ইউবিকো ইউবাইকী 5ci পর্যালোচনা ও রেটিং

ইউবিকোর ইউবিকি লাইনটি বছরের পর বছর ধরে সহজ, হার্ডওয়্যার দ্বি-ফ্যাক্টর প্রমাণীকরণের জন্য বেছে নেওয়া পছন্দ। ইউবিকোর চূড়ান্ত সীমানাটি হ'ল আইফোন, যা অবশেষে এটি ইউবিকে 5 সি এর সাথে সম্বোধন করে। এই ক্ষুদ্র ডাবল-এন্ড ডিভাইসটি এক প্রান্তে একটি ইউএসবি-সি সংযোজক এবং অন্যদিকে অ্যাপল-সম্মতিযুক্ত বিদ্যুত সংযোগকারীকে স্পোর্ট করে। একটি হার্ডওয়্যার কী এর এই হাইড্রা ঠিক যেমনটি করা উচিত ঠিক তেমন কাজ করে এবং এমন বৈশিষ্ট্যগুলি নিয়ে আসে যা প্রতিযোগিতাটি মেলে না, তবে আইওএসের সীমিত সমর্থন এবং তুলনামূলক উচ্চমূল্যের দ্বারা বাধাগ্রস্থ হয়।

কি দ্বি-ফ্যাক্টর প্রমাণীকরণ

অনুশীলনে, দ্বি-গুণক প্রমাণীকরণ (2 এফএ) কোনও সাইট বা পরিষেবাতে লগ ইন করতে দুটি জিনিস ব্যবহার করছে, তবে নামটি আসে না where পরিবর্তে, এটি প্রমাণীকরণের একটি তত্ত্বকে বোঝায় যেখানে আপনি প্রমাণ করেছেন যে আপনার সাথে অ্যাক্সেস থাকা উচিত:

কিছু আপনি জানেন।

কিছু তুমি।

বা আপনার কিছু আছে।

আপনার জানা কিছু হ'ল পাসওয়ার্ডের মতো, যা মানুষের পক্ষে ভয়ঙ্কর এবং আমাদের উচিত পাসওয়ার্ড পরিচালকদের যত্ন নেওয়া উচিত। আপনি কিছু হ'ল বায়োমেট্রিক ডেটার মতো, যেমন কোনও ফোন আনলক করতে আপনার আঙুলের ছাপ ব্যবহার করে। আপনার কাছে থাকা কিছু হ'ল একটি হার্ডওয়ার প্রমাণীকরণকারী হতে পারে, যেমন ইউবিকি। 2 এফএ যেখানে আপনি কেবল একজনের পরিবর্তে তালিকা থেকে দু'জন প্রমাণীকরণকারী ব্যবহার করেন, যেহেতু আক্রমণকারীর তিনজনের মধ্যে দু'জনেরই সম্ভাবনা কম। লগইনগুলি সুরক্ষিত করার এটি অত্যন্ত কার্যকর উপায়। গুগল অভ্যন্তরীণভাবে 2 এফএ হার্ডওয়্যার কী ব্যবহার করার পরে, ফিশিংয়ের সফল আক্রমণগুলি শূন্যে নেমে গেছে।

2 এফএ করার অনেক উপায় আছে। এসএমএসের মাধ্যমে ওয়ান-টাইম পাসওয়ার্ড প্রাপ্তি সম্ভবত সেই ব্যক্তির সাথে পরিচিত, যদিও সুরক্ষার উদ্বেগের কারণে এটি বেরিয়ে আসছে। ইউবিকো FIDO2 প্রোটোকল এবং ওয়েবআউথন স্ট্যান্ডার্ড তৈরির নেতৃত্ব দিয়েছেন, যা সুরক্ষিত প্রমাণীকরণের জন্য সর্বজনীন কী ক্রিপ্টোগ্রাফি ব্যবহার করে। ডাব্লু 3 সি সার্টিফাইড ওয়েবআউথন মান সাম্প্রতিক বছরগুলিতে আরও বেশি বেশি ব্রাউজার এবং পরিষেবাদিতে এই শংসাপত্রের শরণাপন্ন করেছে এবং আমরা কীভাবে প্রমাণীকরণ করব তার ভবিষ্যত হতে পারে। মাইক্রোসফ্ট, উদাহরণস্বরূপ, সম্পূর্ণ পাসওয়ার্ডহীন প্রমাণীকরণের জন্য ইউবিকি-র মতো ওয়েবআউথন ডিভাইসগুলি ব্যবহার করে পরীক্ষা-নিরীক্ষা করে আসছে।

