אימות דו-גורמי הוא דרך מהירה וקלה להוסיף אבטחה נוספת לחשבונות שלך (או למנהלי סיסמאות). לעוד יותר אבטחה ושקט נפשי, שקול לקנות אסימון חומרה כמו YubiKey או Google Titan. הם קלים להפליא להגדרה, וכל עוד אתה שומר את אביזר ה-USB עליך או בקרבתך - על מחזיק המפתחות שלך, למשל - תוכל לבצע אימות לחשבונות ושירותים נתמכים במהירות כמו הקלדת סיסמה. ומכיוון שלאף אחד אחר לא יהיה את מאמת החומרה שלך, החשבונות שלך יהיו מוגנים מפני תוקפים אחרים.
הגדרת אסימון חומרה היא פשוטה
יש לי גם Google Titan וגם אסימון חומרה של Yubikey, וההגדרה שלהם מסובכת כמו הוספת אימות דו-גורמי לחשבון - כלומר, לא מסובכת בכלל. כל מה שאתה צריך לעשות הוא לבקר שלךדף אימות דו-שלביב-Google ובחר באפשרות להוסיף מפתח אבטחה חדש.
לאחר מכן אתה מכניס את המפתח ליציאת USB במחשב שלך, מקיש על הכפתור שלו, וזהו. המפתח שלך רשום כעת לחשבון שלך ויהפוך לשיטת האימות העיקרית שלך בעתיד.
כאשר אתה הולך להתחבר לחשבון שלך במחשב חדש, תראה הנחיה זו. וכשתעשה זאת, תצטרך לחבר את המפתח שלך, ללחוץ על הכפתור... וזהו.
מה לגבי שירותים אחרים?
אתה יכול להשתמש במפתח Google עם אתרים ושירותים אחרים, כגון פייסבוק או טוויטר. זֶהלא עובד עם LastPassנכון לרגע שכתבנו את המאמר הזה - למרבה הצער - אבל השימוש באסימון חומרה אחר כמו YubiKey קל באותה מידה. לדוגמה, הגדרתו מחייבת אותך למשוך את ההגדרות של LastPass; לחץ על האפשרות YubiKey תחת אפשרויות ריבוי גורמים; אפשר את האסימון; והוספה רשמית על ידי לחיצה על השדה "YubiKey #1", הכנסת האסימון שלך ולחיצה על הכפתור.
זה אולי נשמע כמו הרבה, אבל זה בקושי קשה יותר מהתהליך של גוגל. לקח לי אותו פרק זמן להוסיף YubiKey ל-LastPass כפי שלקח לי להוסיף מפתח Google Titan לחשבון Google שלי. עם זאת, היישום של LastPass אינו משתמש בפרוטוקול FIDO U2F המאובטח יותר - מה שאתה חווה כשאתה משתמש ב-Google Titan כדי להיכנס ל-Gmail שלך - אבל זה הטוב ביותר שתקבל בעת שימוש במפתח חומרה עם השירות (לְפִי שָׁעָה).
לא משנה באיזה מפתח אתה משתמש - ובשניהםגוגל טיטאןואתYubiKeyהם השקעה די קטנה - זה אף פעם לא מזיק להחזיק כמה שיותר אבטחה עבור החשבונות הקריטיים שלך. אולי לעולם לאצוֹרֶךכוח אש כה רב, במיוחד אם אתה כבר משתמש ב-2FA, אבל זה בהחלט אחד מאותם צעדי מניעה מסוג "אם נפרצו, היית רוצה שיהיה לך את זה" שקל ליישם.