5 najboljih hardverskih sigurnosnih ključeva za online zaštitu

5 najboljih hardverskih sigurnosnih ključeva za online zaštitu

Metoda provjere autentičnosti koja nam je najpoznatija uključuje korisničko ime i lozinku. Ali lozinke predstavljaju nekoliko problema, čak i ako provodite dobre prakse higijene lozinki.





Za početak, nismo dobri u pamćenju lozinki, a još gore u stvaranju jakih. Drugo, većina korisnika često koristi istu lozinku za više računa. Dakle, ako je jedan račun ugrožen, ostali računi također su u opasnosti.





kako instalirati Mac OS sa USB -a

Kako biste spriječili te rizike, predlažemo upotrebu hardverskog sigurnosnog ključa. Ali s toliko dostupnih sigurnosnih ključeva, odabir pravog može biti težak. Dakle, ovdje su najbolji sigurnosni ključevi koje smo mogli pronaći na tržištu.





1. Serija YubiKey

  YubiKey-5-serija
Autori slike: Serija YubiKey 5

Yubico je vodeći u industriji kada su u pitanju hardverski sigurnosni ključevi. Tvrtka nudi sigurnosne ključeve koji služe širokom rasponu korisnika, od pojedinačnih kućnih korisnika i programera do tvrtki i velikih poduzeća. Neke popularne verzije YubiKeya uključuju:

  • YubiKey 5 NFC

    YubiKey 5 NFC je kompaktan, lagan i izdržljiv ključ i kompatibilan je s mnogim uslugama, uključujući Facebook, Google Chrome, Dropbox, LastPass i druge. YubiKey 5 NFC također podržava mnoge sigurnosne protokole, uključujući OpenPGP, FIDO U2P, OTP i Smart Card.
  • YubiKey C Bio

    YubiKey C Bio jedna je od rijetkih tipki koje sadrže biometrijska autentifikacija . Ključ pohranjuje vaše biometrijske podatke u zasebnom sigurnosnom elementu koristeći arhitekturu s tri čipa. Možete postaviti PIN i koristiti ga kada biometrija nije podržana. Ključ dolazi u formatu USB-A i USB-C i podržava U2F i FIDO2. Nažalost, Bio serija ne radi s LastPassom, što bi moglo biti problem za neke korisnike.
  • YubiKey 5 Nano

    Ako tražite kompaktni hardverski sigurnosni ključ, ovo bi trebao biti to. YubiKey 5 Nano dolazi u USB-A & USB-C formatu i podržava različite sigurnosne protokole, uključujući OTP, FIDO U2F, OpenPGP, OATH-TOTP i -HOTP. Sićušna veličina, međutim, ima svoju cijenu. Za razliku od drugih YubiKeya, Nano ključ nije otporan na lomljenje i ne radi s mobilnim uređajima.

2. Kensington VeriMark

  Kensington sigurnosni ključ priključen na prijenosno računalo
Zasluge za slike: Kensington VeriMark™ ključ otiska prsta

The Kensington VeriMark ključ otiska prsta koristi biometrijsku tehnologiju s čitljivošću od 360 stupnjeva i zaštitom od prijevare. Podržava do 10 otisaka prstiju tako da se više korisnika može prijaviti na isti uređaj.



Kompaktni skener s dongle form-faktorom napravljen je imajući na umu prenosivost. Dugačak je samo 1,2 inča, tako da ga možete pričvrstiti na privjesak za ključeve bez da osjetite njegovu težinu. Možete ga čak ostaviti spojenog na prijenosno računalo dok ga stavljate u torbu tijekom putovanja na posao.

Kensington ključ podržava mnoge protokole i dobro radi s računima koji se temelje na oblaku kao što su Dropbox, GitHub, Facebook, Google i drugi. S druge strane, nedostaje mu NFC podrška i kompatibilnost s macOS i Chrome OS.





3. Googleov sigurnosni ključ Titan

  Google-Titan-Security-Key
Autori slike: Google Store

The Titanski ključ je Googleova verzija fizičkog sigurnosnog ključa za novopridošlice koji žele zaštititi svoje račune provjera autentičnosti s više faktora . Nudi USB-C i NFC podršku, tako da možete biti sigurni da će raditi s gotovo svim uređajima.

