關於硬體安全金鑰你需要知道的一切
從網路釣魚到資料庫洩露,如今保護自己的線上安全變得越來越困難。硬體安全金鑰是一種可行的解決方案,可為您的線上帳戶增加額外的保護層。
使用電腦安全金鑰是驗證您身分的最佳方式,但並非所有安全金鑰都是一樣的。 USB、NFC 和藍牙安全金鑰都有各自的優點和缺點。
什麼是安全金鑰?
使用實體金鑰登入裝置或存取程式可能看起來有點奇怪,但這正是安全金鑰的作用。電腦安全金鑰是一種口袋大小的鑰匙,可提供加密、身份驗證和授權服務。使用您的使用者名稱和密碼登入您的帳戶後,您將使用安全措施啟用多重驗證。
特徵 |
FIDO U2F |
FIDO2(WebAuthn + CTAP) |
---|---|---|
身份驗證類型 |
第二因素身份驗證(需要密碼+安全金鑰) |
無密碼身份驗證(支援雙重認證和無密碼登入) |
主要用例 |
透過添加額外層(2FA)來增強安全性 |
無密碼登入、強大的多因素身份驗證以及跨多裝置的高級安全性 |
加密方法 |
使用 ECC 的公鑰加密(NIST P-256) |
使用 ECC(NIST P-256)或 RSA(2048 位元或更長)的公鑰加密 |
哈希函數 |
SHA-256 |
SHA-256 |
加密 |
主要使用ECC傳遞請求訊息 |
使用 ECC 傳遞請求訊息並使用 AES 加密通訊(在某些實作中) |
設備驗證 |
未明確支持 |
支援證明設備真實性 |
支援的協議 |
FIDO U2F |
FIDO2(瀏覽器的 WebAuthn,驗證器的 CTAP) |
向後相容性 |
不適用 |
向後相容 FIDO U2F 金鑰 |
身份驗證流程 |
挑戰-回應(使用私鑰提供所請求的資訊) |
挑戰-響應(支持挑戰-響應和確認) |
支援的設備 |
主要是桌面瀏覽器和一些行動設備 |
多種瀏覽器、行動裝置、平台和應用程式 |
安全優勢 |
防範網路釣魚和中間人攻擊 |
防範網路釣魚、中間人攻擊和憑證竊盜;設備身分驗證支援 |
安全金鑰之所以安全,部分原因在於它們使用了快速線上身分識別 (FIDO) 技術。 FIDO 是一組旨在在身份驗證期間與密碼配合使用的協定。使用 FIDO,您無需記住數十個密碼,甚至無需使用密碼管理器即可登入。透過無密碼身份驗證,您只需輸入並點擊您的安全金鑰即可進行身份驗證。
所有 FIDO 協定都使用公鑰加密進行身份驗證。這種加密使用兩個金鑰來保護資料:公鑰和私鑰。您的私鑰可以解密資訊並且不會共用。
不幸的是,實體安全金鑰不能用於驗證每個帳戶。儘管這項技術自 2008 年就已出現,但其採用速度仍然緩慢。
安全密鑰有三種類型。雖然每種鎖都非常安全,但有些鎖比其他鎖更安全。
USB安全金鑰
USB安全鎖是所有鎖中最安全的。透過實體連接到您的計算機,發送的資料被竊聽您的網路的人截取的可能性較低。即使網路專家可以捕獲使用實體密鑰發送的數據,他們仍然需要完成解密該數據的艱鉅工作。對符合 FIDO 標準的 USB 安全金鑰進行暴力攻擊可能需要很長時間,具體取決於金鑰的長度。
NFC安全金鑰
NFC代表近場通訊。雖然您可能從未聽說過 NFC,但事實上,您每次使用信用卡或手機付款時都會使用它。同樣的技術也存在於電腦安全鎖。為了讓 NFC 技術發揮作用,您需要距離您嘗試通訊的裝置約 2 英吋以內。這意味著為了接收到訊號,入侵者必須離你非常近。
儘管這種情況不太可能發生,但仍然有可能。但是,請記住,符合 FIDO 的安全金鑰使用極強的加密,因此即使這些資料被截獲,您仍然必須對其進行解密。如果私鑰洩露,NFC 協定會要求雙方在發送敏感資訊之前驗證身份,從而使冒充用戶變得困難,而加密實體安全金鑰會使您的資料極難洩露。
雖然 NFC 硬體安全金鑰非常安全,但好消息是大多數支援 NFC 的安全金鑰也提供 USB 連接。
藍牙安全金鑰
我們在共享檔案和連接揚聲器時使用藍牙,現在我們可以在使用安全金鑰進行身份驗證時使用它。乍一看,藍牙似乎不安全,因為它的廣播半徑為 33 英尺。雖然這會導致中間人攻擊的風險非常低,但您的資訊被盜的可能性也極小。硬體安全金鑰將使用藍牙安全簡易配對,旨在解決使舊配對機制變得脆弱的中間人攻擊。
即使駭客不顧一切截獲了你的私鑰,目前的運算能力也無法解密。駭客可以攔截任何他們想要的內容,但如果他們無法破解加密,他們收集的數據就毫無用處。
雖然每種類型的安全鎖都有其優點和缺點,但重要的是要記住每種鎖都非常安全。使用任何一種類型的鎖都可以確保您的資訊安全 - 當然,除非您遺失鎖。
智慧電視確實風靡全球。憑藉如此多的強大功能和互聯網連接,科技改變了我們觀看電視的方式。
冰箱是家庭中常見的家用電器。冰箱通常有 2 個隔間,冷藏室寬敞,並且每次使用者打開時都會自動亮燈,而冷凍室狹窄且沒有燈。
除了路由器、頻寬和乾擾之外,Wi-Fi 網路還受到許多因素的影響,但也有一些智慧的方法可以增強您的網路效能。
如果您想在手機上恢復穩定的 iOS 16,這裡是卸載 iOS 17 並從 iOS 17 降級到 16 的基本指南。
酸奶是一種美妙的食物。每天吃優格好嗎?每天吃酸奶,你的身體會發生怎樣的變化?讓我們一起來了解一下吧!
本文討論了最有營養的米種類以及如何最大限度地發揮所選米的健康益處。
制定睡眠時間表和就寢習慣、更改鬧鐘以及調整飲食都是可以幫助您睡得更好、早上準時起床的一些措施。
請租用! Landlord Sim 是一款適用於 iOS 和 Android 的模擬手機遊戲。您將扮演一個公寓大樓的房東,開始出租公寓,目標是升級公寓的內部並為租戶做好準備。
取得浴室塔防 Roblox 遊戲代碼並兌換令人興奮的獎勵。它們將幫助您升級或解鎖具有更高傷害的塔。
讓我們以最準確的方式了解變壓器的結構、符號和運作原理。
從更好的影像和聲音品質到語音控制等等,這些人工智慧功能讓智慧電視變得更好!
最初,人們對DeepSeek寄予厚望。作為 ChatGPT 強勁競爭對手的 AI 聊天機器人,它承諾提供智慧聊天功能和體驗。
在記下其他重要事項時很容易錯過重要細節,而在聊天時記筆記可能會分散注意力。 Fireflies.ai 就是解決方案。
如果玩家知道如何使用 Axolot Minecraft,它將成為玩家在水下操作時的絕佳助手。
《寂靜之地:前路》的配置評價相當高,因此您需要在決定下載之前考慮其配置。