ανασκόπηση

Ανασκόπηση: Το 5C NFC YubiKey της Yubico λειτουργεί καλά με τη λειτουργία κλειδιών ασφαλείας της Apple

Με την κυκλοφορία του iOS 16.3 και του macOS 13.2 Ventura, η Apple πρόσθεσε κλειδιά ασφαλείας για το Apple ID , προσφέροντας έναν πιο ισχυρό τρόπο για να προστατεύσετε τον λογαριασμό σας Apple και οτιδήποτε σχετίζεται με τον λογαριασμό σας Apple.






Το κλειδί ασφαλείας είναι μια φυσική συσκευή που λειτουργεί με έλεγχο ταυτότητας δύο παραγόντων. Αντί να χρησιμοποιείτε έναν κωδικό που δημιουργείται από μια δευτερεύουσα συσκευή Apple για έλεγχο ταυτότητας, όταν συνδέεστε στο Apple ID σας σε άλλη συσκευή μετά τη ρύθμιση των Κλειδιών Ασφαλείας, πρέπει να κάνετε έλεγχο ταυτότητας μέσω ενός φυσικού κλειδιού που είναι όντως συνδεδεμένο στη συσκευή σας.

Μπορείτε να χρησιμοποιήσετε οποιοδήποτε κλειδί ασφαλείας με πιστοποίηση FIDO για να ενεργοποιήσετε τη λειτουργία και η Apple συνιστά το YubiKey 5C NFC και το YubiKey 5Ci, δύο συσκευές που πωλούνται από την Yubico . Η Yubico μου έστειλε ένα ζευγάρι από τα κλειδιά ασφαλείας της για να τα δοκιμάσω με τη λειτουργία κλειδιού ασφαλείας της Apple.




Το YubiKey 5Ci διαθέτει υποδοχή USB-C και υποδοχή Lightning, ώστε να μπορεί να συνδεθεί σε iPhone, iPad, Mac και άλλες συσκευές που χρησιμοποιούν αυτές τις υποδοχές, ενώ το YubiKey 5C NFC διαθέτει υποδοχή USB-C και δυνατότητα διασύνδεσης με συσκευές με δυνατότητα NFC.

Με την Apple να καταργεί τη θύρα Lightning στο iPhone φέτος και επειδή δεν έχω καμία συσκευή χωρίς NFC, επέλεξα το YubiKey 5C NFC για μελλοντική προστασία, αλλά αν σκοπεύετε να έχετε ένα iPhone ή ένα iPad με μια θύρα Lightning για εκτεταμένη χρονική περίοδο, το 5Ci μπορεί να είναι η καλύτερη επιλογή αν σας ενδιαφέρει να χρησιμοποιήσετε τα Κλειδιά Ασφαλείας.


Τα κλειδιά ασφαλείας μπορούν να ρυθμιστούν σε iPhone, iPad ή Mac. Σημειώστε ότι όποιο προϊόν κλειδιού ασφαλείας και αν επιλέξετε, πρέπει να το έχετε δύο , όχι μόνο ένα. Η Apple απαιτεί διπλά κλειδιά ασφαλείας για λόγους πλεονασμού και η Yubico συνιστά επίσης ένα ζευγάρι. Ο λόγος για αυτό είναι επειδή εάν χάσετε το φυσικό κλειδί ασφαλείας σας, εάν δεν έχετε άλλο σε ασφαλές μέρος, θα χάσετε την πρόσβαση στο Apple ID σας. Θα θέλετε να αποθηκεύσετε τα Κλειδιά Ασφαλείας σε δύο ξεχωριστές τοποθεσίες.

πόσο είναι ένα apple tv box

Σε συσκευή iOS ή Mac, τα Κλειδιά ασφαλείας μπορούν να ενεργοποιηθούν μέσω της ενότητας Κωδικός πρόσβασης και Ασφάλεια της εφαρμογής Ρυθμίσεις. Για να μπορέσετε να προσθέσετε ένα κλειδί ασφαλείας, πρέπει να αποσυνδεθείτε από όλες τις ανενεργές συσκευές, στις οποίες περιλαμβάνονται συσκευές που δεν έχετε χρησιμοποιήσει τις τελευταίες 90 ημέρες. Οι παλαιότερες συσκευές δεν θα υποστηρίζουν καθόλου κλειδιά ασφαλείας.

Έπρεπε να περάσω από αυτήν τη διαδικασία και θέλω να σημειώσω ότι δεν λειτούργησε σωστά (για το οποίο δεν φταίει το YubiKey). Η διαδικασία της Apple με αποσύνδεσε από τις μη υποστηριζόμενες συσκευές ή συσκευές στις οποίες δεν είχα συνδεθεί, αλλά στη συνέχεια η ρύθμιση των κλειδιών ασφαλείας δεν θα προχωρούσε. Αντάλλαξα στο Mac για να συνεχίσω και είχα καλύτερη τύχη.


