จะทำอย่างไรถ้าคุณสูญเสียรหัส U2F

U2F ได้รับการยอมรับอย่างกว้างขวางว่าเป็นวิธีที่ดีที่สุดในการรักษาความปลอดภัยบัญชีที่สำคัญของคุณเนื่องจากต้องอาศัยการเข้าถึงรหัสทางกายภาพก่อนที่บัญชีจะถูกปลดล็อค แต่จะเกิดอะไรขึ้นถ้าคุณทำคีย์หาย?

Universal Two-Factor (U2F) คืออะไร?

ก่อนอื่นเราควรมาดูว่า U2F คืออะไร ในขณะที่เรามีคำอธิบายเชิงลึกมากขึ้นว่า U2F คืออะไรเราจะกล่าวถึงเวอร์ชั่นที่รวดเร็วและสกปรกที่นี่.

สรุป U2F เป็นมาตรฐานสำหรับโทเค็นการตรวจสอบสิทธิ์แบบสองปัจจัยทางกายภาพ แทนที่จะใช้สิ่งต่าง ๆ เช่น Authy, Google Authenticator หรือ SMS เพื่อรับรหัส 2FA U2F ใช้รหัสทางกายภาพเพื่อปกป้องบัญชีของคุณ.

ปุ่มเหล่านี้อาจเป็น USB, Bluetooth, NFC หรือทั้งสามแบบ ตัวอย่างที่ดีของหนึ่งคีย์ที่ใช้ทั้งสามคือ Titan Key ของ Google หรือจะเป็นบางจุดต่อไป (ในปัจจุบันเงื่อนงำของ Titan Key ถูกปิดใช้งาน).

คุณสามารถดูคำแนะนำของเราเกี่ยวกับการตั้งค่าและการใช้ปุ่ม Titan สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการทำงานของปุ่ม U2F เหล่านี้.

เจ๋งแล้วอะไรคือสิ่งที่เก็บไว้ในคีย์ U2F?

สิ่งที่ดีที่สุดเกี่ยวกับ U2F คือไม่มีสิ่งใดถูกเก็บไว้บนกุญแจ ไม่มีการบันทึกข้อมูลส่วนบุคคลหรือบัญชีในเครื่องซึ่งเป็นเหตุผลที่คุณสามารถใช้รหัสเดียวกันสำหรับหลายบัญชีได้.

ซึ่งหมายความว่าหากคุณใส่คีย์ U2F ผิด (หรือถูกขโมย) มันไม่สำคัญว่ามันจะจบลงที่ไหนจะไม่มีใครสามารถดึงข้อมูลส่วนตัวจากกุญแจเพื่อเชื่อมต่อกับบัญชีของคุณเพราะข้อมูลนั้นไม่มีอยู่จริง . ไม่มีอะไรจะผูกกุญแจนั้น ถึงคุณ.

ดังนั้นการเปลี่ยนคีย์ที่หายไปอาจทำให้เสียเงิน แต่การสูญเสียคีย์นั้นไม่มีนัยสำคัญด้านความปลอดภัย เป็นอีกเหตุผลหนึ่งที่ U2F เป็นรูปแบบการปกป้องที่ดีที่สุดสำหรับบัญชีที่สำคัญของคุณ.

นั่นเป็นเหตุผลว่าทำไมชุดของ Google Titan Key มาพร้อมกับคู่ของคีย์หนึ่งอันเพื่อเก็บไว้กับคุณและอีกหนึ่งเพื่อเก็บไว้ในลิ้นชักโต๊ะทำงานของคุณ คุณเพิ่มคีย์ทั้งสองลงในบัญชีของคุณดังนั้นคุณจะมีคีย์สำรองหากมีบางอย่างเกิดขึ้นกับคีย์หลัก ฉลาด.

ฉันควรทำอย่างไรหากฉันทำกุญแจหาย?

หากคุณสูญเสียคีย์ U2F ของคุณสิ่งแรกที่คุณต้องทำคือลบรูปแบบการพิสูจน์ตัวตนออกจากบัญชีของคุณ คุณจะต้องข้ามไปยังอุปกรณ์ที่ลงชื่อเข้าใช้บัญชีของคุณทั้งหมดแล้วลบคีย์นั้นเป็นรูปแบบการตรวจสอบสิทธิ์.

ตัวอย่างเช่นหากคุณต้องการลบคีย์ออกจากบัญชี Google ของคุณให้เข้าสู่บัญชีของฉัน> การลงชื่อเข้าใช้ Google> การยืนยันแบบ 2 ขั้นตอน จากตรงนั้นคลิกที่ไอคอนดินสอเล็ก ๆ ถัดจากชื่ออุปกรณ์และลบออก peasy ง่าย ๆ.

เพียงแค่ทำเช่นนั้นสำหรับบัญชีทั้งหมดที่คุณได้เพิ่มคีย์ U2F ที่หายไป - ตรวจสอบให้แน่ใจว่าได้ทำ ก่อน คุณต้องเข้าถึงบัญชีจากอุปกรณ์ใหม่เพื่อไม่ให้คุณถูกล็อคจากบัญชีนั้น.

นั่นเป็นอีกเหตุผลที่ดีเสมอที่เปิดใช้งาน 2FA หลายรูปแบบในทุกบัญชีที่รองรับไม่ว่าจะเป็นรหัสสำรองหรือตรวจสอบให้แน่ใจว่าข้อมูลบัญชีของคุณทั้งหมดเป็นข้อมูลล่าสุด.