Het Beveiligen van Uw Accounts Met een U2F Toets

0
470

U2F is een opkomende standaard voor fysieke authenticatie tokens. Huidige U2F toetsen zijn allemaal kleine USB-apparaten. Om in te loggen, zult u niet nodig om een verificatie-code van een app of SMS—plaats de USB-security-toets ingedrukt en druk op een knop. Hier is hoe ze werken.

Deze standaard is alleen vorm aan te nemen, dus het is alleen ondersteund in Chrome op het moment van Microsoft en misschien Mozilla zijn het toevoegen van ondersteuning voor het. Google, Facebook, Dropbox, en GitHub u zich laten gebruiken U2F toetsen voor het beveiligen van je account.

Wat Je Nodig hebt

GERELATEERD ARTIKELU2F Uitgelegd: Hoe Google en Andere Bedrijven Zijn het Maken van een Universal Security Token

Om te beginnen, je moet gewoon een paar dingen:

  • Een FIDO U2F veiligheid sleutel: Je moet de fysieke authenticatie token aan de slag te gaan. Google ‘ s officiële documentatie vertelt gebruikers te zoeken voor FIDO U2F beveiligingssleutel op Amazon en kopen. De top resultaat is van Yubico, die werkte met Google te ontwikkelen U2F voor andere bedrijven tekenden op, en heeft een geschiedenis van het maken van USB security toetsen. Het Yubico U2F toets is een goede inzet voor $18.
  • Google Chrome of Opera): op dit Moment wordt alleen ondersteund in Google Chrome. Mozilla Firefox kan uiteindelijk het toevoegen van ondersteuning, en Microsoft is bezig met het toevoegen van ondersteuning voor Edge. Voor nu, moet u de Chrome—het werkt op Windows, Mac, Linux en Chrome OS. (Opera ondersteunt ook U2F beveiligingssleutels, omdat hij gebaseerd is op Google Chrome.)

Bij het aanmelden van een platform dat geen ondersteuning biedt voor beveiligingssleutels bijvoorbeeld uw smartphone of een niet-Chrome browser—u zult in staat zijn te verifiëren op een andere manier. Bijvoorbeeld, je zou kunnen hebben om een verificatie-code naar u verzonden via SMS.

Hoe Stel U2F voor Uw Google-Account

Hoofd Google.com en meld u aan met uw Google-account. Klik op de profiel foto in de rechterbovenhoek van een Google-pagina en selecteer “Mijn Account” om informatie over uw account.

Klik op “aanmelden bij Google” op de pagina ‘Mijn Account’ en klik op ‘2-staps Verificatie’ —of klik hier en ga rechtstreeks naar die pagina. Klik op de “Security Keys” tabblad en klik op “Toevoegen beveiligingssleutel.”

Verwijderen van de sleutel van uw USB-poort als deze al is geplaatst. Klik op de knop “Registreren”, sluit u de security-toets, en druk op een toets als deze er een heeft. Klik op “Done” en die sleutel zal dan worden gekoppeld aan uw Google-account.

Wanneer je je aanmeldt vanaf een nieuwe PC, zult u worden gevraagd om zich te legitimeren met de USB-beveiligingssleutel. Gewoon steek de sleutel in en druk op de knop wanneer u daarom wordt gevraagd.

GERELATEERD ARTIKELover het Instellen van Google ‘ s Nieuwe Code-Minder Twee-Factor Authenticatie

Als u niet over uw beveiligingssleutel of je aanmelden bij een apparaat of een browser die niet ondersteunt, kunt u nog steeds gebruik maken van de SMS-verificatie of een andere twee-factor authenticatie methode die u heeft ingesteld in uw Google-account security-instellingen.

Hoe Stel U2F voor Uw Facebook-Account

Om een U2F beveiligingssleutel voor uw Facebook-account, ga naar de Facebook-website en meld u aan met uw account. Klik op de pijl-omlaag in de rechterbovenhoek van de pagina, selecteer “Instellingen”, klik op “Security” aan de linkerkant van de pagina settings (Instellingen) en klik vervolgens op “Bewerken” aan de rechterzijde van Login-Goedkeuringen. U kunt ook hier klikken om meteen door te gaan naar de Login Goedkeuringen pagina.