Η διαδικασία εγκατάστασης απαιτούσε να συνδέσω το κλειδί ασφαλείας, το οποίο έκανα χρησιμοποιώντας το USB-C και, στη συνέχεια, έπρεπε να πατήσω το κλειδί για να το αναγνωρίσει ο Mac. Η Apple με ζήτησε να του δώσω ένα όνομα και μετά να επαναλάβω τη διαδικασία για να προσθέσω το δεύτερο κλειδί ασφαλείας.


Μετά από αυτό, μου δόθηκε εντολή να ελέγξω τη λίστα με τις ενεργές συσκευές μου και να επιλέξω αν θα αποσυνδεθώ από κάποια από αυτές. Υπήρχε μια επιλογή να παραμείνω συνδεδεμένος σε όλα, κάτι που επέλεξα. Μετά τη διαδικασία εγκατάστασης, η Apple μου έδωσε οδηγίες να αποθηκεύσω τα κλειδιά χωριστά και σε ασφαλές μέρος και διευκρίνισε ότι μπορώ να προσθέσω επιπλέον κλειδιά στο μέλλον.


Υπάρχει επίσης μια ενιαία γραμμή στο κάτω μέρος της οθόνης εγκατάστασης που καθιστά σαφές ότι η Apple δεν έχει τρόπο να βοηθήσει στην πρόσβαση σε έναν λογαριασμό που είναι συνδεδεμένος με ένα κλειδί ασφαλείας εάν χαθούν και τα δύο κλειδιά, μια προειδοποίηση που πιθανότατα θα πρέπει να είναι με πιο έντονη γραφή. Η Apple στέλνει ένα email σχετικά με τη διαδικασία ρύθμισης του κλειδιού ασφαλείας και στις ρυθμίσεις Mac και iOS, μπορώ να προβάλω τα συνδεδεμένα κλειδιά ασφαλείας μου και να τα αφαιρέσω.

apple tv 4k black friday 2018


Όταν επιχειρώ να συνδεθώ στο Apple ID μου σε μια συσκευή στο Mac, λαμβάνω οδηγίες να εισαγάγω και να ενεργοποιήσω ένα από τα κλειδιά ασφαλείας μου. Αυτή η διαδικασία απαιτεί την εισαγωγή του κλειδιού σε μια θύρα USB-C και το πάτημά του για να το ενεργοποιήσετε. Λαμβάνω ειδοποιήσεις σε όλες τις συσκευές μου όταν γίνεται μια προσπάθεια σύνδεσης.


Σε ένα iPhone, η διαδικασία σύνδεσης είναι παρόμοια, αλλά το YubiKey πρέπει να κρατηθεί κοντά στον αναγνώστη NFC του iPhone (το επάνω μέρος της συσκευής) και να ενεργοποιηθεί για έλεγχο ταυτότητας. Γενικά, είναι μια απλή διαδικασία σε κάθε Mac, iPhone και iPad με το οποίο το έχω δοκιμάσει. Όλες οι συσκευές μου εκτελούν iOS 16.3 ή νεότερη έκδοση ή Το macOS έρχεται 13.2 ή νεότερη έκδοση και όλα υποστηρίζουν USB-C ή NFC. Σε συσκευές που δεν είναι ενημερωμένες ή δεν υποστηρίζουν USB-C/NFC, η διαδικασία ενδέχεται να μην είναι τόσο απρόσκοπτη και μπορεί να απαιτεί προσαρμογείς.


Η κύρια ανησυχία μου για την ενεργοποίηση των κλειδιών ασφαλείας είναι ότι θα χάσω ένα. Τα YubiKey και άλλα κλειδιά ασφαλείας είναι μικρά, διακριτικά και χάνονται εύκολα, καθώς έχουν σχεδιαστεί για να διατηρούνται μυστικά και κρυφά. Το YubiKey έχει μια τρύπα στο επάνω μέρος για ένα μπρελόκ, οπότε θα προσθέσω ένα μπρελόκ σε ένα που θα παραμείνει σε ασφαλές μέρος στο γραφείο μου και το δεύτερο θα πάει κάπου πιο ασφαλές.

