Πώς μπορούμε να σας βοηθήσουμε;

Για να χρησιμοποιείστε το Yubikey πηγαίντε στις ρυθμίσεις ασφαλείας της υπηρεσίας και επιλέξτε έλεγχο ταυτότητας δύο παραγόντων (2FA).

Ένα κλειδί ασφάλειας είναι μια φυσική συσκευή που μπορείτε να χρησιμοποιείτε αντί για το όνομα χρήστη και τον κωδικό πρόσβασής σας για να συνδέεστε στους λογαριασμους, υπολογιστές, σέρβερ και κινητά. Καθώς χρησιμοποιείται παράλληλα με ένα δακτυλικό αποτύπωμα ή ένα PIN, ακόμη και αν κάποιος έχει το κλειδί ασφάλειας, δεν θα μπορέσει εισέλθει χωρίς το PIN ή το δακτυλικό αποτύπωμα που θα δημιουργήσετε.

Με το Yubikey μπορείτε να μετατρέψετε μια μονάδα USB σε κλειδί ασφαλείας. Αυτή η μέθοδος 2FA απαιτεί να εισαγάγετε το κλειδί στον υπολογιστή σας (ή να τη σαρώσετε με το τηλέφωνό σας) και να πατήσετε ένα κουμπί για έλεγχο ταυτότητας.

Πανίσχυρη επιλογή, καθώς οι εισβολείς δεν μπορούν να κλέψουν μια φυσική συσκευή τόσο εύκολα όσο μπορούν να έχουν έναν κωδικό πρόσβασης ή έναν κωδικό ασφαλείας που αποστέλλεται μέσω email.

Ο έλεγχος ταυτότητας δύο παραγόντων (2FA), είναι μια μέθοδος σύνδεσης που απαιτεί από εσάς να ολοκληρώσετε δύο βήματα επαλήθευσης για να συνδεθείτε σε έναν λογαριασμό.

Οι κωδικοί πρόσβασης, από μόνοι τους συχνά δεν επαρκούν για την προστασία των λογαριασμών σας. Υπάρχουν δύο λόγοι για αυτό.

Μέρος του προβλήματος είναι ότι οι περισσότεροι άνθρωποι είναι τεμπέληδες με τους κωδικούς πρόσβασης. Κάνοντας κοινά λάθη κωδικών πρόσβασης , όπως η χρήση του ίδιου κωδικού πρόσβασης παντού, κοινά μοτίβα, χρήση κωδικών με μικρή πολυπλοκότητα, διευκολύνετε την παραβίαση των λογαριασμών σας.

Ο έλεγχος ταυτότητας δύο παραγόντων βάσει SMS δεν θεωρείται ιδανικός επειδή κάποιος θα μπορούσε να κλέψει τον αριθμό τηλεφώνου σας ή να υποκλέψει τα μηνύματα κειμένου σας.

Ένας εισβολέας θα μπορούσε να σας πλαστοπροσωπήσει και να μετακινήσει τον αριθμό τηλεφώνου σας σε ένα νέο τηλέφωνο σε μια απάτη μεταφοράς αριθμού τηλεφώνου. Αυτή είναι η πιο πιθανή επίθεση.

Ένας εισβολέας θα μπορούσε να υποκλέψει μηνύματα SMS που προορίζονται για εσάς. Για παράδειγμα, θα μπορούσαν να πλαστογραφήσουν έναν πύργο κυψέλης κοντά σας ή μια κυβέρνηση θα μπορούσε να χρησιμοποιήσει την πρόσβασή της στο δίκτυο κινητής τηλεφωνίας για την προώθηση μηνυμάτων.

Αυτός είναι ο λόγος για τον οποίο οι ειδικοί προτείνουν τη χρήση μιας άλλης μεθόδου δύο παραγόντων, μιας που δεν μπορεί να γίνει κατάχρηση τόσο εύκολα από τις εθνικές πολιτείες και δεν είναι ευάλωτη εάν ο πάροχος κινητής τηλεφωνίας σας δώσει τον αριθμό τηλεφώνου σας σε κάποιον άλλο.

