Co to jest Klucz sprzętowy bezpieczeństwa?

Czym jest klucz sprzętowy?

Klucz sprzętowy bezpieczeństwa (Security Key) to fizyczne urządzenie USB lub NFC używane do uwierzytelniania dwuskładnikowego (2FA). Zapewnia najwyższy poziom ochrony kont – odporny na phishing, kradzież haseł i ataki MITM.

Standardy kluczy sprzętowych

• FIDO2/WebAuthn – najnowszy standard bezhasłowego logowania
• FIDO U2F – starszy, szeroko wspierany standard
• OTP – generowanie jednorazowych kodów

Popularne klucze

• YubiKey – najbardziej popularny, wsparcie wielu protokołów
• Google Titan – klucz od Google
• SoloKeys – rozwiązanie open-source

Zastosowanie

Klucze sprzętowe zabezpieczają: logowanie do systemów, dostęp do VPN, logowanie do konsoli zarządzania UTM i ESET PROTECT, konta email i chmury. Są odporne na phishing – nie można \"podać\" klucza fałszywej stronie.