Yubico’s YubiKey: مراجعة ودليل

خط الدفاع الأول للحساب عبر الإنترنت هو اسم المستخدم وكلمة المرور. ومع ذلك ، فإن الجهات الخبيثة التي تنتشر عبر الإنترنت جعلت مجموعة أمان الحساب التقليدية غير موثوقة ومحفوفة بالمخاطر في حد ذاتها.

لذلك ، تم استخدام المصادقة الثنائية المستندة إلى الرسائل القصيرة (2FA) بشكل كبير لتوفير طبقة أخرى من الأمان. لسوء الحظ ، لا يزال بإمكان المتسللين المهرة إيجاد طريقة لاعتراض رموز الرسائل القصيرة.

لفصل أمان الحساب عن احتكار الأساليب التي تركز على البرامج ، فإن العامل الثاني العالمي (U2F) تم تطوير المصادقة. تستخدم التكنولوجيا معايير مفتوحة في إطار تحالف Fast Identity Online (FIDO).

تحقق من مقطع الفيديو الخاص بنا الذي يشرح ما هو YubiKey ، وإيجابياته وسلبياته.

استعراض ودليل YUBIKEY: كيف تحافظ على أمان البيتكوين والعملات المشفرة

ما هو YubiKey?

يعمل FIDO على تقليل الاعتماد على كلمات المرور عند تأمين حسابات الإنترنت. YubiKey هو مفتاح أجهزة يدعم U2F تم تطويره بواسطة Yubico لتأمين الخدمات المستندة إلى الويب. يمكن للشركات والأفراد والمطورين استخدامه.

يوبيكي

المفتاح متوفر بأشكال ووظائف اتصال مختلفة. بينما تدعم الإصدارات السابقة فقط الإدخالات المادية في منافذ USB على جهاز مضيف ، فإن سلسلة مفاتيح YubiKey الخمسة تستوعب الاتصال عبر اتصال المجال القريب (NFC).

يسمح NFC بالتفاعل مع الجهاز دون توصيله فعليًا بمنفذ. ومع ذلك ، يجب أن يكون المفتاح والجهاز المضيف بالقرب من بعضهما البعض.

مراجعات YubiKey على Amazon

من المراجعات التي تركها المشترون في أمازون وغيرها المنصات, من الواضح أن المفتاح ضروري لمستخدمي الإنترنت المهتمين بالأمن. في الواقع ، غادر 84 في المائة من المشترين فئة الخمس نجوم بينما أعطى تسعة في المائة أربع نجوم.

أوصى أحد المراجعين باستخدام Yubico YubiKey للمطورين ومحترفي تكنولوجيا المعلومات و “المستخدمين المهتمين بالأمان”. علاوة على ذلك ، أشادوا بمصنّعها لتوفير مدير YubiKey الذي يدعم واجهة المستخدم الرسومية لأولئك الذين يواجهون صعوبة في من أين يبدأون.

عزا آخرون سعادتهم إلى دعم المفتاح لمديري كلمات المرور مثل LastPass. يرحب مستخدمو YubiKey به لسهولة استخدامه كبطاقة ذكية وامتثاله لقانون نقل التأمين الصحي والمساءلة (HIPAA).

لسوء الحظ ، لا يسعد الجميع بمفتاح أجهزتهم. على الرغم من أن المراجعات السلبية ضئيلة ، إلا أن بعضها يثير مخاوف صحيحة.

من بين المشاكل الرئيسية التوثيق ، وهو ليس سهل الاستخدام. بالإضافة إلى ذلك ، لاحظ أحد المشترين في أمازون أن المفتاح “لا يزال معقدًا للغاية بالنسبة للمستهلك العادي ، لأنه ليس جهازًا للتوصيل والتشغيل”.

كيف تبدأ باستخدام YubiKey

تبدأ عملية التمتع بأمان عالمي المستوى على حساباتك عبر الإنترنت بشراء قطعة الجهاز من منصة موثوقة. بعد استلام المفتاح ، قم بزيارة موقع Yubico على الويب ، واختر مفتاحك من القائمة.

يساعد تحديد مفتاح الشراء من القائمة على تصفية خدمات حيث يمكن استخدامه لتوفير الأمن. في قائمة الخدمات ، حدد الحساب الذي تريده في يد YubiKey لتعزيز أمانه.

تتبع كل خدمة إرشادات خطوة بخطوة حول كيفية الاتصال بمفتاح أمان الجهاز.

دعونا نعزز أمان حسابنا على بينانس.

لاحظ أنه في وقت كتابة هذا التقرير ، لم تكن Binance مدرجة في قائمة Yubico للعملات المشفرة المدعومة المنصات. لحسن الحظ ، هذا لا يعني أنه لا يمكنك استخدام المفتاح لتوفير أمان إضافي على واحدة من أكبر منصات تداول العملات الافتراضية.

