Hva er Universal Two-Factor (U2F)?
Først bør vi se nærmere på hva U2F er. Mens vi har en mye mer grundig forklaring på hva U2F er, vil vi dekke den raske og skitne versjonen her.
I et nøtteskall er U2F standarden for fysiske tofaktors autentiseringstokener. I stedet for å bruke noe som Authy, Google Authenticator eller SMS for å motta en 2FA-kode, bruker U2F en fysisk nøkkel for å beskytte kontoene dine.
Du kan se vår guide om å sette opp og bruke Titan Keys for mer informasjon om hvordan disse U2F-tastene fungerer.
Cool, så hva er lagret på en U2F-nøkkel?
Det beste med U2F er at ingenting er fysisk lagret på nøkkelen. Ingen personlige eller kontodata lagres lokalt, noe som er nettopp hvorfor du kan bruke samme nøkkel for flere kontoer.
Det betyr at hvis du misligholder en U2F-nøkkel (eller den blir stjålet), spiller det ingen rolle hvor det ender - ingen vil kunne trekke privat informasjon fra nøkkelen for å koble den til kontoen din, fordi den informasjonen ikke finnes. Det er ingenting å knytte den nøkkelen tiltil deg.
Så, å erstatte en tapt nøkkel kan koste litt penger, men å miste nøkkelen har ingen sikkerhetsimplikasjoner. Det er bare en grunn til at U2F er den beste beskyttelsesformen for dine viktige kontoer.
Det er også grunnen til at Google Titan Key-pakken kommer med et par nøkler: en for å holde med deg og en for å holde deg i skrivebordslåsen din. Du legger til begge nøklene til kontoen din, så du har en sikkerhetskopieringsnøkkel hvis noe skjer med den primære. Smart.
Hva skal jeg gjøre hvis jeg mister en nøkkel?
Hvis du mister U2F-nøkkelen, er den første (og egentlig eneste) tingen du trenger å gjøre, å fjerne den typen autentisering fra kontoene dine. Du må hoppe på en enhet som allerede er logget på alle kontoene dine, og fjern den aktuelle nøkkelen som et skjema for godkjenning.
Gjør det bare for alle kontoene der du har lagt til din tapt U2F-nøkkel - sørg for å gjøre detfør Du trenger tilgang til kontoen fra en ny enhet, slik at du ikke blir låst ut av den kontoen.
Det er en annen grunn at det alltid er bra å ha flere former for 2FA aktivert på alle kontoer som støtter det, enten det er med sikkerhetskoder eller at all kontoinformasjon er oppdatert.
