Yubico পর্যালোচনা এবং রেটিং দ্বারা সুরক্ষা কী

সেই তালিকা থেকে দুটি জিনিস সংযুক্ত করে আপনি কারও পক্ষে আপনার অ্যাকাউন্টের একটিতে প্রবেশ করা আরও শক্ত করে তোলেন। কোনও গণ ডেটা লঙ্ঘনের সময় কেউ আপনার পাসওয়ার্ডটি চুরি করেছে বা ডার্ক ওয়েব থেকে সবেমাত্র কিনে ফেলেছে। যে আক্রমণকারী যে চালিত পাসওয়ার্ড ব্যবহার করে তাদের যখন প্রমাণীকরণের তাদের দ্বিতীয় ফ্যাক্টরটি প্রবেশ করতে বলা হবে তখন তাদের বানচাল করা হবে।

এটি ব্যাক আপ করার জন্য আমাদের কাছে কিছু ডেটা আছে। 2017 সালে, গুগল তার 85, 000 কর্মচারীদের জন্য ইউএসবি সুরক্ষা কী জারি করেছে। একবার তারা হয়ে গেলে ফিশিং আক্রমণ থেকে অ্যাকাউন্ট নেওয়ার রিপোর্টগুলি শূন্যে নেমে যায়।

একটি বড় কীতে সুরক্ষা

সিকিউরিটি কী আসলে যুবিকোর দেওয়া প্রায় অর্ধ ডজন হার্ডওয়্যার 2 এফএ পণ্যগুলির মধ্যে একটি। কিছু কেবলমাত্র এন্টারপ্রাইজ, তবে প্রধান ইউবিকি 5 সিরিজে চারটি আলাদা পণ্য রয়েছে। ইউবিকি 5 এনএফসি ইউএসবি-এ ব্যবহার করে এবং এনএফসি এর মাধ্যমে আপনার অ্যান্ড্রয়েড ফোন দিয়ে ওয়্যারলেস যোগাযোগ করতে পারে। ইয়ুবিকি 5 সি ইউএসবি-সি ব্যবহার করে তবে ওয়্যারলেস সক্ষমতার অভাব রয়েছে। ইউবিকি 5 ন্যানো এবং 5 সি ন্যানোরও এনএফসি-র অভাব রয়েছে তবে এটি আপনার ইউএসবি স্লটে আধা-স্থায়ীভাবে স্থায়ীভাবে থাকার জন্য যথেষ্ট ছোট।

ইউবিকি 5 সিরিজের দাম 5 এনএফসির জন্য 45 ডলার থেকে 5 সি ন্যানোর জন্য 60 ডলার। কীগুলির বৈশিষ্ট্যগুলির মধ্যে কিছুতে ক্লায়েন্ট সফটওয়্যারটি ইউবিকো বা ম্যানুয়াল ডিভাইস কনফিগারেশন দ্বারা বিনামূল্যে সরবরাহ করা প্রয়োজন। YubiKey 5 সিরিজের চারটি ডিভাইসের সমস্তটির হুডের নীচে একই ক্ষমতা রয়েছে। তারা সকলেই FIDO U2F এবং FIDO2, বর্তমান এবং অনুমানমূলক ইউনিভার্সাল দ্বি-গুণক প্রোটোকল সমর্থন করে। তবে ইউবিকি 5 সিরিজের ডিভাইসগুলি ব্যক্তিগত পরিচয় যাচাইকরণ ব্যবহার করে স্মার্ট কার্ড হিসাবে কাজ করতে পারে, এক-সময় পাসওয়ার্ড তৈরি করতে পারে, OATH-TOTP এবং OATH-HOTP উভয় সমর্থন করতে পারে এবং চ্যালেঞ্জ-প্রতিক্রিয়া প্রমাণীকরণের জন্য ব্যবহার করা যেতে পারে। সমস্ত চারটি ডিভাইস তিনটি ক্রিপ্টোগ্রাফিক অ্যালগরিদম সমর্থন করে: আরএসএ 4096, ইসিসি p256 এবং ইসিসি p384।

