Jak działa klucz sprzętowy Yubico?
Klucza sprzętowego używa się w banalny sposób. W sumie łatwiej jest użyć klucza sprzętowego Yubico niż przepisywać kod z SMS-a. A nie dość, że jest łatwiej, to jest jeszcze bezpieczniej.
Aby zalogować się np. do swojej poczty czy Facebooka wpisujesz login i hasło. Później system poprosi Cię o weryfikację tożsamości za pomocą klucza. Wtedy po prostu wetknij klucz sprzętowy Yubico do portu USB (lub Lightening), dotknij go w odpowiednim miejscu i gotowe. Klucz wiąże szyfrowane połączenie z wiarygodną stroną i kończy logowanie. To naprawdę wszystko czego potrzebujesz, by zwiększyć swoje bezpieczeństwo w sieci.
Co w przypadku, gdy strona tylko podszywa się pod oryginał, a tak naprawdę ma służyć wyłudzeniu danych? Klucz po prostu nie nawiąże połączenia i uniemożliwi logowanie. Nawet więc jeśli wpisujesz swoje dane logowania, to hackerzy ich jeszcze nie znają. Klucz sprzętowy nie wyrazi zgody na zalogowanie się.
Jeśli więc Ty nie rozpoznasz strony podszywającej się pod inną, nawet jeśli dasz się nabrać na to, że jakiś link był wiarygodny, to klucz sprzętowy Yubico nie da się nabrać. I właśnie dlatego to rozwiązanie jest takie bezpieczne. Człowiek jest omylny. Odda dane, przepisze kod, zaloguje się. Klucz nie. Klucz sprzętowy Yubico jest nieomylny.
Dlaczego klucza Yubico musisz fizycznie dotknąć?
Oszuści na wszystkie możliwe sposoby starają się obejść szyfrowanie klucza. Samo posiadanie fizycznego zabezpieczenia jest już sporym utrudnieniem. Natomiast klucze Yubico wymagają również fizycznego kontaktu z użytkownikiem by potwierdzić, że nie jest to zdalna próba wyłudzenia, która jedynie naśladuje szyfrowanie klucza.
Kiedy dotkniesz klucza w odpowiednim miejscu ten ma pewność, że próba logowania pochodzi od użytkownika przy komputerze, a nie od zdalnego oszusta. Większość urządzeń jednak nie posiada informacji o swoim użytkowniku – nie zapisuje linii papilarnych. Potrzebują jedynie dowodu, że użytkownik jest na miejscu. Te, które zapisują kształt linii papilarnych, a dzięki temu możesz użyć ich tylko Ty i tylko określonym palcem, mają w nazwie BIO. O nich powiemy sobie za chwilę.