Iako tipka ne očitava otiske prstiju, možete dodirnuti središte za potvrdu prilikom prijave na stranice. Podržava FIDO U2F protokol, koji je stariji protokol i stavlja ključ Titan u nepovoljniji položaj u usporedbi s drugim hardverskim sigurnosnim ključevima.





Googleov ključ Titan ne podržava biometriju, za razliku od ključa Kensington VeriMark ili YubiKeys. Ali zahvaljujući tome, Titan ne treba nikakvo podešavanje. Da biste koristili ključ, sve što trebate je otići na web mjesto koje podržava hardverske ključeve, dodati Titan ključ na svoj račun, slijediti upute i spremni ste.

4. CryptoTrust OnlyKey

  CryptoTrust-OnlyKey
Autori slike: CryptoTrust OnlyKey

The CryptoTrust OnlyKey ima neke jedinstvene karakteristike koje nedostaju njegovoj konkurenciji. Počevši od dizajna, OnlyKey nudi ugrađenu tipkovnicu dizajniranu da zaobiđe keyloggere. Budući da znakove svoje zaporke unosite iz samog ključa, vaši su računi sigurni čak i ako su uređaj ili web stranica ugroženi.

Možete čak zaštititi svoje lozinke dodatnim PIN-om, što OnlyKey čini odgovarajućim višefaktorskim uređajem za autentifikaciju. Također uključuje upravitelj lozinki i druge značajke poput samouništenja i šifrirane sigurnosne kopije. Značajka samouništenja štiti vas od napada grubom silom jer briše vaš uređaj nakon mnogo netočnih pokušaja.

CryptoTrust OnlyKey malo je glomazniji od svojih konkurenata i ima nezgrapnije sučelje. Iako nije veliki problem, neke korisnike može odbiti.

5. Apple zaporke

  Početna stranica Apple Passkeys za programere
Kredit za sliku: Jabuka

Passkeys je Appleova verzija sigurnosnog ključa koja osigurava brzu i sigurnu metodu autentifikacije. Ova nova tehnologija autentifikacije oslanja se na Touch ID i Face ID za autentifikaciju korisnika bez potrebe za unosom lozinke. Iako ova značajka ne uključuje USB stick, za autentifikaciju se oslanja na vaš uređaj. Evo kako funkcioniraju Appleove lozinke :

Nakon što omogućite značajku za web mjesto ili aplikaciju, zaporka će biti pohranjena na računalu ili telefonu koji ste upotrijebili za postavljanje. Možete ga sinkronizirati na svim svojim uređajima pomoću iCloud privjesak za ključeve . A kada se želite prijaviti na uređaj koji nije Apple ili računalo koje čak i ne posjedujete, možete skenirati QR kod svojim iPhoneom kako biste dovršili postupak autentifikacije.

Appleova metoda prijave putem lozinki bit će dostupna počevši od iOS 16, iPadOS 16 i macOS Ventura. Zaštitit će korisnike od phishing napada eliminacijom upotrebe lozinki.

Budući da je ova tehnologija još uvijek u ranoj fazi, malo je vjerojatno da će web stranice i aplikacije natjerati korisnike da odmah koriste zaporke. U početku će se koristiti uz lozinke, ali će u budućnosti postati mainstream.

Isplate li se hardverski sigurnosni ključevi?

Hardverski sigurnosni ključevi nisu savršeni. Ne podržavaju ih sve stranice i može biti teško postaviti ih. Također nisu idealni za korisnike koji imaju tendenciju da gube stvari.

Ali sigurnosni ključevi i dalje su sigurniji od tradicionalnih MFA metoda. Kodovi za oporavak koji se temelje na SMS-u podložni su napadima privlačenja SIM kartice, dok aplikacije za autentifikaciju imaju svoje probleme. Sigurnosni ključevi koji se temelje na hardveru puno su lakši za upotrebu i pružaju bolju sigurnost u usporedbi s njima.

Preporučamo korištenje najmanje dva fizička sigurnosna ključa; jedan za svakodnevnu upotrebu i rezervni ključ koji možete koristiti u slučaju da izgubite svoj svakodnevni ključ.