এটি অনেকগুলি বর্ণমালার স্যুপ। আপনি যদি এরই অর্থ ইতিমধ্যে জানেন তবে YubiKey 5 আপনাকে উত্তেজিত করবে। যদি তা না হয় তবে কেবলমাত্র জেনে রাখুন যে এগুলি সুইস আর্মি ডিভাইস এবং আপনি তাদের জিজ্ঞাসা করতে পারেন এমন কিছু করতে পারেন, তবে আপনি কী জিজ্ঞাসা করবেন এবং আপনি কী করছেন তা আপনি জানেন।

ইউবিকোর সুরক্ষা কীটি একেবারে আলাদা ডিভাইস। প্রারম্ভিকদের জন্য, এর টেকসই প্লাস্টিকের শেলটি উজ্জ্বল নীল, যেখানে অন্যান্য সমস্ত ইউবিকি ডিভাইস কালো এবং একটি ইউএসবি-এ স্লটে sertedোকানো হলে একটি ছোট কী লোগো নীল-সাদাকে আলোকিত করে। একটি সংখ্যা 2 টাচ-সংবেদনশীল সোনার ডিস্কের উপরে, প্লাস্টিকের সাথে সংযুক্ত থাকে, যা এটি পূর্বের মডেল থেকে পৃথক করে। একদিকে উপস্থিত হওয়া, সুরক্ষা কীটি নাটকীয়ভাবে সস্তার, যার দাম মাত্র 20 ডলার।

সর্বাধিক সমালোচনাগত পার্থক্য হ'ল সুরক্ষা কী না করে। এটি কেবল FIDO U2F এবং FIDO2 প্রোটোকলকে সমর্থন করে। এটি কোনও এককালীন পাসওয়ার্ড তৈরি করতে পারে না, বা এটি ইউবিকোর কোনও ক্লায়েন্ট সফ্টওয়্যার নিয়ে কাজ করবে না। বেশিরভাগ মানুষের জন্য, এটি ঠিক থাকবে। সুরক্ষা কীগুলিকে সমর্থন করে এমন বেশিরভাগ বড় ওয়েবসাইটগুলি ইউ 2 এফ সমর্থন করে। এই তালিকায় গুগল, ফেসবুক এবং টুইটার অন্তর্ভুক্ত রয়েছে। সুরক্ষা কী কম করে, তবে এটি গড় ভোক্তাদের জন্য যথেষ্ট পরিমাণে করে এবং যে দামে তারা তা বহন করতে পারে।

আপনি যদি সুরক্ষা কী থেকে বাদ পড়ে থাকা ইউবিকে ক্ষমতার লন্ড্রি তালিকার সন্ধান করছেন এবং নিজেকে নিজের ক্রেডিট কার্ডের দিকে ঝুঁকেছেন বা পৌঁছেছেন বলে সিকিউরিটি কী এড়িয়ে যান এবং অতিরিক্ত নগদ খুঁজে বের করুন। আপনি যদি আইটি বিভাগের প্রধান হন তবে আপনার 2 এফএ প্রয়োজনের জন্য একক সমাধানের সন্ধান করছেন, সুরক্ষা কীটি এড়িয়ে যান।

Yubico দ্বারা সুরক্ষা কী দিয়ে হাত

সুরক্ষা কী এর টেক্সচার্ড নীল প্লাস্টিক ভাল এবং আঙ্গুলগুলিতে গ্রিপি এবং কেবল 3 গ্রাম ওজন সত্ত্বেও পুরো জিনিসটি শক্ত অনুভব করে। এর উপাদানগুলি আঙুলের ছাপগুলি গোপন করে এবং পরিধান করে এবং ছিঁড়ে ফেলে, যা এটি কোনও মূল রিংয়ের সাথে ঝুলানো থেকে তৈরি করা হবে, যেমন ডিজাইন করা। সিকিউরিটি কী এর ফ্ল্যাট নকশার অর্থ এটি বাল্কিয়ার ইউবিকি 5 সি এর বিপরীতে একটি রিংয়ের অন্যান্য কীগুলির সাথে সহজেই স্তব্ধ হয়ে যায়।

