Защо трябва да използвате физически ключ за удостоверяване
Ключови изводи
- Google актуализира своите предложения за ключове за сигурност Titan, като добави NFC към всеки модел.
- Можете да закупите ключ Titan, за да защитите своя акаунт в Google, както и други акаунти на трети страни, които го поддържат.
- Експертите казват, че потребителите трябва да обмислят използването на физически ключ за удостоверяване - или дори само многофакторно удостоверяване - за да увеличат сигурността на акаунта си.
Експертите казват, че физическите удостоверители предлагат най-високото ниво на сигурност, налично за вашите онлайн акаунти, и всички потребители трябва да обмислят закупуването на такъв.
Google се затяга подобрява своите предложения Titan Security Key, като добавя поддръжка на NFC към всички физически удостоверители, които предлага, и напълно премахва една от опциите, които предлагаше. Предоставянето на поддръжка на NFC за всеки от неговите ключове за сигурност означава, че потребителите могат да влизат в своите акаунти, използвайки своя смартфон и други смарт устройства. Експерти казват, че този ход е улеснил ежедневните потребители да се възползват от най-високото ниво на сигурност, което Google предлага за техните акаунти.
„С нарастването на фишинг атаките, Titan Keys на Google са страхотна инвестиция за ежедневните потребители, както и за служителите на работни устройства. Тези физически ключове за сигурност са евтини и предлагат много високо ниво на защита от фишинг", Скот Макдоналд, директор по сигурността и практически ръководител в Cloudbakers, каза пред Lifewire в имейл.
Достигане на нови върхове
Ние използваме онлайн акаунти за почти всичко, от уебсайтове на социални медии до онлайн банкиране и дори за да плащаме за неща като нашите сметки за вода и ток. Всеки акаунт, който имате, съдържа ценна информация – от данни за кредитна карта до лична информация като адрес, рожден ден или дори части от вашия социалноосигурителен номер. Защитата на тази информация е от първостепенно значение.
Въпреки че можете да направите паролите силни без физически автентикатор – или дори приложение за цифрово удостоверяване – вашият акаунт все още може да бъде изложен на риск тази парола да бъде открадната. Като добавите допълнително ниво на удостоверяване, вие повишавате сигурността на акаунта си, като принуждавате лошите участници също да получат достъп до метода за проверка. Причината обаче, че ключовете за сигурност Titan на Google – и други физически ключове като него – са толкова силни, е защото изискват всеки, който влиза във вашия акаунт, да има този физически ключ при себе си.
„Titan Keys физически удостоверяват потребителите, за да предложат значително по-силна сигурност от софтуерните решения (като тези традиционно обвързани с вашия мобилен телефон),“ обясни Макдоналд, отбелязвайки най-голямата разлика между базираната на приложението и физическата проверка системи. Принуждавайки ви физически да поставите или свържете ключа към устройството си по някакъв начин, вие правите почти невъзможно някой да получи неограничен достъп до вашите акаунти.
Защитавайки се
В крайна сметка всичко се свежда до това да направите всичко възможно, за да се предпазите от рисковете, които идват с онлайн достъпа. С вероятността вашите данни за влизане да бъдат откраднати от злонамерен софтуер постоянно нараства, борбата за борба киберпрестъпността е нещо, с което потребителите трябва да са наясно и да направят всичко възможно, за да помогнат да ги защитят информация.
Без да вземете предпазни мерки, може да се окажете един от милиони, на които информацията им е открадната от злонамерен софтуер и фишинг атаки в миналото.
Разбира се, има и други видове ключове за сигурност и те не са толкова скъпи. Всъщност дори двете опции на Google започват от скромните $30 за USB-A ключ, докато USB-C ключът се продава за $35. Тази цена може да изглежда малко по-висока за нещо, което трябва да включите само при влизане в акаунта си, но цялостното повишаване на сигурността може да го направи да си струва всяка стотинка, казва Макдоналд.
Защото вашият акаунт в Google може да обхваща толкова много – вашите данни за сърфиране, вашия имейл акаунт, достъп до Google Pay и други услуги – получаването на допълнителна защита трябва да бъде един от вашите приоритети в цифровите технологии възраст. За щастие има много начини да се защитите, въпреки че както споменахме по-горе, физическите ключове за сигурност са един от най-добрите налични начини.
„С нарастването на фишинг атаките, Titan Keys на Google са страхотна инвестиция за ежедневните потребители, както и за служителите на работни устройства.“
Ключовете на Google работят и с други FIDO-съвместими услуги, включително мениджъри на пароли като 1Password, така че можете да се насладите на допълнителна сигурност и на тези акаунти. И, разбира се, тъй като винаги има шанс нещо физическо да бъде изгубено или изгубено, Google и други марки ви позволяват закупете няколко ключа и ги свържете с вашия акаунт, което ви позволява лесно да премахнете другите ключове, ако бъдат компрометирани в така или иначе.
„За потребители на акаунти в Google, добавяне на два Titan Keys към вашия акаунт и използване на предимствата на Google Разширената защита, най-силното ниво на сигурност на акаунта на Google, е силно препоръчителна“, McDonald казах. „Използването на два ключа Titan гарантира, че винаги имате път за възстановяване на акаунта. Ако един ключ от Titan се изгуби, открадне или се счупи, вашето резервно копие може да осигури достъп до акаунта. Без резервен ключ може да сте изключени от акаунта си в Gmail."