FIDO-liittoutuma takaa tämän standardin, johon kuuluvat Google, Microsoft, PayPal, American Express, MasterCard, VISA, Intel, ARM, Samsung, Qualcomm, Bank of America ja monet muut suuret yritykset. Odota, että U2F-turvamerkinnät ovat pian paikan päällä.
Jokin samanlainen tulee pian laajemmalle pian Web Authentication API: n avulla. Tämä on standardi autentikointirajapinta, joka toimii kaikilla alustoilla ja selaimilla. Se tukee muita todentamismenetelmiä sekä USB-avaimia. Web Authentication API tunnettiin alun perin nimellä FIDO 2.0.
Mikä se on?
Kaksitasoinen todentaminen on olennainen keino suojata tärkeitä tilejäsi. Perinteisesti useimmat tilit tarvitsevat vain salasanan kirjautua sisään - se on yksi tekijä, jotain tiedät. Jokainen, joka tuntee salasanan, voi päästä tiliisi.
Kaksitasoinen todentaminen edellyttää jotain, mitä tiedät ja mitä sinulla on. Usein tämä on viesti, joka lähetetään puhelimeen tekstiviestillä tai koodilla, joka syntyy sovelluksen kautta, kuten Google Authenticator tai Authy puhelimellasi. Joku tarvitsee sekä salasanasi että pääsy fyysiseen laitteeseen kirjautuakseen sisään.
Mutta kaksi tekijätietodennusta ei ole niin helppoa kuin pitäisi, ja siihen liittyy usein salasanojen ja tekstiviestien kirjoittaminen kaikkiin käyttämiisi palveluihin. U2F on yleinen standardi sellaisten fyysisten todentamistunnusten luomiseen, jotka voivat toimia minkä tahansa palvelun kanssa.
Jos olet perehtynyt Yubikeyn fyysiseen USB-avaimeen, jonka avulla voit kirjautua LastPasssiin ja muihin palveluihin, sinun tulee tuntea tämä käsite. Toisin kuin tavalliset Yubikey-laitteet, U2F on yleinen standardi. Alun perin Google ja Yubico tekivät yhteistyötä U2F: n kanssa.
Kuinka se toimii?
Tällä hetkellä U2F-laitteet ovat yleensä pieniä USB-laitteita, jotka asennat tietokoneen USB-porttiin. Jotkut niistä ovat NFC-tukea, jotta niitä voidaan käyttää Android-puhelimissa. Se perustuu nykyiseen "älykortti" -turvatekniikkaan. Kun asetat sen tietokoneen USB-porttiin tai napautat sitä puhelimeesi, tietokoneen selain voi kommunikoida USB-suojausavainta käyttäen suojattua salaustekniikkaa ja antaa oikean vastauksen, jonka avulla voit kirjautua verkkosivustoon.
Verkkosivustolla voi myös yksinkertaistaa salasanasi - esimerkiksi verkkosivusto saattaa pyytää sinua pitkästä salasanasta ja sitten kaksitasoisesta koodista, jonka molemmat kirjoitat. Sen sijaan U2F: n avulla verkkosivusto voisi pyytää sinulta nelinumeroisen PIN-koodin, jonka sinun on muistettava, ja pyytää sitten painamaan painiketta USB-laitteella tai napauttamalla sitä puhelimeesi kirjautumaan sisään.
FIDO-allianssi työskentelee myös UAF: ssä, joka ei vaadi salasanaa. Se voi esimerkiksi käyttää sormenjälkitunnistinta nykyaikaisessa älypuhelimessa todentamaan sinut useilla palveluilla.
Voit lukea lisää itse standardista FIDO-liittouman verkkosivuilla.
Mistä se tuetaan?
Google Chrome, Mozilla Firefox ja Opera (joka perustuu Google Chrome) ovat ainoita U2F-tukipalveluja tarjoavia selaimia. Se toimii Windows, Mac, Linux ja Chromebookeissa. Jos sinulla on fyysinen U2F -tunniste ja käytät Chromea, Firefoxia tai Operaa, voit suojata Google-, Facebook-, Dropbox- ja GitHub-tilisi. Muut suuret palvelut eivät vielä tue U2F: ää.
U2F toimii myös Google Chrome -selaimella Androidissa olettaen, että sinulla on USB-avain sisäänrakennetulla NFC-tuki. Apple ei salli sovellusten pääsyä NFC-laitteistoon, joten tämä ei toimi iPhonen kanssa.
Vaikka nykyisillä vakain Firefox-versioilla on U2F-tuki, se on oletusarvoisesti pois käytöstä. Sinun on otettava käyttöön piilotettu Firefox-suosike aktivoida U2F-tuki tällä hetkellä.
Tuki U2F-avaimille laajenee, kun Web Authentication -liittymä irtoaa. Se toimii jopa Microsoft Edge -ohjelmassa.
Miten voit käyttää sitä
Tarvitset vain U2F-tunnuksen päästäksesi alkuun. Google ohjaa sinut etsimään Amazon "FIDO U2F Security Key" -hausta löytääkseen ne. Ylimmän kustannukset ovat 18 dollaria, ja sen tekee Yubico, yritys, jolla on aiemmin tehty fyysisiä USB-suojausavaimia. Kalliimpi Yubikey NEO sisältää NFC-tuen käytettäväksi Android-laitteiden kanssa.
Voit sitten käydä Google-tilisi asetuksissa, löytää kaksivaiheisen vahvistussivun ja napsauttaa suojausavaimet -välilehteä. Napsauta Lisää suojausavain ja voit lisätä fyysisen suojausavaimen, jonka on kirjauduttava Google-tiliisi. Prosessi on samankaltainen kuin muut palvelut, jotka tukevat U2F: ää - tarkista tämä opas lisää.
Tämä ei ole turvatyökalu, jota voit käyttää kaikkialla vielä, mutta monien palveluiden pitäisi lopulta lisätä tukea. Odota suuria asioita Web Authentication API: sta ja näistä U2F-avaimista tulevaisuudessa.
