Все, что вам нужно знать об аппаратных ключах безопасности

От фишинга до утечек баз данных — защитить себя в Интернете в наши дни становится все сложнее. Аппаратные ключи безопасности — это эффективное решение, которое добавляет дополнительный уровень защиты вашим онлайн-аккаунтам. В этой статье мы расскажем о том, как работают аппаратные ключи безопасности, об их плюсах и минусах, а также о распространенных проблемах, которые помогут вам определить, подходят ли они вам.

Что такое аппаратный ключ безопасности?

Аппаратный ключ безопасности — это небольшое, высокозащищенное устройство, которое действует как дополнительный «фактор» в системе многофакторной аутентификации (MFA). Подобно традиционному одноразовому паролю, аппаратный ключ безопасности гарантирует, что злоумышленники не смогут получить доступ к вашим учетным записям, даже если у них есть ваши данные для входа.

Аппаратные ключи безопасности обычно выпускаются в виде смарт-карт с поддержкой NFC или USB-накопителей, которые можно подключить к ПК. Некоторые ключи, такие как популярный Yubikey 5 NFC, предлагают комбинацию USB и NFC, что позволяет использовать устройство как на компьютерах, так и на мобильных устройствах.

Как работают аппаратные ключи безопасности

По сути, аппаратные ключи безопасности используют криптографию с открытым ключом для аутентификации ваших учетных данных. Когда вы впервые настраиваете ключ на совместимом веб-сайте или в приложении, он генерирует пару криптографических ключей, специфичных для этой службы. Ключ хранит закрытую часть этой пары ключей в своем «чипе безопасности», в то время как сервис берет открытую часть и хранит ее на своих серверах.

После успешного входа в систему ваш веб-сайт или приложение предложит вам вставить ключ в устройство или обнаружить ключ с помощью NFC. Сервис отправит данные на ваш ключ, которые необходимо подписать закрытым ключом. Затем служба берет эти данные и проверяет, что они были правильно подписаны закрытым ключом, используя свой открытый ключ.

Все ли сервисы разрешают использование аппаратных ключей безопасности?

Для большинства крупных онлайн-сервисов подойдет аппаратный ключ безопасности. Хотя поддержка явно не гарантируется, можно ожидать, что популярные платформы, такие как Google, Amazon и X, будут поддерживать аппаратные ключи безопасности. Например, вы можете добавить поддержку Yubikey в X, перейдя в раздел «Безопасность и доступ к учетной записи» на странице настроек учетной записи .

Кроме того, поддержка часто зависит от каждого конкретного случая. Это связано с тем, что сама платформа отвечает за добавление и поддержку аппаратных ключей безопасности. Поэтому перед принятием решения о покупке вам следует обратить внимание на посещаемые вами сайты и на то, поддерживают ли они этот метод MFA.

Сравнение аппаратных ключей безопасности с другими методами MFA

Аппаратные ключи безопасности против SMS и электронной почты MFA

Одним из преимуществ использования аппаратных ключей безопасности по сравнению с традиционными SMS и MFA по электронной почте является то, что это простой способ подтверждения вашей личности. Он не использует одноразовый пароль, то есть для входа в учетную запись не требуется вмешательства пользователя. Это не только предотвращает фишинговые атаки, но и ускоряет процесс входа в систему.

Однако этот безупречный подход также имеет довольно высокую цену. Большинство аппаратных ключей безопасности сегодня стоят от 30 до 80 долларов, причем более дешевые из них можно использовать только для определенных приложений. С другой стороны, SMS и MFA по электронной почте используют уже имеющиеся у вас устройства. Это фактически снижает стоимость SMS и MFA по электронной почте до 0 долларов США, что делает их очень доступным способом защиты ваших учетных записей.

Аппаратные ключи безопасности против приложений-аутентификаторов

Как и MFA для SMS и электронной почты, приложения-аутентификаторы страдают от тех же основных проблем, что и аппаратные ключи безопасности. Он использует одноразовые пароли, что делает его уязвимым для фишинговых атак.

Однако большинство приложений-аутентификаторов используют стандарт RFC 6238 (TOTP), что делает их одними из самых доступных методов MFA, доступных сегодня. Это означает, что существует высокая вероятность того, что посещаемый вами веб-сайт имеет возможность включить TOTP. Это также является преимуществом по сравнению с аппаратными ключами безопасности, поскольку не все веб-сайты могут поддерживать стандарт FIDO2.

Аппаратные ключи безопасности против биометрии

Хотя аппаратные и биометрические замки обеспечивают схожий уровень безопасности и удобства, они различаются по некоторым важным параметрам. Во-первых, биометрические ключи можно использовать только на том устройстве, где они хранятся. Например, Touch ID позволяет входить в систему только на вашем iPhone. Это существенно ограничивает возможности биометрических замков, особенно по сравнению с аппаратными замками безопасности.

Биометрические замки также часто более удобны и просты в использовании, чем аппаратные замки безопасности. Биометрическая блокировка не требует использования каких-либо внешних устройств и использует то, что у вас уже есть. Этот ключ также не использует одноразовый пароль, что делает его устойчивым к фишинговым атакам.

Что произойдет, если вы потеряете аппаратный ключ безопасности?

Одна из сильных сторон аппаратных замков безопасности является также и их слабостью. Ключ, как физический объект, можно потерять. Это может стать проблемой, если вы используете аппаратный ключ безопасности для входа в важные приложения, например, в онлайн-банкинг.

В этом случае важно помнить, что большинство замков имеют определенную защиту от несанкционированного доступа. Например, Yubikey 5 требует от пользователя установки PIN-кода и имеет механизм самостирания после многократного ввода неправильного PIN-кода.

Кроме того, аппаратные ключи безопасности не хранят конфиденциальную информацию, такую ​​как ваше имя пользователя и пароль. Эти ключи также хранят закрытые ключи на защищенном чипе, что делает их невозможным для злоумышленников.