オンラインアカウントに対する最初の防衛線は、ユーザー名とパスワードです。ただし、インターネットに広がる悪意のある攻撃者は、従来のアカウントセキュリティコンボの信頼性を低下させ、それ自体がリスクを伴います。.
したがって、SMSベースの2要素認証(2FA)は、セキュリティの別の層を提供するために多用されています。残念ながら、熟練したハッカーはまだSMSコードを傍受する方法を見つけることができます.
アカウントのセキュリティをソフトウェアに焦点を当てた方法の独占から切り離すために、普遍的な第2要素(U2F)認証が開発されました。このテクノロジーは、Fast Identity Online(FIDO)Allianceの下でオープンスタンダードを使用しています.
YubiKeyとは何か、そしてその長所と短所を説明するビデオをチェックしてください.
YUBIKEYレビューとガイド:ビットコインと暗号通貨を安全に保つ方法
Contents
YubiKeyとは?
FIDOは、インターネットアカウントを保護する際のパスワードへの依存を減らすように機能します。 YubiKeyは、Webベースのサービスを保護するためにYubicoによって開発されたU2F対応のハードウェアキーです。企業、個人、開発者が使用できます.
キーは、さまざまな形状と接続機能で利用できます。以前のバージョンはホストデバイスのUSBポートへの物理的な挿入のみをサポートしていましたが、YubiKey 5シリーズは近距離無線通信(NFC)を介した接続に対応しています。.
NFCを使用すると、デバイスをポートに物理的に接続しなくても、デバイスとの対話が可能になります。ただし、キーとホストデバイスは互いに近くにある必要があります.
AmazonでのYubiKeyレビュー
にバイヤーが残したレビューから アマゾン およびその他 プラットフォーム, 重要なのは、セキュリティを重視するインターネットユーザーにとってなくてはならないことです。実際、購入者の84%が5つ星を残し、9%が4つ星を付けました。.
レビューアの1人は、開発者、ITプロフェッショナル、および「セキュリティ志向のユーザー」にYubicoYubiKeyを推奨しました。さらに、どこから始めればよいかわからない人のためにGUI対応のYubiKeyマネージャーを提供したことでメーカーを称賛しました。.
他の人は、LastPassなどのパスワードマネージャーに対するキーのサポートに彼らの幸せを帰しました。 YubiKeyユーザーは、スマートカードとしての使いやすさと、医療保険の相互運用性と説明責任に関する法律(HIPAA)への準拠を称賛しています。.
残念ながら、誰もがハードウェアキーに満足しているわけではありません。否定的なレビューは最小限ですが、いくつかは有効な懸念を提起します.
主な問題の中には、ユーザーフレンドリーではないドキュメントがあります。さらに、Amazonの購入者は、キーは「プラグアンドプレイデバイスではないため、平均的な消費者にとってはまだ複雑すぎる」と述べています。
YubiKeyの使用を開始する方法
オンラインアカウントでワールドクラスのセキュリティを享受するプロセスは、信頼できるプラットフォームからハードウェアを購入することから始まります。キーを受け取ったら、YubicoのWebサイトにアクセスし、リストからキーを選択します.
リストから購入キーを指定すると、 サービス セキュリティを提供するために使用できる場所。サービスリストで、セキュリティを強化するためにYubiKeyの手が必要なアカウントを選択します.
各サービスの後に、ハードウェアセキュリティキーに接続する方法のステップバイステップの説明が続きます.
アカウントのセキュリティを強化しましょう Binance.
これを書いている時点では、BinanceはYubicoのサポートされている暗号通貨のリストに含まれていなかったことに注意してください プラットフォーム. 幸いなことに、それは、最大の仮想通貨取引プラットフォームの1つで追加のセキュリティを提供するためにキーを使用できないという意味ではありません.
これをする:
- Binanceアカウントにログインし、プロフィールのアバターをクリックします.
