您需要了解的有关iOS和macOS上的安全密钥的知识

6276850

4 a8 ]- [! S0 k- h( h  P& x您需要了解的有关iOS和macOS上的安全密钥的知识

) J" v4 M1 w1 t: [( D物理安全密钥(例如YubiKey)是增强两因素身份验证并帮助保护在线帐户和数据不受攻击者攻击的绝佳方法。这是您需要在iOS和macOS上使用它们的知识。



! f- h1 R3 T1 m: O* U0 l尽管所有形式的两因素身份验证都比仅依靠密码更好，但是物理密钥比一次性密码(OTP)等更流行的方法具有许多优势。如果您不确定从哪里开始，那么这里有一些基本知识。
) I: @; g' r! G4 y8 v
什么是物理安全密钥?
# K0 ?) M( Q2 ^8 O4 ]
使用两因素身份验证的帐户安全性大致可归结为两点：您知道的一些内容，例如密码，以及可以访问电话的OTP代码。
+ S1 Q$ E$ p  W, m6 F5 t7 \5 k
% Z: X/ \) ^3 t9 N) e. Q- H# R两要素身份验证(2FA)将第二个要素(您所拥有的要素)添加为登录过程中的必需步骤。但是大多数基本的2FA系统都依赖于通过SMS短信发送的密码，这种密码容易受到熟练攻击者和SIM劫持等技术的攻击。
" b8 ]1 m' p- L5 Y% S" f
0 s" I  ~' T8 h6 \安全密钥可以帮助消除一些固有的漏洞。它们本质上是一个与USB驱动器一样大小和形状的小型设备。设置好之后，您只需将它们插入设备，然后将它们用作进行身份验证的第二个因素。

通过要求物理访问您的密钥，即使您的密码遭到破坏，它也大大减少了有人能够闯入您的帐户的机会。
/ G8 }0 \0 l% R4 U2 G) U+ x
- p3 y: L+ Q0 ?2 U3 Q/ U2 K. D: E当今市场上有很多安全密钥，但是最好坚持使用符合FIDO Universal 2nd Factor或U2F的密钥。一些受欢迎的制造商包括Yubico，HyperFido和Thetis。
( H1 B6 J+ X# _( U, L& o7 r% T
1 P. C2 ^4 {$ ?安全密钥与其他2FA方法的比较

% G' z' B1 ]! ]9 f. M) H$ Z: K/ M安全密钥通常比其他2FA方法安全得多。

安全密钥不是2FA或多因素身份验证的唯一选项。与其他选择相比，它们有自己的缺点。

( K9 K: F0 S- ^9 v一方面，安全密钥当前与Apple ID或iCloud服务不兼容。Apple依靠自己的2FA系统，向您信任的Apple设备发送一次性密码。
( p# r6 G' X% L5 s, }
& Q: U, a/ n9 ]. \5 CApple的2FA比SMS密码更安全。但是您不能使用Apple 2FA保护您的Gmail或Facebook帐户的安全。那就是第三方系统出现的地方。
$ J# ?, k6 [, ?8 t' J
除了物理安全密钥外，还有其他选项，例如身份验证器应用程序，它们会在特定时间间隔后随机生成一次性密码。这些验证码永远不会离开您的设备，因此它们比SMS密码安全得多。

像所有一次性密码一样，身份验证器应用程序仍然容易受到某些类型的网络钓鱼攻击。而且，如果某人获得了对您的iPhone或具有您的身份验证器应用程序的任何设备的物理访问权，那么他们也可以访问您的帐户。
3 w0 l% U! A9 e  q
) R; n( i- }" S' t1 Y3 S9 I* b. t+ v9 O安全密钥消除了网上诱骗漏洞，因为您无需复制，粘贴或键入任何内容。可能需要物理访问密钥，但是仍然有人需要您的密码，并且您随时可以随时从帐户中删除密钥。

8 F6 i! G1 e: L0 k, S, w3 XiOS和macOS上的兼容服务

提供非密码2FA的几乎所有在线帐户或平台都将支持安全密钥，尽管您自己的里程可能会有所不同。其中包括社交媒体网站和在线服务，例如Google，Facebook，Twitter和Dropbox。

