Firma Google wydała niedawno zestaw kluczy bezpieczeństwa uwierzytelniania dwuskładnikowego (2FA) o nazwie Pakiet bezpieczeństwa Titan. Ten zestaw zawiera tradycyjny klucz Universal Second Factor (U2F) oparty na USB do użytku na komputerze oraz kombinację klucza Bluetooth/USB do telefonu komórkowego. Oto jak to wszystko skonfigurować.
Więc co to jest pakiet bezpieczeństwa Titan?
W większości przypadków, gdy kupujesz klucz U2F, otrzymujeszjeden klucz do użycia wszędzie. Chociaż jest to zdecydowanie najbezpieczniejszy sposób zabezpieczenia kont, co się stanie, jeśli zgubisz ten klucz? To nie jest koniec świata ani nic takiego, ale mimo to nie jest też świetny.
Właśnie tam Google robi mądre posunięcie Pakiet Tytanów: jest wyposażony w dwa klucze. Po dodaniu obu kluczy do konta możesz wrzucić klucz USB do szuflady jako kopię zapasową i mieć przy sobie klucz USB/Bluetooth, ponieważ będzie działał zarówno na komputerach, jak i na urządzeniach mobilnych. Dodatkowo za jedyne 50 USD otrzymujesz parę kluczy w tej samej cenie, co większość samodzielnych kluczy Bluetooth.
Jeśli zgubisz klucz Bluetooth, nadal masz solidną kopię zapasową. Ponieważ Twoje klucze nie przechowują żadnych danych lokalnie, bezpieczeństwo Twojego konta nie zostanie w żaden sposób naruszone, jeśli zgubisz klucz.
Jak dodać klucze Titan do swoich kont
Po pierwsze, wyjaśnijmy jedną rzecz: są to standardowe klucze U2F, które będą działać na każdym koncie obsługującym uwierzytelnianie za pomocą klucza bezpieczeństwa — obejmuje to, ale jestnieograniczone do kont Google.
To powiedziawszy, w tym samouczku przyjrzymy się zabezpieczeniu konta Google za pomocą tych kluczy. Pamiętaj tylko, że ten sam proces będzie działał (mniej więcej) dla każdego konta obsługującego U2F.
Aby rozpocząć, przejdź do swojegoStrona konta Googlea następnie kliknij link „Logowanie się do Google”.
Na stronie Hasło i metoda logowania kliknij opcję „Weryfikacja dwuetapowa”. Zostaniesz poproszony o zalogowanie się na swoje konto.
Jeśli nie masz skonfigurowanego 2FA, zrób to teraz. Jeśli masz już to skonfigurowane, przewiń w dół do sekcji „Skonfiguruj alternatywny drugi krok”, znajdź pod nią sekcję „Klucz bezpieczeństwa”, a następnie kliknij tam przycisk „Dodaj klucz bezpieczeństwa”.
Pojawi się okno z pytaniem, czy masz klucz bezpieczeństwa. Kliknij „Dalej”, aby rozpocząć.
Następnie poprosi Cię o podłączenie klucza. Używam klucza tylko USB, ale ta część działa tak samo dla obu typów kluczy. Podłącz klucz przez USB i naciśnij przycisk na nim. Jeśli używasz Chrome, otrzymasz z przeglądarki prośbę o dostęp do klucza. Śmiało i kliknij przycisk „Zezwól”.
Po kilku sekundach klucz zostanie zarejestrowany na Twoim koncie i możesz nadać mu nazwę. Ponieważ Titan Bundle ma dwa klucze, wybrałem „Titan USB” dla tego jednego – drugi będzie „Titan BLE”.
W tym momencie jesteś skończony. Śmiało i zrób to samo, aby dodać klucz Bluetooth. Gdy pojawi się prośba o podłączenie klucza do komputera, zrób to przez USB, a następnie naciśnij przycisk, tak jak w przypadku klucza tylko USB.
Po sparowaniu klucza Bluetooth z kontem będzie on działał przez Bluetooth z urządzeniami mobilnymi — nie ma potrzeby podłączania tam kabla USB.
Jak używać klucza Bluetooth Titan do logowania?
Po dodaniu kluczy Titan Keys do konta zostaniesz poproszony o ich użycie za każdym razem, gdy spróbujesz zalogować się na to konto na nowym urządzeniu. Podczas gdy korzystanie z klucza USB jest dość proste – podłącz go i naciśnij przycisk – klucz Bluetooth w telefonie komórkowym może być trochę tajemnicą, jeśli nigdy wcześniej go nie używałeś.
Załóżmy, że logujesz się na swoje konto na nowym urządzeniu z Androidem. Po wpisaniu adresu Gmail i hasła pojawi się prośba o zweryfikowanie konta za pomocą klucza bezpieczeństwa. Aby to zrobić, musisz sparować klucz z telefonem.
Telefon poprosi o sparowanie klucza Titan. Naciśnij przycisk „Dalej”, a następnie naciśnij i przytrzymaj przycisk na kluczu, aż przycisk Bluetooth zacznie migać. Telefon powinien wtedy znaleźć klucz, który pojawi się na liście. Upewnij się, że nazwa z tyłu klawisza odpowiada temu, co wyświetla Twój telefon, a następnie dotknij go.
Następnie wyświetli monit o podanie kodu PIN — jest on również wydrukowany z tyłu klucza, tuż nad nazwą identyfikatora urządzenia. Wpisz kod PIN, a następnie naciśnij przycisk „OK”.
Klucz powinien być teraz sparowany i potwierdzony, a natychmiast zalogujesz się na swoje konto.
Korzystanie z pakietu Titan na innych kontach
Możesz używać Titan Keys na dowolnym koncie obsługującym U2F, ale warto pamiętać, że niektóre konta — na przykład Twitter — pozwalają dodać tylko jeden klucz. W takim przypadku sugerujemy dodanie klucza, który najprawdopodobniej będziesz mieć przy sobie, co powinno być opcją Bluetooth. Jest to najbardziej wszechstronny z dwóch kluczy, ponieważ z łatwością działa zarówno na komputerze, jak i na telefonie komórkowym, przez USB lub Bluetooth.