- オプションから「セキュリティ」を選択し、次に「セットアップ」を選択します。 2FAセクションで、「セキュリティキー」をクリックします。 Binance.com Webサイトにアクセスするときに、必要な追加のセキュリティレイヤーのみを提供することに注意してください.
- メモを読み、「とにかく続行」をクリックします。
- 使用可能なUSBポートにキーを挿入し、ハードウェアの中央にあるボタンを押してアクティブにします.
- キーを挿入してから1分以内にアクティベーションを行う必要があります。ただし、このアクティベーションウィンドウを見逃した場合は、繰り返すことができます.
- 有効にしたら、「このサイトにセキュリティキーの表示を許可する」というメッセージに対して「許可」を押します。
- 次に、アカウントを確認します。以前にこの手順を有効にしていた場合、BinanceではGoogle認証システムから認証コードを提供する必要があることに注意してください.
- その後、Binanceは登録されたアドレスにメールを送信し、物理的に持っているものを使用して新しい2段階認証方法の追加を確認します。.
- メールを確認したら完了です.
YubiKeyがサポートするサービスの例
YubiKeyは、クラウドベースのシステム、パスワードマネージャー、電子メールプラットフォーム、ソーシャルメディア、ゲーム開発者ツール、暗号通貨プラットフォーム、オフラインコンピューターなどの多数のサービスと連携します。.
セキュリティキーと互換性のあるクラウドベースのシステムの例には、Dropbox、DigiCert PKIプラットフォーム、DocuSignが含まれます。 YubiKeyをサポートする暗号通貨プラットフォームには、Binance、Coinbase、Kraken、Bitfinex、Geminiなどがあります.
ハードウェアキーのサポートが組み込まれたソーシャルメディアプラットフォームには、Facebook、Twitter、Instagram、YouTubeなどがあります。.
開発者およびオフラインコンピューターユーザーの場合、YubiKeyは開発者向けのGithubやBitbucketなどの一般的なサービスに対して有効になっており、MacおよびWindowsコンピューターへのログインに使用できます。.
最新のYubiKeyシリーズ
ハードウェア部分は 発展した セットで、1つのバッチのキーに、以前のモデルよりも追加の機能があります.
- Yubico YubiKey5シリーズ –このグループのキーは、従来のシステムおよび新しいシステムと互換性があります。パスワードなし、多要素、および2F認証が強化されています。また、タッチして署名するボタンがあり、USB-AおよびCポートに挿入でき、NFC機能を備えています.
- セキュリティキーシリーズ –その顕著な機能には、デュアルNFCおよびUSB-Aコネクタが含まれます。さらに、このクラスターのハードウェアセキュリティ部品は、耐破砕性と耐水性を備えています。.
- YubiKeyFIPSシリーズ –これらは、政府機関などの規制された環境で使用できる認定済みのハードウェアセキュリティキーです。このセットは、ワンタイムパスワード(OTP)、スマートカードテクノロジ、U2Fなどのさまざまな機能を備えています。このグループのキーには、USB-AとUSB-Cの互換性があります.
- YubiKey 5C NFC – NFC、USB-Cをサポートし、高速で安全な認証プロセスを提供します。このシリーズには、他のバージョンよりもサポートされているオペレーティングシステムとブラウザのリストが長くなっています.
- YubiKey Bio –リリースされると、これは市場で最新のYubicoYubiKeyになります。その主なセールスポイントは、指紋認識、強化されたセキュリティ、最小限のヘルプデスクコール、およびPINベースのログインです。.
結論
レビューから、YubiKeyハードウェアセキュリティキーがアカウントの乗っ取りからユーザーを効果的に保護していることは明らかです。ただし、どのYubico YubiKeyがニーズに最も適しているかは、そのクラスターによって異なります。シリーズが新しいほど、提供できる機能とサービスが増えます。.
一部のユーザーが複雑なドキュメントを引用しているにもかかわらず、これを設定するために努力することで、アカウントを安全に保ち、安心を与えるセキュリティの追加レイヤーを実際に提供できます。.