Vi lever i en stadig mere digital verden, hvor konti fra vores platforme og tjenester er stadig mere værdifulde for os. Vores første forsvarslinje er adgangskoden, som skal være stærk. Alligevel kan det blive kompromitteret, så det er praktisk at aktivere multifaktorautentificering eller 2FA på vores konti. Årsagen er, at selv hvis de skulle få vores adgangskode uden et andet trin, som vi kun har, ville de ikke være i stand til at logge ind. Dette andet krav kan opnås med en bekræftelseskode opnået med en applikation, SMS og mere. Vi kan dog gå et skridt videre og bruge U2F eller Fido sikkerhedsnøgler. I denne artikel skal vi se, hvordan du kan få den bedste sikkerhed ved hjælp af hardwarebaseret 2FA-godkendelse.
Hardwarebaseret 2FA-godkendelse
I dag er nogle af vores konti prioriterede og meget vigtige for os, for eksempel Googles, microsoft eller Dropbox. Grunden til, at de er vigtige, er, at de indeholder en masse følsomme personlige oplysninger. Uanset om det er vores virksomhedsdokumenter, vores egne fotos og videoer, regnskabs- og bankdokumentation, ønsker vi at holde disse oplysninger sikre. I denne forbindelse er der ingen bedre måde at beskytte vores onlinekonti på end at bruge hardwarebaseret 2FA-godkendelse.
Det er her sikkerhedsnøgler kommer i spil, fordi de er nemme at bruge og sætter en stopper for phishing-angreb. Derudover er de relativt billige og meget mere sikre end 2FA-godkendelse med SMS, da de kan lide under SIM Swapping-angreb. Disse sikkerhedsnøgler kan fås i en lang række formater såsom USB-A og USB-C, belysning og NFC. Derfor kommer vi til at have mange muligheder tilgængelige for at kunne bruge dem.
Kensington-Verimark
Smartphones er ikke de eneste enheder, der kan drage fordel af bekvemmeligheden og sikkerheden ved biometrisk fingeraftryksteknologi. Takket være denne model fra den prestigefyldte producent Kensington opnår vi en sikkerhedsnøgle, der har Fido- og U2F-certificering.
Kensington VeriMark har en 360-graders registrerende fingeraftrykslæser. Efter at have konfigureret vores fingeraftryk kan vi bruge det til at logge ind på en computer eller på vores online konti som f.eks Facebook eller Google. Hvad angår dens betjening, er den meget enkel, den fungerer ligesom fingeraftrykslæseren på en smartphone.
YubiKey Bio
YubiKey Bio er et andet godt eksempel på hardwarebaseret 2FA-godkendelse, der understøttes af operativsystemer og browsere som f.eks. Windows, MacOS, Chrome OS, Linux, Chrome og Edge. Med hensyn til sikkerhedsforanstaltninger understøtter den FIDO2, WebAuthn, FIDO og U2F.
Det skal bemærkes, at det opfylder de strengeste hardwaresikkerhedskrav med fingeraftryksplader gemt i et sikkert element i nøglen. Deres måde at gå frem på er ved at gemme fingeraftrykket i en separat sikker sektion.
Vi kan finde det i to forskellige USB-A-formater:
Eller også i USB-C format:
Thetis Fido U2F
Thetis Fido U2F , som du kan se på billedet nedenfor, er en sikkerhedsnøgle, der ligner en USB-stick. Sikkerhedsmæssigt er den kompatibel med U2F og Fido.
Med hensyn til designet har den et 360° roterende metalcover, der beskytter USB-stikket, når det ikke er i brug. En positiv ting er også, at den kommer med en USB-C adapter for at kunne bruge den i denne type port. I denne forbindelse er det mere og mere almindeligt, at både computere og mobile enheder har en USB-C-port. Det vil give os endnu en mulighed for at bruge det.
Yubico YubiKey 5 NFC
En anden god sikkerhedsnøgle med hardwarebaseret 2FA-godkendelse er Yubico YubiKey 5 NFC . Det kan siges, at der, hvor det skiller sig ud, er, fordi det gør det muligt at bruge det med både USB-A og NFC-porte, hvilket vil tilbyde os alsidigheden af trådløs.
Denne model er lavet for at beskytte vores onlinekonti mod phishing og kontotyveri. Derudover har den multi-protokol support, herunder Fido (U2F, FIDO2), Yubico OTP, OATH-TOTP, Smart Card (PIV) og OpenPGP.
Yubico YubiKey 5Ci
Yubico YubiKey 5Ci er en anden sikkerhedsnøgle, der skiller sig ud, fordi den er designet både til dem, der ønsker at bruge den med en USB-C-port, og til dem, der ønsker at bruge den med Apple's Lightning-stik.
Med hensyn til sikkerhed understøtter den mange protokoller, såsom U2F, FIDO2, Yubico OTP, OATH-TOTP, Smart Card (PIV), OpenPGP. Det vil give os en udfordringsreaktionskapacitet for at sikre stærk hardwarebaseret godkendelse.
Takket være disse sikkerhedsnøgler og deres hardwarebaserede 2FA-godkendelse vil vi være i stand til at holde vores konti mere sikre.
