關於硬體安全金鑰你需要知道的一切

從網路釣魚到資料庫洩露，如今保護自己的線上安全變得越來越困難。硬體安全金鑰是一種可行的解決方案，可為您的線上帳戶增加額外的保護層。本文將介紹硬體安全金鑰的工作原理、其優缺點以及常見問題，以協助您確定它們是否適合您。

什麼是硬體安全金鑰？

硬體安全金鑰是一種小型、高度安全的設備，可作為多因素身份驗證 (MFA) 設定的附加「因素」。與傳統的 OTP 類似，硬體安全金鑰可確保壞人即使擁有您的登入資訊也無法存取您的線上帳戶。

硬體安全金鑰通常以支援NFC 的智慧卡或 USB 記憶棒的形式出現，您可以將其插入 PC。一些金鑰，例如流行的 Yubikey 5 NFC，提供 USB 和 NFC 的組合，讓您可以在電腦和行動裝置上使用該裝置。

硬體安全金鑰的工作原理

本質上，硬體安全金鑰使用公鑰加密來驗證您的登入資訊。當您首次使用相容的網站或應用程式配置金鑰時，它會產生一對特定於該服務的加密金鑰。密鑰將密鑰對的私有部分儲存在其「安全晶片」中，而服務則將公共部分儲存在其伺服器上。

成功登入後，您的網站或應用程式將提示您將金鑰插入裝置或透過 NFC 偵測金鑰。該服務將把資料發送到您的金鑰，該金鑰需要使用私鑰進行簽署。然後，服務獲取該資料並使用其公鑰驗證該資料是否由私鑰正確簽署。

所有服務都允許使用硬體安全金鑰嗎？

對於大多數主要的線上服務來說，硬體安全金鑰都可以發揮作用。雖然沒有明確保證支持，但您可以期待 Google、Amazon 和 X 等流行平台支援硬體安全金鑰。例如，您可以透過前往「帳戶設定」頁面上的「安全性和帳戶存取」部分，在 X 中新增 Yubikey 支援。

此外，支援通常取決於具體情況。這是因為平臺本身負責新增和提供對硬體安全金鑰的支援。因此，在決定購買之前，您應該考慮您造訪的網站以及它們是否支援此 MFA 方法。

將硬體安全金鑰與其他 MFA 方法進行比較

硬體安全金鑰與簡訊和電子郵件 MFA

與傳統的 SMS 和電子郵件 MFA 相比，使用硬體安全金鑰的一個好處是，它是一種無縫驗證身分的方式。它不依賴 OTP 代碼，這意味著無需用戶幹預即可登入帳戶。這不僅可以防止網路釣魚攻擊，還可以加快登入程序。

然而，這種無縫方法的代價也相當高昂。目前大多數硬體安全金鑰的價格在 30 美元到 80 美元之間，較便宜的金鑰只能用於特定的應用程式。另一方面，SMS 和電子郵件 MFA 利用您現有的裝置。這有效地將 SMS 和電子郵件 MFA 的成本降低到 0 美元，使其成為一種非常經濟實惠的保護您帳戶的方式。

硬體安全金鑰與身份驗證器應用程式

與 SMS 和電子郵件 MFA 一樣，與硬體安全金鑰相比，身份驗證器應用程式也存在相同的核心問題。它依賴 OTP，因此容易受到網路釣魚攻擊。

但是，大多數身份驗證器應用程式使用 RFC 6238（TOTP）標準，使其成為當今最易於存取的 MFA 方法之一。這意味著您造訪的網站很有可能具有啟用 TOTP 的選項。這也是比硬體安全金鑰更具優勢的地方，因為並非所有網站都能支援其 FIDO2 標準。

硬體安全金鑰與生物辨識技術

雖然硬體安全鎖和生物辨識鎖提供類似等級的安全性和便利性，但它們在一些重要方面有所不同。首先，生物辨識密鑰只能在儲存它的裝置上使用。例如，Touch ID只能允許在您的 iPhone 上登入。這嚴重限制了生物辨識鎖的功能，尤其是與硬體安全鎖相比。

生物辨識鎖通常也比硬體安全鎖更方便、更容易使用。生物辨識鎖定不涉及任何外部設備，並利用您現有的設備。此金鑰也不依賴 OTP，因此可以抵禦網路釣魚攻擊。

當您遺失硬體安全金鑰時會發生什麼？

硬體安全鎖的優點之一也是它的弱點。作為一個物理對象，您可能會丟失鑰匙。如果您依靠硬體安全金鑰登入重要業務（例如網路銀行），這可能會成為一個問題。

當這種情況發生時，重要的是要記住大多數鎖都具有一些防止未經授權存取的保護措施。例如，Yubikey 5 要求使用者設定 PIN，並且在多次輸入錯誤的 PIN 後具有自我清除機制。

此外，硬體安全金鑰不會儲存您的使用者名稱和密碼等敏感資訊。這些密鑰還將私鑰儲存在安全晶片上，使得壞人無法提取。