YubiKey - Nøkkelen til Online Security
Skrevet av Paul Salmon 1. juni 2011 14 Kommentarer
Jeg er stadig på utkikk etter måter at jeg kan forbli så sikker som mulig mens online, og YubiKey virker å være et flott tillegg til mine sikkerhetsprosedyrer. En ting som jeg har gjort er å lage sikre passord for alle mine elektroniske identiteter. Jeg bruker Lastpass å administrere passordene mine, og det har gjort min jobb med å administrere passordene så mye enklere.
Om en måned siden jeg har også lært om et produkt som vil bidra til å gjøre noen av mine innlogginger enda mer sikre enn bare et godt passord - det YubiKey. Hva er dette produktet, og hvordan virker det? La meg forklare.
Nøkkelen til Online Authentication
En YubiKey er kjerneproduktet fra et firma som heter Yubico. Den YubiKey ble oppfunnet i 2006 av Stina og Jakob Ehrensvärd. Å bringe YubiKey teknologi til markedet, ble Yubico deretter stiftet i 2007. Selskapet, seg selv, inkluderer Internett-sikkerhet og salg fagfolk som har en track record.
Som for YubiKey, er det en hardware autentisering token . Det ser ut som en USB-minnepinne, men når den er koblet til en datamaskin (via en USB-port), er den installert som et tastatur.
Det er en enkelt knapp på YubiKey at når trykket vil sende en tidssensitiv, unik kode til et program. Hver gang du trykker på knappen, blir en ny kode sendes.
Den beste delen om enheten er at det krever ingen programvare som skal installeres for å fungere. Det kan fungere med stort sett alle klientprogram - fra nettlesere til installerte programmer - på alle plattformer. Grunnen til dette er fordi YubiKey er installert som et tastatur, så ved å trykke på knappen på YubiKey er akkurat som å trykke på en knapp på et tastatur.
Hvordan en YubiKey gi bedre online sikkerhet? Anmeldelser
To faktor autentisering Med YubiKey
Det har vært utallige historier på nettet om noens konto blir hacket på en nettside. Hackeren har brukt mange ganger faktisk offerets bruker-ID og passord for å logge inn og utføre destruktive handlinger. Med en YubiKey, legger det et lag av sikkerhet til en standard bruker-ID og passord autentisering.
La oss se på et eksempel ved hjelp av PayPal. PayPal bruker en e-postadresse og passord for innlogging. En e-post adresse for noen er lett å finne, og hvis de også bruke et svakt passord, så kanskje brute force metode for å få passordet vil fungere. Hvis det er tilfelle, så med både e-postadresse og passord, noen kan komme inn i en annens PayPal-konto. Ikke bra.
Hvis du vil legge til et annet lag av beskyttelse til din PayPal-konto, vil du først kjøpe en YubiKey (engangsavgift på $ 25), og deretter sette opp PayPal-konto for å bruke YubiKey.
< p> Neste gang du logger inn på PayPal, ville du oppgir din e-postadresse og passord som tidligere. Når du klikker på "Logg inn", vil PayPal deretter be deg om din YubiKey unik kode. Du bare setter inn YubiKey inn i en USB-port på datamaskinen, og trykk deretter på YubiKey knappen. Koden skal da sendes til PayPal nettside, og du bør da kunne logge inn på PayPal. Dette er kjent som to-faktor autentisering, fordi det er to ting som styrer autentisering:..
bruker-ID og passord
Den unike koden fra YubiKey
Min YubiKey har gjort min PayPal innlogging så mye sikrere.
Hvor kan du bruke YubiKey?
Så du kan tenke på å investere dine hardt opptjente $ 25 i en YubiKey fordi det vil definitivt bidra til å holde noen av dine online-kontoer sikre. Spørsmålet er hvor kan du bruke det?
For en, kan du bruke den med Lastpass-kontoen, som er den viktigste grunnen til at jeg kjøpte YubiKey. Jeg skjønte at Lastpass inneholder brukernavn og passord for alle mine elektronisk tilgang, så jeg ønsket å sikre at jeg har en sterk autentisering prosess på plass.
Jeg har også oppsett YubiKey med både PayPal og eBay. Hver av disse nettstedene ber min YubiKey unik kode før de logger meg inn. PayPal er den andre grunnen til at jeg eier den YubiKey, som de fleste av mine online transaksjoner går gjennom dem.
Et tredje alternativ som jeg bare starte å utforske er å bruke YubiKey med bloggen min. Noen har opprettet en WordPress plugin som gjør at YubiKey som skal brukes når du logger inn i bloggen min. Dette vil legge til de to-faktor autentisering til min blogg, noe som gjør det mye vanskeligere å hacke seg inn gjennom hogst i.
Jeg vet ikke alle nettsteder som tillater bruk av YubiKey, men Lastpass, PayPal og eBay alene er en god grunn til å investere i YubiKey for ekstra sikkerhet.
Dersom du ønsker å øke din online sikkerhet, så foreslår jeg at du ser inn får YubiKey.