Cos'è Universal Two-Factor (U2F)?
Prima di tutto, dovremmo dare un'occhiata più da vicino a cosa sia U2F. Mentre abbiamo una spiegazione molto più approfondita di ciò che è U2F, copriremo qui la versione veloce e sporca.
In breve, U2F è lo standard per i token di autenticazione fisici a due fattori. Invece di utilizzare qualcosa come Authy, Google Authenticator o SMS per ricevere un codice 2FA, U2F utilizza una chiave fisica per proteggere i tuoi account.
Puoi dare un'occhiata alla nostra guida sulla configurazione e l'utilizzo dei Titan Keys per ulteriori informazioni su come funzionano questi tasti U2F.
Fantastico, quindi cosa viene memorizzato su una chiave U2F?
La cosa migliore di U2F è che nulla è fisicamente memorizzato sulla chiave. Nessun dato personale o dell'account viene salvato localmente, il che è precisamente il motivo per cui è possibile utilizzare la stessa chiave per più account.
Ciò significa che se si posiziona una chiave U2F (o viene rubata) non importa dove finisce, nessuno sarà in grado di estrarre informazioni private dalla chiave per collegarlo al proprio account, perché tali informazioni non si trovano da nessuna parte. Non c'è niente per legare quella chiavea te.
Quindi, sostituire una chiave persa potrebbe costare un po 'di soldi, ma perdere la chiave non ha implicazioni sulla sicurezza. È solo uno dei motivi per cui U2F è la migliore forma di protezione per i tuoi account importanti.
Questo è anche il motivo per cui il bundle Google Titan Key viene fornito con un paio di chiavi: una da tenere con te e una da tenere nel cassetto della tua scrivania. Aggiungi entrambe le chiavi al tuo account, quindi hai una chiave di backup se succede qualcosa al primario. Inteligente.
Cosa dovrei fare se perdessi una chiave?
Se ti capita di perdere la chiave U2F, la prima (e davvero, unica) cosa che devi fare è rimuovere quella forma di autenticazione dai tuoi account. Dovrai saltare su un dispositivo che ha già effettuato l'accesso a tutti i tuoi account e rimuovere quella particolare chiave come forma di autenticazione.
Fallo per tutti gli account in cui hai aggiunto la tua chiave U2F persa: assicurati di farloprima è necessario accedere all'account da un nuovo dispositivo, per evitare di essere escluso dall'account.
Questo è un altro motivo per cui è sempre bene avere più forme di 2FA attivate su tutti gli account che la supportano, sia che si tratti di codici di backup sia che si assicurino che tutte le informazioni del tuo account siano aggiornate.
