Отзыв о 🔑 FEITIAN MultiPass K16 Ключ безопасности: FIDO U2F Двухфакторный аутентификатор с несколькими интерфейсами - USB-A, NFC, Bluetooth от Nick Santos

Справочная информация: FIDO — это международный альянс компаний, использующих двухфакторную аутентификацию (2FA) с проверенным безопасным методом создания пары открытого и закрытого ключей для любого веб-сайта, поддерживающего аутентификацию FIDO. Это означает, что после того, как вы настроите 2FA на этом сайте с помощью ключа безопасности или токена FIDO, это устройство FIDO потребуется вместе с вашим обычным именем пользователя и паролем для входа на сайт. Каждому веб-сайту предоставляется собственная уникальная пара криптографических ключей, поэтому никто не может использовать информацию с одного веб-сайта для доступа к другому веб-сайту. Google был одним из первых разработчиков и сторонников этой инициативы. Первоначально Google поддерживал ключи FIDO для входа в систему с "двухэтапной проверкой", а также включал резервные методы аутентификации (например, распечатанный список одноразовых PIN-кодов или текстовое сообщение на смартфон). Этот метод все еще доступен. Google недавно добавил второй, более безопасный вариант под названием "Программа дополнительной защиты". Эта программа позволяет вам (или кому-либо еще) входить в свою учетную запись Google *только* с помощью ключа или токена FIDO. Для этого необходимо как минимум два ключа. Так что, если вы потеряете или уничтожите один из ключей, другой останется у вас. Без ключей вам пришлось бы запрашивать у Google обходной путь, который будет предоставлен только через несколько дней и несколько шагов проверки пользователя. Этот ключ Feitian FIDO уникален (по крайней мере, на данный момент) тем, что он поддерживает традиционное USB-приложение, которое эмулирует стандартную USB-клавиатуру ("Устройство с интерфейсом пользователя" или HID), и поддерживает как NFC (для устройств Android со считывателем тегов NFC). ), а также включает Bluetooth Low Energy (BLE) для Apple и других устройств. Этот ключ можно не только прикрепить тремя способами, но он также выполняет ту же функцию, что и другие ключи FIDO, такие как, например, B. семейство продуктов FIDO YubiKey. Было несколько отзывов, в которых жаловались на упаковку и задавались вопросом, безопасна ли она. Во-первых, даже если кто-то получит ваш ключ, он абсолютно ничего не сможет с ним сделать для доступа к вашим веб-сайтам или личной информации. Ключи бесполезны, пока не будут сопряжены с веб-сайтом каждой компании. Здесь нечего хакнуть, ничего нельзя изменить и риска нет. Во-вторых, это очень новый продукт, и оригинальный транспортировочный/упаковочный материал мог быть временно дефектным. Устройство, которое я получил сегодня, было хорошо упаковано, как типичный продукт Revain "без разочарований". Он был упакован в небольшую коричневую картонную коробку с бумажной пломбой и выдвижным конвертом. В комплект входит ключ (в вырезанном пенопластовом чехле), короткий кабель USB-A — Micro-USB и инструкции по сопряжению. Его было тривиально легко настроить, и сопряжение Bluetooth и сопряжение FIDO сработало с первой попытки. Я не могу судить о прочности ключа, так как он только что был получен, но лично я бы не стал прикреплять его прямо к моей связке ключей в моем Карман, так как он, вероятно, отключит устройство со временем, если будет прикреплен к цепочке для ключей. Использование второго кольца для вытягивания ключей и обеспечения большего вращательного движения, вероятно, поможет, но если вам нужен почти неразрушимый ключ, приобретите один YubiKey.