Yubico Security Key NFC varnostni ključ USB-A

Varnostni ključ za FIDO2 zaščito računov preko USB-A in NFC

Fizična zapora pred spletnimi tatvinami gesel

Yubico Security Key NFC USB-A je namenska strojna naprava za varno prijavo v spletne račune brez zanašanja na ranljiva besedilna gesla. Namenjena je vsakomur, ki želi zanesljivo zavarovati svoje profile pri storitvah Google, Microsoft, Apple ali GitHub. Ključ deluje kot fizični žeton. Brez njegove prisotnosti vstop v vaš račun preprosto ni mogoč. Tatovi podatkov vam tako ne morejo odvzeti dostopa, četudi poznajo vaše geslo.

Sodobna protokola FIDO2 in WebAuthn

V kompaktnem ohišju delujeta varnostna protokola FIDO2 ter FIDO U2F. Ta dva standarda podpirajo vsi vodilni brskalniki, med njimi Chrome, Firefox, Safari in Edge. Ključ brez težav prepoznajo operacijski sistemi Windows, macOS, Linux, Android ter iOS. Vmesnik USB-A omogoča neposreden priklop na računalnike, brezstična povezava NFC pa deluje ob prislonu na pametni telefon.

Naprava podpira izključno odprte standarde FIDO. Ne vsebuje podpore za generatorje časovnih gesel TOTP ali pametne kartice PIV. Večina sodobnih spletnih storitev za domačo rabo temelji prav na FIDO2, zato domačemu uporabniku to povsem zadošča.

Varnostni čip in obramba pred lažnimi povezavami

V jedru naprave se nahaja specializiran varni element. Gre za namenski strojni čip, ki varno ustvari ter hrani vaše kriptografske ključe. Strežniki nimajo dostopa do teh skrivnosti. Glavna prednost protokola FIDO2 se kaže v preprečevanju spletnega ribarjenja. Če vas napadalec zvabi na lažno prijavno stran, ključ prepozna napačno spletno domeno. V tem primeru poverilnic sploh ne odda. Napadalec ostane praznih rok. Za dodatno stopnjo zaščite lahko določite osebno kodo PIN, ki jo vpišete ob prijavi.

Na sredini naprave je nameščen pozlačen kontakt za zaznavanje dotika. Za potrditev vsake posamezne prijave je potreben vaš fizični pritisk s prstom. Zlonamerna programska oprema na daljavo ne more sprožiti tega dotika. Tako ostanete varni pred nepooblaščenimi vdori.

Hitra namestitev ter trpežno ohišje

Nastavitev je hitra. Vstavite ključ v režo USB-A svojega računalnika in v nastavitvah računa izberete dodajanje varnostnega ključa. Nato se le dotaknete zlatega kroga. Pri pametnem telefonu ključ preprosto prislonite ob zadnjo stran aparata, kjer ga v hipu prebere brezstična antena NFC.

Ohišje je izdelano iz trdne plastike, ojačane s steklenimi vlakni. Prenese padce na trda tla ter vdor vode in prahu po standardu IP68. Naprava nima baterije. Nima premikajočih se delov. Brez zadrege jo lahko pripnete na šop svojih običajnih ključev. Zdrži leta vsakodnevnega prenašanja v žepu ali nahrbtniku.

Primerjava s serijo YubiKey 5 in praktične meje

V primerjavi s precej dražjo serijo YubiKey 5 je ta model cenovno veliko dostopnejši. Zanesljivo zadosti vsem, ki želite zavarovati elektronsko pošto, družbena omrežja, shrambe v oblaku ter upravitelje gesel. Vendar ima določene meje. Kdor mora uporabljati enkratne šestmestne kode TOTP ali kartice pametnega overjanja v večjih podjetjih, bo moral izbrati serijo YubiKey 5. Pozorni bodite tudi na vmesnik USB-A. Če ima vaš prenosnik zgolj priključke USB-C, boste morali uporabiti dodaten adapter.

Za varno rabo je nujno imeti dva ključa, saj ob morebitni izgubi edinega žetona tvegate zaklenjen dostop do svojih računov.

Zanesljiva zaščita vaših spletnih vstopov

Zaščita osebnih podatkov s fizičnim ključem odpravi strah pred zlorabo gesel. Pri Konzolku v ljubljanskem BTC lahko napravo pred nakupom osebno preverite, njihovo osebje pa skupaj obvladuje več jezikov in vam priskoči na pomoč pri vprašanjih. Za nov izdelek velja enoletna garancija za miren spanec pri vsakodnevni digitalni rabi.