Niedawno firma Google wypuściła zestaw kluczy bezpieczeństwa 2-bitowego uwierzytelniania (2FA) o nazwie Pakiet bezpieczeństwa Titan. Ten zestaw zawiera tradycyjny klucz uniwersalny USB (U2F) oparty na USB do użytku na komputerze oraz kombinację klawisza Bluetooth / USB dla urządzeń mobilnych. Oto, jak to wszystko skonfigurować.
Przez większość czasu, gdy kupujesz klucz U2F, dostajeszjeden klucz do użycia wszędzie. Chociaż jest to zdecydowanie najbezpieczniejszy sposób zabezpieczenia twoich kont, co się stanie, jeśli zgubisz ten klucz? To nie jest koniec świata ani nic, ale nadal - nie jest też świetne.
Właśnie dlatego Google wykonuje inteligentny ruch dzięki pakietowi Titan: jest wyposażony w dwa klucze. Po dodaniu obu kluczy do konta możesz wrzucić klucz USB do szuflady jako kopię zapasową i zachować klucz USB / Bluetooth, ponieważ będzie działał zarówno na komputerze, jak i na urządzeniu mobilnym. Dodatkowo za jedyne 50 USD otrzymasz parę kluczy w tej samej cenie, co większość samodzielnych kluczy Bluetooth.
Jeśli zgubisz klucz Bluetooth, nadal będziesz mieć solidną kopię zapasową. Ponieważ klucze nie przechowują danych lokalnie, bezpieczeństwo twojego konta nie jest w żaden sposób naruszone, jeśli zgubisz klucz.
Po pierwsze, wyjaśnijmy jedno: są to standardowe klucze U2F, które działają na każdym koncie obsługującym uwierzytelnianie za pomocą klucza bezpieczeństwa - obejmuje to, ale jestnieograniczone do kont Google.
Mimo to w tym samouczku przyjrzymy się zabezpieczeniu konta Google za pomocą tych kluczy. Pamiętaj, że ten sam proces będzie działał (mniej więcej) dla dowolnego konta obsługującego U2F.
Aby rozpocząć, przejdź na stronę swojego konta Google, a następnie kliknij link "Logowanie do Google".
Na stronie Metoda hasła i logowania kliknij opcję "Weryfikacja dwuetapowa". Zostaniesz poproszony o zalogowanie się na swoje konto.
Jeśli nie masz zainstalowanego 2FA, zrób to teraz. Jeśli masz już skonfigurowane, przewiń w dół do sekcji "Konfiguruj alternatywny drugi krok", znajdź pod nim sekcję "Klucz bezpieczeństwa", a następnie kliknij przycisk "Dodaj klucz bezpieczeństwa".
Pojawi się okno z pytaniem, czy masz klucz bezpieczeństwa. Kliknij "Dalej", aby rozpocząć.
Następnie poprosi o połączenie klucza. Używam klucza USB-only, ale ta część działa tak samo dla obu typów kluczy. Podłącz klucz przez USB i naciśnij przycisk na nim. Jeśli używasz przeglądarki Chrome, otrzymasz od przeglądarki żądanie dostępu do klucza. Dalej i kliknij przycisk "Zezwól".
Po kilku sekundach klucz jest zarejestrowany na Twoim koncie i możesz nadać mu nazwę. Ponieważ pakiet Titan ma dwa klucze, wybrałem dla niego "Titan USB", a drugim będzie "Titan BLE".
W tym momencie skończyłeś. Śmiało i zrób to samo, aby dodać klucz Bluetooth. Gdy prosi o podłączenie klucza do komputera, zrób to przez USB, a następnie naciśnij przycisk, tak jak przy użyciu klucza USB.
Po sparowaniu klucza Bluetooth z kontem, będzie działał przez Bluetooth z urządzeniami mobilnymi - nie trzeba w to mieszać kabla USB.
Po dodaniu kluczy Titan do konta zostanie wyświetlony monit o ich użycie przy każdej próbie zalogowania się na to konto na nowym urządzeniu. Podczas korzystania z klucza USB wystarczy podłączyć go i nacisnąć przycisk - klawisz Bluetooth na urządzeniu mobilnym może być trochę tajemniczy, jeśli nigdy wcześniej go nie używano.
Załóżmy, że logujesz się na swoje konto na nowym urządzeniu z Androidem. Po wpisaniu adresu Gmail i hasła poprosimy Cię o zweryfikowanie konta za pomocą klucza bezpieczeństwa. Aby to zrobić, musisz sparować klucz z telefonem.
Telefon wyświetli monit o sparowanie klucza Titan. Naciśnij przycisk "Dalej", a następnie długo naciśnij przycisk na klawiaturze, aż przycisk Bluetooth zacznie migać. Telefon powinien następnie znaleźć klucz, który pojawi się na liście. Upewnij się, że nazwa z tyłu klucza jest zgodna z tym, co pokazuje Twój telefon, a następnie dotknij go.
Następnie wyświetli monit o podanie kodu PIN - jest on również wydrukowany na odwrocie klucza, tuż nad nazwą urządzenia. Wpisz kod PIN, a następnie naciśnij przycisk "OK".
Klucz powinien zostać sparowany i potwierdzony, a Ty natychmiast zalogujesz się na swoje konto.
Możesz używać kluczy Titan na dowolnym koncie obsługującym U2F, ale warto pamiętać, że niektóre konta - na przykład Twitter - pozwalają tylko na dodanie jednego klucza. W takim przypadku sugerujemy dodanie klucza, który najprawdopodobniej masz przy sobie, co powinno być opcją Bluetooth. Jest to najbardziej uniwersalny z dwóch kluczy, ponieważ z łatwością działa zarówno na komputerze, jak i na telefonie komórkowym, przez USB lub Bluetooth.
