U2F este considerat ca fiind cel mai bun mod de a vă securiza conturile importante, deoarece se bazează pe accesul la o cheie fizică înainte de deblocarea contului. Dar ce se întâmplă dacă pierzi cheia?
În primul rând, ar trebui să ne uităm mai atent la ceea ce este U2F. În timp ce avem o explicație mult mai detaliată a ceea ce este U2F, vom acoperi versiunea rapidă și murdară aici.
Pe scurt, U2F este standardul pentru jetoanele fizice de autentificare cu două factori. În loc să utilizați ceva de genul Authy, Google Authenticator sau SMS pentru a primi un cod 2FA, U2F utilizează o cheie fizică pentru a vă proteja conturile.
Aceste taste pot fi USB, Bluetooth, NFC sau orice combinație a celor trei. Un exemplu bun al unei chei care utilizează toate cele trei este Titan Key-ul Google sau va fi la un moment dat oricum (în prezent aspectul NFC al cheii Titan este dezactivat).
Puteți să consultați ghidul nostru privind configurarea și utilizarea cheilor Titan pentru mai multe informații despre modul în care funcționează aceste chei U2F.
Cel mai bun lucru despre U2F este că nimic nu este stocat fizic pe cheie. Nu există date personale sau de cont salvate local, de aceea puteți utiliza aceeași cheie pentru mai multe conturi.
Asta inseamna ca daca inlocuiti o cheie U2F (sau este furat) nu conteaza unde se termina - nimeni nu va putea trage informatii private din cheia pentru a-l conecta contul, pentru ca informatia nu se gaseste nicaieri . Nu este nimic de legat acea cheiepentru tine.
Deci, înlocuirea unei chei pierdute ar putea costa un pic de bani, dar pierderea cheii nu are implicații de securitate. Este doar un motiv pentru care U2F este cea mai bună formă de protecție pentru conturile importante.
Acesta este și motivul pentru care pachetul Google Titan Key vine cu o pereche de chei: una pentru a vă păstra cu dvs. și una pentru a vă păstra în sertarul biroului. Adăugați ambele chei la contul dvs., deci aveți o cheie de rezervă dacă se întâmplă ceva cu cel principal. Inteligent.
Dacă vă pierdeți cheia dvs. U2F, primul (și într-adevăr, singurul) lucru pe care trebuie să-l faceți este să eliminați acea formă de autentificare din conturile dvs. Va trebui să săriți pe un dispozitiv care este deja conectat la toate conturile dvs. și să eliminați acea cheie specială ca formă de autentificare.
De exemplu, dacă trebuie să eliminați o cheie din contul dvs. Google, accesați Contul meu> Semnare în Google> Verificare 2 pasi. De acolo, faceți clic pe pictograma creion mic de lângă numele dispozitivului și eliminați-o. Pesă ușoară.
Doar faceți asta pentru toate conturile în care ați adăugat cheia dvs. U2F pierdută - asigurați-vă că o facețiinainte de aveți nevoie să accesați contul de pe un dispozitiv nou, pentru a nu fi blocat din acel cont.
Acesta este un alt motiv pentru care este întotdeauna bine să aveți multiple formulare de activare 2FA pe toate conturile care o suportă, fie că este vorba cu coduri de rezervă, fie că vă asigurați că toate informațiile despre contul dvs. sunt actualizate.