Εάν χαθεί το κλειδί σας θα κλειδωθείτε έξω από τον λογαριασμό σας και θα πρέπει να επικοινωνήσετε με την υπηρεσία για βοήθεια σχετικά με την ανάκτηση του λογαριασμού σας. Συνιστούμε πάντα να προστατεύετε τον λογαριασμό σας με ένα επιπλέον YubiKey. Το πρόσθετο YubiKey μπορεί να χρησιμοποιηθεί ως εφεδρικό κλειδί σε περίπτωση που το κύριο YubiKey σας έχει τοποθετηθεί λάθος ή χαθεί. Εάν δεν έχετε προσθέσει ένα εφερδικό YubiKey, συνιστάται να προσθέσετε μια άλλη μορφή 2FA στους λογαριασμούς σας.

Συνιστούμε πάντα να έχετε περισσότερα από ένα YubiKey. Με αυτόν τον τρόπο το ένα κλειδί μπορεί να χρησιμοποιηθεί ως πρωτεύον κλειδί και το άλλο ως εφεδρικό κλειδί . Η σημασία της ύπαρξης ενός εφεδρικού κλειδιού είναι πολύ σημαντική. Η κατοχή ενός εφεδρικού κλειδιού σάς παρέχει τη διαβεβαίωση ότι εάν χάσετε το κύριο κλειδί σας, δεν θα έχετε πρόσβαση σε σημαντικούς λογαριασμούς όταν τους χρειάζεστε περισσότερο. Με άλλα λόγια, με ένα εφεδρικό κλειδί δεν χρειάζεται να φοβάστε ότι θα αποκλειστείτε από οποιονδήποτε λογαριασμό και δεν χρειάζεται να περάσετε από μια μακρά διαδικασία ανάκτησης και επαλήθευσης ταυτότητας για να αποκτήσετε ξανά πρόσβαση σε κάθε λογαριασμό.

Συμβουλή: Η καλύτερη στιγμή για να καταχωρήσετε τα εφεδρικά κλειδιά σας είναι ταυτόχρονα με το κύριο κλειδί σας. Καταχωρίζοντας όλα τα κλειδιά σας ταυτόχρονα, πρέπει να επισκεφτείτε κάθε υπηρεσία μόνο μία φορά, ενώ εξαλείφετε την πιθανότητα να χάσετε το πρωτεύον κλειδί σας πριν έχετε την ευκαιρία να καταχωρήσετε τα εφεδρικά κλειδιά σας.

Δεν χρειάζεται να εγκαταστήσετε λογισμικά ή προγράμματα οδήγησης για να λειτουργήσει το YubiKey, καθώς εναπόκειται στον πάροχο υπηρεσιών να εφαρμόσει υποστήριξη για το YubiKey. Επομένως, οι οδηγίες εγκατάστασης διαφέρουν από υπηρεσία σε υπηρεσία. Στις παρακάτω οδηγίες βήμα προς βήμα, καλύψαμε τα βασικά για την εγγραφή του YubiKey σας σε μια υπηρεσία που υποστηρίζει τα πρωτόκολλα OTP και WebAuthn/FIDO2 .

Λάβετε υπόψη ότι η αρχική ρύθμιση πρέπει συνήθως να γίνει μέσω υπολογιστή. Σας συνιστούμε επίσης να ρυθμίσετε το κύριο YubiKey καθώς και το Εφεδρικό κλειδί σας ταυτόχρονα.

Έχετε έτοιμο το YubiKey καθώς και το Εφεδρικό κλειδί σας.
Συνδεθείτε στην υπηρεσία (δηλαδή ιστότοπους και εφαρμογές) στην οποία θέλετε να προσθέσετε το YubiKey. Βεβαιωθείτε ότι η υπηρεσία υποστηρίζει κλειδιά ασφαλείας.
Βρείτε τις ρυθμίσεις λογαριασμού της υπηρεσίας και, στη συνέχεια, αναζητήστε ασφάλεια . Από εκεί θα πρέπει να μπορείτε να βρείτε μια επιλογή για 2FA/MFA ή προσθήκη κλειδιών ασφαλείας. Όπως αναφέρθηκε παραπάνω, αυτή η διαδικασία μπορεί να διαφέρει μεταξύ των υπηρεσιών.
Ακολουθήστε τις οδηγίες που δίνονται από τον πάροχο υπηρεσιών.
Καταχωρίστε το κύριο YubiKey και το Εφεδρικό κλειδί σας.