YubiKey를 2 단계 인증 방법으로 설정하는 방법


온라인 계정을 보호하려면 2 단계 인증 프로세스가 반드시 필요합니다. 그러나 게으름이나 무관심 때문에 많은 사람들이 귀찮게하지 않습니다. 그들은“아무도 내 계정을 해킹하지 않을 것”이라고 생각합니다. 그러나 그것은 당신이 결코 원하지 않는 위험입니다.

2 단계 인증을 사용하는 안전하고 쉬운 방법을 원한다면 YubiKey를 구입하십시오.

2 단계 인증이란 무엇입니까?

일반적으로 온라인 계정에 로그인 할 때 비밀번호가 필요합니다. 비밀번호를 올바르게 입력하면 로그인 할 수 있습니다. 그러나 2 단계 인증을 사용하려면 첫 번째 비밀번호를 성공적으로 입력 한 후 입력하는 두 번째 코드가 필요합니다.

잠금 해제 및 걷기와 동일하게 고려하십시오. 집의 정문을 통해 두 번째 문을 찾아서 잠금을 해제해야합니다. 추가 보안 기능 일뿐입니다.

가장 안전한 2 단계 인증 방법 중 하나는 휴대 전화에 코드를 넣는 Google OTP입니다. 오픈 소스 대안은 Authy 입니다. 다른 웹 사이트는 문자 메시지로 휴대 전화로 코드를 보내므로 휴대 전화가 복제되면 매우 위험합니다. 이메일로 전송 된 코드와 동일하며 모든 비용을 피해야합니다.

따라서 USB 스틱과 모양이 비슷한 b 나는 이 가장 좋습니다. 모든. 키를 안전하게 보관하는 한 휴대 전화 문자 메시지와 달리 아무도 원격으로 키를 잡을 수 없습니다.

In_content_1 all : [300x250] / dfp : [640x360]->

YubiKey에 대한 몇 가지 사실

이 제품이 소수의 사람들이 사용하는 틈새 제품이라고 생각하는 경우 다시 생각하십시오. Yubikeys는 Google, Facebook, Dropbox 및 영국 정부를 비롯한 많은 타자들에 의해 승인을 받아 사용되고 있습니다.

3 그램의 YubiKey는 또한 "거의 파괴 할 수없는"것으로 광고합니다. 회사를 인용하자면 :

“표준 크기의 YubiKey는 회로를 감싸는 사출 성형 플라스틱으로 만들어졌으며 노출 된 요소는 군사 등급의 강화 금으로 구성되어 있습니다. 방수 및 충격 방지 기능을 갖춘 표준 크기의 YubiKey는 집과 키와 함께 키 체인에 부착됩니다.”

저렴합니다. 아마존에서 27 달러 중 하나를 선택할 수 있습니다. Google은 컨퍼런스에서 무료로 배포하는 것으로도 유명합니다.

어떻게 작동합니까?

내가 말했듯이 USB 스틱과 비슷합니다. 해당 계정의 2 단계 인증 설정을 통해 기술을 지원하는 온라인 계정으로 키를 등록해야합니다.

로그인 할 때 키를 USB 포트에 꽂습니다. 키 로고가있는 금색 버튼이 파란색으로 켜집니다. 손가락으로 금색 버튼을 누르고 터치하면 전기 요금이 발생합니다.계정으로 연결되는 일회성 코드를 입력합니다.

어떻게 설정합니까?

Gmail 계정에 설정하는 방법은 다음과 같습니다. 전체 개념이 사용자에게 친숙 함을 보여줍니다.

먼저 구글 계정 페이지, 보안 섹션 및 "2 단계 인증"으로 이동하십시오.

신원 확인을 위해 로그인 한 후 스크롤 사용 가능한 다양한 인증 방법까지. 그중 하나가 "보안 키"입니다. "보안 키 추가"를 클릭하십시오.

키를 USB 포트에 입력하고 금색 버튼을 탭하라는 메시지가 표시됩니다.

골드 버튼을 탭하자마자 키가 계정에 등록되었음을 알리고 이름을 초대합니다. 이 부분을 복잡하게 만들 필요는 없습니다.

'완료'를 클릭하면 보안 키가 인증 방법으로 표시됩니다.

