaman Tetapan Akaun .

Selain itu, sokongan selalunya bergantung pada asas kes demi kes. Ini kerana platform itu sendiri bertanggungjawab untuk menambah dan menyediakan sokongan untuk kunci keselamatan perkakasan. Oleh itu, anda harus mempertimbangkan tapak web yang anda lawati dan sama ada mereka menyokong kaedah MFA ini sebelum membuat keputusan untuk membuat pembelian.

Membandingkan kunci keselamatan perkakasan dengan kaedah MFA yang lain

Kunci Keselamatan Perkakasan lwn SMS dan E-mel MFA

Satu faedah menggunakan kunci keselamatan perkakasan berbanding SMS dan E-mel MFA tradisional ialah ia merupakan cara yang lancar untuk mengesahkan identiti anda. Ia tidak bergantung pada kod OTP, bermakna tiada campur tangan pengguna diperlukan untuk log masuk ke akaun. Ini bukan sahaja menghalang serangan pancingan data tetapi juga mempercepatkan proses log masuk.

Walau bagaimanapun, pendekatan yang lancar ini juga dilengkapi dengan tanda harga yang agak tinggi. Kebanyakan kunci keselamatan perkakasan hari ini berharga antara $30 dan $80, dengan yang lebih murah hanya boleh digunakan untuk aplikasi tertentu. Sebaliknya, SMS dan E-mel MFA memanfaatkan peranti yang telah anda miliki. Ini secara berkesan mengurangkan kos SMS dan E-mel MFA kepada $0, menjadikannya cara yang sangat berpatutan untuk melindungi akaun anda.

Kunci Keselamatan Perkakasan lwn. Apl Pengesah

Sama seperti SMS dan E-mel MFA, apl pengesah juga mengalami isu teras yang sama jika dibandingkan dengan kunci keselamatan perkakasan. Ia bergantung pada OTP, menjadikannya terdedah kepada serangan pancingan data.

Walau bagaimanapun, kebanyakan aplikasi pengesah menggunakan piawaian RFC 6238 (TOTP), menjadikannya salah satu kaedah MFA yang paling mudah diakses yang tersedia hari ini. Ini bermakna terdapat kemungkinan besar bahawa tapak web yang anda lawati mempunyai pilihan untuk mendayakan TOTP. Ini juga merupakan kelebihan berbanding kunci keselamatan perkakasan kerana tidak semua tapak web boleh menyokong piawaian FIDO2 mereka.

Kunci keselamatan perkakasan lwn. biometrik

Walaupun kunci keselamatan perkakasan dan kunci biometrik menawarkan tahap keselamatan dan kemudahan yang sama, ia berbeza dalam beberapa cara penting. Pertama, kunci biometrik hanya boleh digunakan pada peranti tempat ia disimpan. Contohnya, Touch ID hanya boleh membenarkan log masuk pada iPhone anda. Ini sangat mengehadkan perkara yang boleh dilakukan oleh kunci biometrik, terutamanya jika dibandingkan dengan kunci keselamatan perkakasan.

Kunci biometrik juga selalunya lebih mudah dan lebih mudah digunakan daripada kunci keselamatan perkakasan. Penguncian biometrik tidak melibatkan sebarang peranti luaran dan memanfaatkan apa yang anda sudah ada. Kunci ini juga tidak bergantung pada OTP, menjadikannya tahan terhadap serangan pancingan data.

Apakah yang berlaku apabila anda kehilangan kunci keselamatan perkakasan anda?

Salah satu kekuatan kunci keselamatan perkakasan juga adalah kelemahannya. Sebagai objek fizikal, anda boleh kehilangan kunci. Ini boleh menjadi kebimbangan jika anda bergantung pada kunci keselamatan perkakasan anda untuk log masuk ke perkara penting, seperti perbankan dalam talian.

Apabila ini berlaku, adalah penting untuk diingat bahawa kebanyakan kunci mempunyai beberapa perlindungan terhadap akses yang tidak dibenarkan. Sebagai contoh, Yubikey 5 memerlukan pengguna untuk menetapkan PIN dan mempunyai mekanisme pemadaman sendiri selepas berbilang entri PIN yang salah.

Selain itu, kunci keselamatan perkakasan tidak menyimpan maklumat sensitif seperti nama pengguna dan kata laluan anda. Kekunci ini juga menyimpan kunci peribadi pada cip selamat, menjadikannya mustahil untuk diekstrak oleh orang jahat.