Što učiniti ako izgubite ključ U2F
U2F se smatra najboljim načinom da osigurate važne račune jer se oslanja na pristup fizičkom ključu prije otključavanja računa. Ali što će se dogoditi ako izgubite taj ključ?
Što je univerzalni dvofaktorski (U2F)?
Prije svega, trebali bismo pobliže pogledati što je U2F. Iako imamo mnogo detaljnije objašnjenje o tome što je U2F, ovdje ćemo obraditi brzu i prljavu verziju.
Ukratko, U2F je standard za fizičke dvofaktorske tokene za provjeru autentičnosti. Umjesto da koristite nešto poput Authy, Google Authenticator ili SMS za primanje 2FA koda, U2F koristi fizički ključ za zaštitu vaših računa.
Ove tipke mogu biti USB, Bluetooth, NFC ili bilo koja kombinacija tih triju. Dobar primjer jednog ključa koji koristi sve tri je Googleov Titan ključ - ili će u nekom trenutku biti (trenutno je NFC aspekt Titan ključa onemogućen).
Više informacija o načinu rada ovih tipki U2F možete potražiti u našem vodiču za postavljanje i korištenje Titan tipki.
Cool, pa što je pohranjeno na U2F ključu?
Najbolja stvar kod U2F-a je da se ništa ne fizički pohrani na ključ. Lokalno se ne spremaju osobni podaci ili podaci o računu, zbog čega možete koristiti isti ključ za više računa.
To znači da ako izgubite ključ U2F (ili ga ukradu), nije važno gdje završi - nitko neće moći povući privatne podatke s ključa kako bi ga povezao s vašim računom, jer te informacije nema nigdje. , Ne postoji ništa što bi povezalo taj ključ tebi.
Dakle, zamjena izgubljenog ključa može koštati nešto novca, ali gubitak ključa nema sigurnosnih implikacija. To je samo još jedan razlog zašto je U2F najbolji oblik zaštite vaših važnih računa.
To je ujedno i razlog zašto Google Titan Key dolazi s parom ključeva: jedan za vas i jedan za čuvanje u ladici vašeg stola. Oba ključa dodajete svom računu, tako da imate sigurnosni ključ ako se nešto dogodi primarnom. Pametan.
Što trebam učiniti ako izgubim ključ?
Ako slučajno izgubite ključ U2F, prvo (i stvarno, jedino) što trebate učiniti jest ukloniti taj oblik provjere autentičnosti s računa. Morat ćete skočiti na uređaj koji je već prijavljen na sve svoje račune i ukloniti taj ključ kao oblik provjere autentičnosti.
Na primjer, ako trebate ukloniti ključ iz svog Google računa, idite na Moj korisnički račun> Potpisivanje u Google> Potvrda u 2 koraka. Odatle kliknite malu ikonu olovke pokraj naziva uređaja i uklonite je. Jednostavno.
Samo učinite to za sve račune na kojima ste dodali izgubljeni ključ U2F - pobrinite se da to učinite prije potreban vam je pristup računu s novog uređaja kako ne biste bili zaključani s tog računa.
To je još jedan razlog zbog kojeg je uvijek dobro imati višestruke oblike 2FA omogućene na svim računima koji ga podržavaju, bilo da se radi o pričuvnim kodovima ili jesu li svi podaci o računu ažurirani.