ইউবিকে চাচাত ভাইদের মতো, সিকিউরিটি কী ক্রাশ প্রুফ এবং কোনও চলমান অংশ ছাড়া জলরোধী। এটি কখনই শক্তি শেষ হয়ে যাবে না, কারণ এর কোনও ব্যাটারি নেই। এটির জন্য এলটিই বা ওয়াই-ফাই প্রয়োজন হয় না। এই শেষ দুটি পয়েন্ট প্রমাণীকরণকারী অ্যাপ্লিকেশনগুলির চেয়ে বড় সুবিধা।

সুরক্ষা কী ব্যবহার করা একটি স্ন্যাপ। কেবল এমন কোনও সাইটের দিকে যান যা 2 এফএর জন্য সুরক্ষা কীগুলিকে সমর্থন করে এবং একটি নতুন কী নথিভুক্ত করার বিকল্পটি সন্ধান করুন। তারপরে আপনাকে একটি ইউএসবি পোর্টে আপনার কী sertোকানোর অনুরোধ জানানো হবে এবং তারপরে সোনার ডিস্কটি আলতো চাপুন। এটাই! কীটি এখন নথিভুক্ত হয়েছে। আপনি যখন লগ ইন করতে যান, সাইটটি আপনার পাসওয়ার্ডের জন্য অনুরোধ করে এবং তারপরে আপনাকে আপনার সুরক্ষা কীটি সন্নিবেশ করতে এবং আলতো চাপতে অনুরোধ জানায়। একবার আপনি করেন, আপনি ভিতরে!

আমি গুগল, টুইটার এবং ফেসবুক অ্যাকাউন্টগুলির সাথে ইউবিকোর সুরক্ষা কীটি পরীক্ষা করেছি, যেখানে এটি নির্বিঘ্নে কাজ করেছিল। নোট করুন যে কিছু পরিষেবাগুলির জন্য আপনাকে ব্যাকআপ কোডগুলি তৈরি করতে (আপনার প্রয়োজন হওয়া উচিত এমনকি এটি হওয়া উচিত) প্রয়োজন হতে পারে বা এসএমএসের মাধ্যমে ব্যাকআপ প্রমাণীকরণের জন্য একটি ফোন নম্বর নথিভুক্ত করতে পারেন। আমি বিকল্পগুলি পছন্দ করতে চাই এবং কোনও অ্যাকাউন্ট নিশ্চিত করার জন্য সাধারণত কয়েকটি ভিন্ন উপায় থাকে।

মনে রাখবেন যে বেশিরভাগ আধুনিক ব্রাউজারগুলি ইউ 2 এফ সমর্থন করে, ফায়ারফক্স এটি ডিফল্টরূপে অক্ষম করে দিয়েছে। মজিলার দুর্দান্ত ব্রাউজারের জন্য ইউ 2 এফ সমর্থন কীভাবে সক্রিয় করা যায় সে সম্পর্কে ইউবিকোর একটি সহজ নিবন্ধ রয়েছে।

যখন ইউ 2 এফ আরও বেশি সাধারণ হয়ে উঠছে, এটি সর্বত্র ব্যবহৃত হয় না। লাস্টপাস, উদাহরণস্বরূপ, অ্যাকাউন্টগুলি সুরক্ষিত করতে ইউবিকো ওয়ান-টাইম পাসওয়ার্ড বৈশিষ্ট্যটি ব্যবহার করে, সিকিউরিটি কী দ্বারা নয় তবে ইউবিকি 5 লাইনের দ্বারা সমর্থিত। ইউবিকোতে এমন বিভিন্ন সাইট এবং পরিষেবাদির একটি সুদৃ solid় কঠিন তালিকা রয়েছে যা বিভিন্ন ধরণের ইউবিকিগুলি গ্রহণ করে, তাই কোন মডেলটি আপনার জীবনকে সবচেয়ে উপযুক্ত করবে তা নির্ধারণ করার চেষ্টা করার সময় সেখানে তাকান।