그게 다입니다. 설치가 완료되었습니다. 나는 당신에게 쉽다고 말했습니다.

그 장점

아직 YubiKey에서 판매되지 않은 경우, 하나를 사용하는 세 가지 장점을 살펴 보겠습니다.

사용이 매우 간단합니다.

YubiKey를 사용하여 혼란스럽게하는 방법은 없습니다. 각 온라인 계정으로 설정 한 후에는 키를 USB 포트에 꽂고 빛나는 버튼을 한 번 누릅니다. 그게 다야 당신은 번거롭지 않은 총괄적인 주제가되어야합니다!

번거 로움이없는 추가 계정 보안

2 단계 인증은 훌륭하지만, 비현실적 일 수도 있습니다. 내가없는 사람과 이야기 할 때, 그 변명은 보통“너무 번거 롭다”입니다.

2 단계 인증의 이점은 인증이없는 것보다 훨씬 뛰어나지 만 나는 그것을 얻습니다. 2 단계 인증에는 로그인 한 다음 코드를 가져 와서 입력하는 과정이 포함됩니다. 한 번만해도 큰 문제가되지 않지만 정기적으로하면 지루해지기 시작합니다.

YubiKey는 그러한 성가심을 제거하고 추가 보호 기능을 사용하려는 경향이 있습니다. 한 번만 누르면 푹 빠질 수 있습니다.

바이러스에 감염 될 수 없습니다

YubiKeys에 관해 읽을 때 가장 눈에 띄는 것 중 하나는 사람들이“감염합니다. 공중 인터넷 터미널에서? 감사합니다!”.

보안상의 이유로 공용 인터넷 연결을 사용해서는 안되지만 YubiKeys는 파일을 옮기는 것이 불가능하여 바이러스에 감염 될 수 없습니다. 이곳은 기존의 USB 장치와 다른 부분입니다. 또한 키의 모든 정보는 쓰기 방지되어 있습니다.

그의 단점

YubiKey를 사용하는 데 단점이 있습니까? 글쎄요. 그들이 거래 차단기인지 아닌지는 당신의 개인에 달려 있습니다

스마트 폰 및 태블릿에서 작동하지 않습니다

휴대 기기 및 태블릿을 많이 사용하는 사람으로서 이것은 큰 단점입니다. 내 iDevice는 환상적이지만 한 가지 약점은 USB 포트가 없다는 것입니다. 유비 키는 어디로 가나 요?

유비 키는 스마트 폰이나 태블릿에서 작동하지 않기 때문에 어디로도 가지 않는다는 것입니다. 계정에 로그인하면 기존 컴퓨터에 있지 않은 것으로 감지되어 백업 인증 옵션으로 돌아갑니다. 따라서 계정에서 항상 하나 이상의 인증 프로세스를 수행해야합니다.

YubiKey는 Outlook 및 Apple Mail과 같은 로컬 이메일 클라이언트와도 작동하지 않습니다.

Chrome에서만 작동합니다

설명하지 말아주세요 이 글을 쓰는 시점에서 YubiKey는 Chrome에서만 작동합니다. 다른 브라우저를 사용하는 사용자에게는 매우 운이 좋습니다.

누군가 키 및 계정 비밀번호를 얻는 경우 게임 오버

일반적인 2 단계 인증은 SMS 또는 Google OTP를 얻기 위해 침입자가 휴대 전화에 물리적으로 액세스해야한다는 것입니다. 전화기가 복제되는 동안 전화기에 암호가 있으면 인증되지 않은 타사의 2 단계 인증 코드에 대한 액세스가 중지됩니다.

그러나 누군가가 귀하의 YubiKey를 보유하고 있고 귀하의 계정 비밀번호를 알고 있다면 이것이 될 것입니다. SMS 코드 또는 Google OTP 앱에 접속하기 위해 우회 할 스마트 폰 비밀번호가 없을 것입니다.

가장 길고 추측하기 어려운 계정 비밀번호를 사용하여 비밀번호 관리자에 보관하는 것이 가장 좋습니다. . 그리고 주머니에 열쇠 고리와 같은 매우 안전한 장소에 YubiKey를 보관하십시오.

넷킬러 FIDO 보안키 + KillerID SSO (킬러아이디 통합로그인) 활용하기

관련 게시물:


10.06.2019