Ключове за сигурност (YubiKey)

YubiKey е физически ключ за сигурност, който потвърждава самоличността ти с едно докосване — вместо SMS код или парола, които могат да бъдат прихванати. Поддържа FIDO2, U2F и OTP протоколи и работи с крипто борси, Google, Microsoft, GitHub, password мениджъри и стотици други услуги.

Дълъг текст под продуктите:

Какво е ключ за сигурност (security key)?

Ключът за сигурност е малко физическо устройство, което се включва в USB порт или се доближава до телефона през NFC, за да потвърди самоличността ти при вход в акаунт. За разлика от SMS кодовете и приложенията за автентикация, физическият ключ не може да бъде прихванат отдалечено — атакуващият трябва буквално да притежава устройството. YubiKey на Yubico е индустриалният стандарт в тази категория, поддържан от Google, Microsoft, Coinbase, Kraken и хиляди други платформи.

Моделите YubiKey

YubiKey 5 NFC — USB-A конектор с вграден NFC. Поддържа FIDO2, U2F, PIV, OpenPGP и OTP — най-широка съвместимост.

YubiKey 5C NFC — същите протоколи, но с USB-C конектор — най-универсалният избор днес.

YubiKey 5C Nano — компактен USB-C формат, проектиран да остава постоянно включен в лаптопа. Без NFC.

YubiKey Bio — добавя пръстов отпечатък като допълнителен фактор. Съхранява до 5 отпечатъка локално, без биометричните данни да напускат устройството.

Кой протокол за какво служи

FIDO2/WebAuthn — съвременен, passwordless вход в браузъри и приложения. U2F — по-стар стандарт за двуфакторна идентификация, поддържан от повечето крипто борси. OTP — генерира еднократни пароли, съвместими със стари системи. PIV/OpenPGP — за корпоративна употреба, криптиране на имейли и вход с смарт карта.

Кой модел да избереш

Нов лаптоп/телефон с USB-C — YubiKey 5C NFC. По-стар компютър с USB-A — YubiKey 5 NFC. Ключ, който остава постоянно включен — YubiKey 5C Nano. Искаш биометрична защита с отпечатък — YubiKey Bio.

Защо да купиш от Multimedia Workshop

Оригинални YubiKey устройства с гаранция, бърза доставка и съдействие при настройка за конкретните услуги, които искаш да защитиш.

FAQ:

YubiKey само за крипто ли е?
Не. YubiKey защитава всякакви онлайн акаунти — Google, Microsoft, GitHub, password мениджъри и др. Крипто борсите са само една от многото поддържани употреби.

Какво стане ли, ако загубя ключа си?
Препоръчва се да регистрираш два ключа към всеки акаунт — основен и резервен, съхраняван на сигурно място.

YubiKey нуждае ли се от батерия или интернет?
Не. Ключът се захранва от USB порта или NFC полето на телефона в момента на употреба.

Каква е разликата между YubiKey и Google Authenticator?
Google Authenticator е приложение на телефона, уязвимо при компрометиран телефон. YubiKey е отделно физическо устройство с по-висока защита срещу отдалечени атаки.

Работи ли YubiKey с iPhone?
Да — моделите с NFC работят с iPhone през NFC, а моделите с USB-C работят директно с iPhone с USB-C порт.

Tags: YubiKey, Yubico, ключ за сигурност, security key, 2FA, двуфакторна идентификация, FIDO2, U2F, хардуерен токен