FIDO2- এ একটি দ্রুত নোট: এটি নতুন এবং এটি খুব বড় বিষয় হতে পারে। এই প্রোটোকল কীভাবে একদিন পুরোপুরি পাসওয়ার্ড প্রতিস্থাপন করবে সে সম্পর্কে ইউবিকো অনেক কিছু বলেছিলেন। এটি দুর্দান্ত ধারণা, তবে এটি আমি আগেও শুনেছি। আমি আনন্দিত যে সমস্ত ইউবিকো পণ্যগুলি ভবিষ্যত-প্রমাণী ব্যবস্থা হিসাবে FIDO2 সমর্থন করে, তবে জুরিটি এখনও তার ইউটিলিটি সম্পর্কে বাইরে রয়েছে। মাইক্রোসফ্ট এখন ব্যবহারকারীদের FIDO2 কী এবং এজ ব্রাউজার ব্যবহার করে পাসওয়ার্ড ছাড়াই তাদের অ্যাকাউন্টগুলিতে লগইন করতে দেয় যা এই নতুন প্রযুক্তির একটি বড় পরীক্ষা হবে be

ইউবিকো বনাম গুগল টাইটান সুরক্ষা কী দ্বারা সুরক্ষা কী

ইউবিকো পরিবারের বাকী অংশের সাথে তুলনা করে, সুরক্ষা কী হ'ল সাধারণ ব্যক্তির পক্ষে সহজ এবং সাশ্রয়ী মূল সমাধান। এটি গুগল টাইটান সুরক্ষা কী (নীচে চিত্র) এর সাথে তুলনা করা কিছুটা জটিল।

ফণা অধীনে, সুরক্ষা কী এবং টাইটান কী খুব সাদৃশ্যপূর্ণ। তারা উভয়ই FIDO U2F সমর্থন করে তবে টাইটান কী FIDO2 সমর্থন করে না। অন্য কোনও প্রোটোকল বা লগইন স্কিমকে সমর্থন করে না।

টাইটান কী বান্ডেলে দুটি ডিভাইস রয়েছে - একটি এনএফসি-সক্ষম ইউএসবি-এ কী এবং অপরটি একটি রিচার্জেবল ব্লুটুথ ডংল যা মাইক্রো ইউএসবির মাধ্যমে সংযুক্ত করা যায়। এটি আপনাকে সুরক্ষা কী এর জন্য $ 20 এর সাথে তুলনা করে 50 ডলার ফিরিয়ে আনবে। সুরক্ষা কী, তবে ব্লুটুথ বা এনএফসি সমর্থন করে না। দুটি টাইটান কীগুলির তুলনায় এটি কেবল একটি ডিভাইস। দুটি কী কী হ'ল মানসিক প্রশান্তি, যেহেতু আপনার অতিরিক্ত ছাড় রয়েছে, এবং এটি গুগলের উন্নত সুরক্ষা প্রোগ্রামের জন্যও প্রয়োজনীয়। তবে দ্বিতীয় সিকিউরিটি কী কেনার জন্য টাইটান বান্ডিলের তুলনায় ইউবিকোর কাছ থেকে ছাড়ের $ 36 ছাড়াই কম খরচ হয়।

সেরা, কম জন্য

ইয়ুবিকোর সুরক্ষা কী হ'ল ইউবিকে লাইনের সেরা, মূল্যে যে দামে অনেকেই কিনতে পারেন। সামর্থ্যের মধ্যে যা হারিয়েছে তা অ্যাক্সেসযোগ্যতায় অর্জন করা হয়, যেহেতু বেশিরভাগ লোক ইউবিকি 5 লাইনে অন্তর্ভুক্ত সমস্ত ঘণ্টা এবং হুইসেল ব্যবহার করে না। সিকিউরিটি কী টাইটান কীকেও হারিয়ে দেয়, একটি দুর্দান্ত পণ্য বান্ডিল যা কেবলমাত্র খুব দামি।

আপনি যদি কোনও গুগল বা ফেসবুক অ্যাকাউন্টের সাথে একজন মানুষ হয়ে থাকেন এবং ডেটা লঙ্ঘনের বিষয়ে ক্রমশ উদ্বিগ্ন হয়ে পড়ে থাকেন তবে ইউবিকোর সুরক্ষা কী সর্বনিম্ন মূল্যে সেরা সুরক্ষা। এটি সামর্থ্যের উপর ভিত্তি করে এটি একটি সম্পাদকের পছন্দ, যদিও আমরা আন্তরিকভাবে YubiKey 5 সিরিজ এবং গুগল টাইটান কী উভয় সক্ষম, বহুমুখী বিকল্প হিসাবে সুপারিশ করি।