Klik op de “Add Key” link aan de rechterkant van de beveiligingssleutels hier om uw U2F toets als authenticatie methode. U kunt ook andere twee-factor authenticatie methoden van hier, met inbegrip van sms-berichten verzonden naar uw smartphone en mobiele apps die het genereren van de codes voor u.

Plaats uw U2F beveiligingssleutel in uw computer de USB-poort en druk op de knop wanneer u hierom wordt gevraagd. U zult in staat zijn om een naam voor de toets achteraf.

Wanneer u klaar bent, klik op “Inschakelen Twee-Factor Authenticatie” te eisen van de security-toets om in te loggen.

Wanneer u zich aanmeldt bij Facebook in de toekomst, zult u worden gevraagd om uw beveiliging-toets om verder te gaan. U kunt ook op de “een andere methode Gebruiken” link en selecteer een ander twee-factor authenticatie methode die u heeft ingeschakeld. Bijvoorbeeld, kon u een sms-bericht verzonden naar uw smartphone als u geen van uw USB-sleutel op u.

Hoe Stel U2F voor Uw Dropbox-Account

Om dit met Dropbox naar de Dropbox-website en meld u aan met uw account. Klik op uw naam in de rechterbovenhoek van een willekeurige pagina, selecteer “Instellingen” en klik vervolgens op het tabblad “Beveiliging”. U kunt ook hier klikken om direct naar de beveiliging van uw account pagina.

Als u nog niet ingeschakeld verificatie in twee stappen nog, klikt u op de “Enable” – link aan de rechterkant van verificatie in Twee stappen. U zult hebben om ofwel de SMS-verificatie of een mobile authenticator-app als Google Authenticator of Authy voordat u kunt een beveiligingscode. Dit zal gebruikt worden als een terugval.

Zodra u klaar bent of als je je al hebt ingeschakeld, two-step verification ‘ —klik op “Toevoegen” naast de beveiligingssleutels.

Klik op de stappen die worden weergegeven op de pagina, het plaatsen van uw USB-security-toets ingedrukt en druk op de knop aan wanneer u daarom wordt gevraagd.

De volgende keer dat u inlogt op de Dropbox van Chrome, zult u worden gevraagd om uw USB-security-toets ingedrukt en druk op de knop. Als je het niet hebt of dat uw browser niet ondersteunt, kunt u gebruik maken van een code die u via SMS of wordt gegenereerd door een mobile authenticator-app voor in de plaats.

Hoe Stel U2F voor Uw GitHub Account

Om je te verzekeren van GitHub-account met een beveiligingssleutel, ga dan naar de GitHub website, log in, en klik op de profiel foto in de rechterbovenhoek van de pagina. Klik op “Instellingen” en klik op “Security”. U kunt ook hier klikken om direct naar de pagina Beveiliging.

Als u nog geen twee-factor authenticatie nog, klik op “Set-up van twee-factor authenticatie” en ga je door het proces. Met Dropbox kunt u instellen van twee-factor authenticatie via SMS codes verzonden naar uw telefoon nummer of met een authenticator-app. Als u het instellen van twee-factor authenticatie, klikt u op de knop “Bewerken”.

Op de twee-factor authenticatie configuratie pagina, scroll naar beneden en klik op “nieuw apparaat Registreren” onder de beveiligingssleutels.

Type een naam in voor de sleutel, klik op Toevoegen en vervolgens steek de stick in een USB-poort op uw computer en druk op de knop.

U zult worden gevraagd om te steek de sleutel in en druk op de knop wanneer u zich aanmeldt bij GitHub. Als u het niet hebt, SMS authenticatie, de code te genereren app, of een standaard recovery-toets kan worden gebruikt om toegang te krijgen tot uw account.

We zijn nog steeds in de vroege dagen voor U2F, maar verwachten meer en meer diensten voor het toevoegen van ondersteuning voor het in de toekomst. De FIDO-consortium, dat zich ontwikkelt U2F, bevat bedrijven als Google, Microsoft, Intel, ARM, Samsung, Qualcomm, VISA, MasterCard, American Express, PayPal, en een verscheidenheid van grote banken. Met zo veel grote bedrijven betrokken zijn, veel meer websites moet beginnen met de ondersteuning van U2F beveiligingssleutels snel.