لفعل هذا:

• قم بتسجيل الدخول إلى حساب Binance الخاص بك وانقر فوق الصورة الرمزية لملفك الشخصي.
• اختر “الأمان” من الخيارات ، ثم “الإعداد”. في قسم المصادقة الثنائية (2FA) ، انقر على “مفتاح الأمان”. لاحظ أنه يوفر فقط طبقة الأمان الإضافية المطلوبة عند الوصول إلى موقع Binance.com.
• اقرأ الملاحظة واضغط على “متابعة على أي حال”.
• أدخل المفتاح في أي منفذ USB متاح واضغط على الزر الموجود في مركز الجهاز لتنشيطه.
• يجب أن يتم التنشيط في غضون دقيقة واحدة بعد إدخال المفتاح. ومع ذلك ، يمكن تكراره إذا فاتتك نافذة التنشيط هذه.
• بمجرد التفعيل ، اضغط على “السماح” في رسالة “السماح لهذا الموقع برؤية مفتاح الأمان الخاص بك”.
• بعد ذلك ، تحقق من حسابك. لاحظ أن Binance سيطلب منك تقديم رمز المصادقة من Google Authenticator إذا كنت قد قمت بتمكين هذه الخطوة مسبقًا.
• سيرسل لك Binance رسالة بريد إلكتروني على العنوان المسجل لتأكيد إضافة طريقة تحقق من خطوتين جديدة باستخدام شيء تملكه فعليًا.
• بعد التحقق من البريد الإلكتروني ، تكون قد انتهيت.

أمثلة على الخدمات المدعومة من YubiKey

يعمل YubiKey مع مجموعة من الخدمات مثل الأنظمة المستندة إلى مجموعة النظراء ، ومديري كلمات المرور ، ومنصات البريد الإلكتروني ، والوسائط الاجتماعية ، وأدوات مطوري الألعاب ، ومنصات العملات المشفرة ، وأجهزة الكمبيوتر غير المتصلة بالإنترنت ، وغيرها..

تتضمن أمثلة الأنظمة المستندة إلى مجموعة النظراء المتوافقة مع مفتاح الأمان Dropbox و DigiCert PKI Platform و DocuSign. منصات العملات المشفرة التي تدعم YubiKey تشمل Binance و Coinbase و Kraken و Bitfinex و Gemini.

أنظمة قائمة على السحابة متوافقة مع YubiKey

تشمل منصات الوسائط الاجتماعية ذات الدعم المدمج لمفتاح الأجهزة Facebook و Twitter و Instagram و YouTube.

للمطورين ومستخدمي الكمبيوتر غير المتصلين بالإنترنت ، يتم تمكين YubiKey للخدمات الشائعة مثل Github و Bitbucket للمطورين ويمكن استخدامه لتسجيل الدخول إلى أجهزة كمبيوتر Mac و Windows.

أحدث سلسلة YubiKey

قطعة الأجهزة المتقدمة في مجموعات ، مع وجود مفاتيح دفعة واحدة بها ميزات إضافية مقارنة بتلك الموجودة في الطرز السابقة.

• سلسلة Yubico YubiKey 5 – المفاتيح في هذه المجموعة متوافقة مع الأنظمة التقليدية والجديدة. لقد عززت المصادقة بدون كلمة مرور ومتعددة العوامل و 2F. أيضًا ، يحتوي على زر اللمس للتوقيع ، ويمكن إدخاله في منافذ USB-A و C ، ولديه إمكانات NFC.
• سلسلة مفاتيح الأمان – تشمل ميزاته البارزة موصلات NFC و USB-A. بالإضافة إلى ذلك ، قطع أمان الأجهزة في هذه المجموعة مقاومة للسحق والماء.
• سلسلة YubiKey FIPS – هذه مفاتيح أمان أجهزة معتمدة يمكن استخدامها في البيئات الخاضعة للتنظيم مثل المؤسسات الحكومية. تجمع هذه المجموعة بين وظائف مختلفة مثل كلمات المرور لمرة واحدة (OTP) وتقنية البطاقة الذكية و U2F. تحتوي المفاتيح في هذه المجموعة على توافق USB-A و USB-C.
• YubiKey 5C NFC – يدعم NFC و USB-C ويوفر عملية مصادقة سريعة وآمنة. تحتوي هذه السلسلة على قائمة أطول لأنظمة التشغيل والمتصفحات المدعومة مقارنة بالإصدارات الأخرى.
• يوبيكي بيو – عند إصداره ، سيكون هذا هو أحدث Yubico YubiKey في السوق. نقاط البيع الرئيسية الخاصة به هي التعرف على بصمات الأصابع ، وتعزيز الأمن ، والحد الأدنى من مكالمات مكتب المساعدة ، وتسجيل الدخول المستند إلى PIN.

قريبًا: YubiKey bio

استنتاج

من المراجعات ، من الواضح أن مفتاح أمان أجهزة YubiKey يحمي المستخدمين بشكل فعال من عمليات الاستيلاء على الحسابات. ومع ذلك ، فإن اختيار Yubico YubiKey الأنسب لاحتياجاتك يعتمد على مجموعته. كلما كانت السلسلة أحدث ، زادت الميزات والخدمات التي يمكن أن توفرها.

على الرغم من ذكر بعض المستخدمين لوثائق معقدة ، فإن بذل الجهد لإعداد هذا يمكن أن يمنحك بالفعل طبقة إضافية من الأمان التي من شأنها أن تحافظ على أمان حساباتك وتمنحك راحة البال.