মোবাইলের জন্য তৈরি

ইউবিকি পরিবারটি উল্লেখযোগ্যভাবে বৃদ্ধি পেয়েছে, সাতটি আলাদা আলাদা কী এবং বিভিন্ন প্লাগ এবং প্রোটোকলের সংযোজন রয়েছে। ইউএসবি-এ ইউবিকো সুরক্ষা কী কেবলমাত্র FIDO2 / WebAuthn সমর্থন করে এবং 20 ডলার ব্যয় করে, যখন ইউএসবি-এ সুরক্ষা কী এনএফসি wireless 27 এর জন্য ওয়্যারলেস সমর্থন যুক্ত করে।

ইউবিকোর মাধ্যমে চিত্র।

উপরে চিত্রযুক্ত ইউবিকি 5 সিরিজটিতে বেশ কয়েকটি ডিভাইস রয়েছে। বাম থেকে শুরু করে, ইউএসবি-এ ইউবিকি 5 এনএফসিটির দাম 45 ডলার, এবং সম্ভবত সমস্ত ডিভাইসগুলির মধ্যে সবচেয়ে সক্ষম। ইউএসবি-সি ইউবিকি 5 সি এর দাম 50 ডলার, এবং সর্বাধিক ঘনিষ্ঠভাবে 5Ci এর পাতলা, হঠকারী নকশায় মিল রয়েছে। 5 ন্যানো এবং 5 সি ন্যানোর দাম যথাক্রমে and 50 এবং $ 60, এবং সেমি স্থায়ীভাবে আপনার বন্দরের অভ্যন্তরে বসবাসের জন্য ডিজাইন করা হয়েছে। $ 70 এ, ইউবিকি 5 সি পরিবারের সবচেয়ে ব্যয়বহুল কী।

ইউএসবি-এ ইউবিকি ডিজাইনের সাথে তুলনা করে, 5 সিআই ছোট is এটি 12 মিমি x 40.3 মিমি এবং খালি 5 মিমি পুরু। এটি একটি ইউএসবি-এ কী এর প্রস্থের চেয়ে অর্ধেকের বেশি এবং সামান্য খাটো। এটি আপনার কী রিংয়ের সাথে সংযুক্ত করার জন্য একটি ধাতব-চাঙ্গা কেন্দ্রের গর্ত সহ টেকসই, কালো প্লাস্টিকের মধ্যে ফেলে দেওয়া হয়েছে। 5 সিআইটি তবে ইউবিকে 5 এনএফসির চেয়ে ঘন। এটির কেন্দ্রীয় গর্তের সাথে মিলিত অতিরিক্ত গিরিটি এটিকে একটি কীরিংয়ের জন্য কিছুটা বিজোড় ফিট করে তবে এটি কার্যকর। এটি কেবলমাত্র 3 গ্রামে পালক-আলো, তবে এটি এখনও ভাল নির্মিত বলে মনে করে।

ডিভাইসের মাঝের কাছে দুটি উত্থাপিত ধাতব নোড রয়েছে। আপনি যখন 5Ci ইন প্লাগ করেন, আপনি যাচাইকরণ সম্পূর্ণ করার অনুরোধ জানানো হয় তখন এই নোডগুলি আলতো চাপুন। সমস্ত ইউবিকি ডিভাইসের মতো, 5 সিআই-এর কোনও অভ্যন্তরীণ ব্যাটারি নেই এবং এটি ডিভাইস থেকে এটি সংযুক্ত থাকা থেকে তার সমস্ত শক্তি টান দেয়। উল্লেখযোগ্যভাবে, YubiKey 5Ci এনএফসি সমর্থন করে না, অন্যদিকে Yubico সুরক্ষা কী এনএফসি এবং YubiKey 5 এনএফসি করে।

YubiKey 5Ci এর একটি অনন্য ডাবল-এন্ড ডিজাইন রয়েছে। একপাশে একটি ইউএসবি-সি সংযোগকারী রয়েছে, এবং অন্যদিকে আপনি অ্যাপল লাইটনিং সংযোজকটি আইফোন এবং আইপ্যাড চার্জারগুলিতে বছরের পর বছর ধরে দেখেছেন। হাস্যকরভাবে, 5 সিআই সম্পর্কে আমার সবচেয়ে বড় অভিযোগ এটির সংযোগকারী is একটি জিনিস হিসাবে, 5Ci এর বিভিন্ন ক্ষমতা পরীক্ষা করার জন্য একটি ইউএসবি-সি পোর্ট সহ একটি কম্পিউটার সন্ধান করতে আমার খুব কষ্ট হয়েছিল। কম্পিউটার থেকে কী ডিভাইসটি মোবাইল ডিভাইসের চেয়ে নিবন্ধন করা আরও সহজ। আপনি যদি সাম্প্রতিক হার্ডওয়্যার ব্যবহার করছেন তবে কোনও ইউএসবি-সি পোর্ট সন্ধান করা সম্ভবত সমস্যা হবে না তবে আপনি যদি আমার মতো হন এবং কম্পিউটারগুলি আক্ষরিকভাবে বিচ্ছিন্ন না হওয়া অবধি ব্যবহার করেন, আপনাকে অ্যাডাপ্টারের প্রয়োজন হতে পারে।