Ο έλεγχος ταυτότητας δύο παραγόντων με φυσικό κλειδί ασφαλείας είναι πιο ασφαλής από τον έλεγχο ταυτότητας με ψηφιακό κωδικό, σύμφωνα με την Apple, αλλά είναι λίγο πιο επικίνδυνος. Δεν μπορώ να παρακολουθήσω τα YubiKeys μου εάν χαθούν, αλλά μπορώ να εντοπίσω όλες τις δευτερεύουσες συσκευές Apple μου εάν χάσω μία και τη χρειαστώ για κωδικό. Τούτου λεχθέντος, η διαδικασία ελέγχου ταυτότητας είναι εξαιρετικά εύκολη και είναι ακόμη πιο γρήγορη από τη λήψη ενός κωδικού από άλλη συσκευή Apple.


Τα YubiKeys δεν χρειάζονται φόρτιση και φαίνεται να είναι ανθεκτικά μέχρι στιγμής με βάση ανέκδοτες αναφορές από χρήστες YubiKey , το οποίο είναι καλό γιατί και εγώ ανησυχώ μήπως σπάσω ένα. Τελικά, νομίζω ότι μπορώ να προσθέσω ένα τρίτο κλειδί στον λογαριασμό μου απλώς για ένα ακόμη επίπεδο προστασίας, καθώς υπάρχει μικρή πιθανότητα να χάσω ή να σπάσω τρία ταυτόχρονα. Υπάρχει μια βαθμολογία αντοχής στο νερό IP68, ώστε να μπορεί να αντέξει μέχρι τη βύθιση σε υγρό και έχει θερμοκρασία αποθήκευσης από -4 °F έως 185 °F.

Δεν θα χρειαστείτε μια εφαρμογή για να χρησιμοποιήσετε ένα YubiKey για ορισμένες υπηρεσίες (όπως με ένα Apple ID ή Twitter), αλλά για άλλες, θα πρέπει να εγκαταστήσετε το Yubico Authenticator. Το Yubico Authenticator είναι σαν το Google Authenticator ή το Authy, που δημιουργεί έναν κωδικό που χρησιμοποιεί το YubiKey.


Δεν μπόρεσα να ρυθμίσω το YubiKey με το Instagram επειδή η διαδικασία ελέγχου ταυτότητας του Instagram και η εφαρμογή Yubico απλά δεν λειτουργούσαν. Η εφαρμογή δεν αναγνωρίζει το κλειδί, επομένως να γνωρίζετε ότι ενδέχεται να υπάρχει κάποια αντιμετώπιση προβλημάτων. Εκεί είναι περιορισμοί με το YubiKey όσον αφορά τους υποστηριζόμενους λογαριασμούς. Μπορεί να αποθηκεύσει έως και 25 διαπιστευτήρια FIDO2 για συνδέσεις χωρίς κωδικό πρόσβασης, δύο διαπιστευτήρια OTP, 32 διαπιστευτήρια OATH για κωδικούς πρόσβασης μίας χρήσης (όταν συνδυάζονται με τον Επαληθευτή Yubico) και απεριόριστο αριθμό διαπιστευτηρίων U2F. Εάν έχετε περισσότερους από 32 λογαριασμούς στους οποίους χρειάζεστε κωδικούς πρόσβασης μίας χρήσης, το YubiKey μπορεί να μην είναι η καλύτερη λύση επειδή λειτουργεί μόνο με 32 συνδέσεις.

Πώς να επανεκκινήσετε ένα iphone 12 pro max


Εκτός από ένα Apple ID, το YubiKey δουλεύει με άλλους ιστότοπους και υπηρεσίες με έλεγχο ταυτότητας δύο παραγόντων. Υποστηρίζονται όλα τα Google, Microsoft, 1Password, LastPass, Facebook, Twitter, Instagram, πορτοφόλια bitcoin, κρατικοί λογαριασμοί και πολλά άλλα.

Συμπέρασμα

Εάν σκοπεύετε να προστατεύσετε καλύτερα το Apple ID σας μέσω φυσικού ελέγχου ταυτότητας χρησιμοποιώντας τη λειτουργία Κλειδιά ασφαλείας, αξίζει να δείτε τη σειρά YubiKey. Προσφέρει καλύτερη προστασία από ό,τι θα λάβετε μέσω ψηφιακών κωδικών, αλλά είναι ακριβό και υπάρχουν ορισμένοι περιορισμοί που πρέπει να γνωρίζετε εάν θέλετε έναν φυσικό έλεγχο ταυτότητας πολλαπλών χρήσεων.

Πώς να αγοράσει

ο YubiKey 5C NFC που χρησιμοποίησα σε αυτήν την κριτική κοστίζει 55 $, και μπορεί να είναι αγοράστηκε από τον ιστότοπο της Yubico . Το YubiKey 5Ci με υποδοχή Lightning και υποδοχή USB-C είναι με τιμή 75 $ .