) b) ?: x) F3 }* v" q您也可以使用它们来锁定密码管理器库，尽管大多数密码管理器需要付费订阅才能解锁该功能。
6 Z& t: l3 ]7 E! g" ~9 E
在macOS上，您可以在大多数Web浏览器上使用安全密钥。某些按键，例如Yubico制造的按键，也允许您实际锁定Mac设备。
" H& X8 m( W9 Y( g- Q1 I; z$ W
1 {6 w4 y# ]7 A$ LiOS上的兼容性有些挑剔。大多数允许安全密钥的第三方应用程序将在其iOS应用程序中支持它们。从iOS和iPadOS 13.3开始，Apple在Safari中登录在线服务时还原生支持安全密钥。

一些安全密钥还可以通过NFC提供短距离无线身份验证，包括流行的Yubico型号，例如YubiKey5。如果您的智能手机或平板电脑不支持NFC，请寻找具有兼容连接器的密钥。
; v/ E& `5 T6 J1 x4 v
$ j$ c4 Z, |/ C+ n$ h设置安全密钥

  @9 _3 y; g; _$ G用于启动和运行的确切设置过程会因型号而异，但全过程几乎相同-存在识别或链接过程，仅此而已。尽管Google拥有自己的物理安全密钥，而其他供应商也拥有自己的物理安全密钥，但就本文而言，我们将坚持使用最受欢迎的安全密钥制造商Yubico。
) h& s  v: [5 T+ h9 y% Y
+ `0 `, _4 O8 l9 w7 h% ?Yubico有一个专门的网页，其中包含所有兼容服务的设置说明。在该页面的顶部，您将看到有关更流行平台的说明，但是您可以向下滚动直到看到要保护的平台。但是，如前所述，Apple ID不在受支持的服务中。
1 ~9 @" F4 r6 `
您可以点击该网页上的链接，或直接导航到服务的网站。完成后，通常只需查找服务的安全设置页面并添加安全密钥作为2FA选项即可。

2 c7 i4 q7 _! `. }2 l" h. _请注意，如果您丢失了安全密钥，则需要确保使用备用2FA方法。这可能是辅助安全密钥或身份验证器应用程序。只要确保在安装过程中添加了备份方法即可。

使用安全密钥
; G7 U2 w% B, v) C: }6 x; Y
大多数服务将引导您完成使用安全密钥的步骤。

在将安全密钥添加为第二个因素之后，您可能想随身携带它。根据您的安全设置，没有它您将无法登录到您的帐户。
! g6 e9 Y% K7 {) M6 W& K: U( ]' B
# M1 g/ y9 _( L/ K像基于SMS的2FA一样，登录到受信任的设备时无需使用安全密钥。同样，也不需要验证已经登录到您帐户的设备。
; T1 B, W8 U  g4 L
当需要登录受2FA保护的帐户时，通常会将安全密钥插入计算机上的USB端口或iPhone或iPad上的Lightning端口。如前所述，某些密钥支持通过NFC进行无线身份验证。如果您的钥匙有锁，只需将其放在iPhone或NFC兼容设备附近。

某些型号，例如Yubico的型号，将需要您与钥匙本身进行物理接触。通常，它是某种类型的接触点或按钮-请参考您特定型号的说明。完成后，您应该可以正常登录。
' Y! R  B6 a0 V3 Y  P5 s
macOS和iOS上仅安全密钥的开头

: U3 ]8 W* X2 L3 Z- _在这一点上，安全密钥并不流行。因此，许多服务和帐户类型与它们不兼容。即使是这样，兼容性也不总是很好地实现。
5 i, B$ M0 F, L0 ]
尽管如此，安全密钥目前仍是保护帐户安全的绝佳选择，特别是对于高风险或安全意识强的用户。而且随着它们变得越来越流行，诸如Apple之类的服务可能会更广泛地采用它们。
' a# M" U0 g1 k, N' @
2 U) U4 H8 [) Z1 k# b8 `% W2 H* O数据泄露，网络钓鱼攻击和其他安全风险的日益普及将使2FA系统(如安全密钥和身份验证器应用程序)在未来变得更加必要。

9 S7 G: x$ v3 M" x+ n( Q6 O但是，无论您早，晚还是从不开始使用安全密钥，重要的是要了解安全性的所有限制。使用任何类型的2FA是朝正确方向迈出的一步。