অন্যটির জন্য, ডিভাইসের ইউএসবি-সি প্রান্তটি আমি পরীক্ষায় ব্যবহৃত নোকিয়া 6.1 বা আসুস ইউএক্স 360 সি জেনবুক ফ্লিপের মধ্যে খুব উপযুক্ত ছিল না। 5Ci প্রবেশের জন্য আমাকে সত্যিই চাপ দিতে হয়েছিল এবং প্রতিবারই আমি ভেবেছিলাম যে আমি কিছু ভাঙ্গতে যাচ্ছি। কয়েকটি উদাহরণ রয়েছে যেখানে এটি দেখে মনে হয়েছিল যে সংযোগ না করায় ডিভাইসটি ঠিকঠাকভাবে বসে নেই। এটি কোনও অর্থে চুক্তিভঙ্গকারী নয়, এবং কয়েকটি ধাক্কা দেওয়ার পরে এবং সংযোগকারীটিকে আরও ভাল ফিট মনে হতে শুরু করে। সম্ভবত এটি কেবল বিরতি প্রয়োজন।

অন্যদিকে, বিদ্যুত সংযোগকারী উল্লেখযোগ্যভাবে ভাল কাজ করেছে। এটি মসৃণভাবে প্রবেশ করেছে এবং দৃurd়ভাবে ক্লিপ হয়েছে। এটি পুরোপুরি অ্যাপলের মতো ছিল এবং আমার কোনও অভিযোগ নেই। ইউবিকো বলেছিলেন যে 5 সিআই-তে থাকা ইউএসবি-সি সংযোগকারী ইউএসবি-সি পোর্ট রয়েছে এমন আইপ্যাড মডেলগুলিতে কাজ করবে না।

ইউবিকোর মাধ্যমে চিত্র।

YubiKey 5Ci এর সাথে হাত

আপনি 5Ci বা অন্য কোনও হার্ডওয়্যার প্রমাণীকরণকারী ব্যবহার করার আগে আপনাকে প্রতিটি পরিষেবায় এটি নিবন্ধভুক্ত করতে হবে। সমস্যাটি হ'ল প্রতিটি ব্রাউজার বা অ্যাপ্লিকেশন হার্ডওয়্যার প্রমাণীকরণ কীগুলি সমর্থন করে না। আমি প্রথমবার এই সমস্যায় পড়েছিলাম যখন আমি ইউবিকোর সুরক্ষা কী এনএফসি পরীক্ষা করেছি। ততক্ষণে (এখনকার মতো), এনএফসি-র জন্য অ্যাপলের সমর্থন বেশিরভাগ প্রসঙ্গে সুরক্ষা কীগুলিতে প্রসারিত হয়নি। আমি দেখতে পেয়েছি যে আইফোনগুলিতে এনএফসি কীগুলি পরীক্ষা করার চেয়ে 5Ci আইওএসে কাজ করেছে এমন আরও প্রাসঙ্গিক বিষয় রয়েছে, তবে তুলনামূলকভাবে ছোট সমর্থনটি কিছুটা হতাশার কারণ।

FIDO2 / WebAuthn সমর্থন পরীক্ষা করার জন্য, আমি সাহসী ব্রাউজারে টুইটার খুললাম, যা ইউবিকো আমার ব্যবহারের পরামর্শ দিয়েছিলেন কারণ এটি ব্রাউজার-ভিত্তিক প্রমাণীকরণ সমর্থন করে। আমি যথারীতি লগ ইন করেছি, সেটিংস ফলকে নেভিগেট করেছি এবং ইউবিকি 5 সিআইতে নাম নথিভুক্ত করেছি। পরের বার যখন আমি লগ ইন করলাম, টুইটার আমাকে আমার কীটি প্রবেশ করানোর অনুরোধ জানাবে এবং এটিকে আলতো চাপলো। আমি সম্মতি জানালাম, এবং দ্রুততার সাথে ওয়েব অ্যাপ্লিকেশন নিয়ে এসেছি।

দুর্ভাগ্যক্রমে, আমি সাফারি বা টুইটার আইওএস অ্যাপ্লিকেশন দিয়ে টুইটারে লগ ইন করতে পারিনি। আমি সাহসী, সাফারি, এমনকি ক্রোমেও আমার গুগল অ্যাকাউন্টের সাথে ইউবিকি 5 সি'র তালিকাভুক্ত করতে পারিনি was

YubiKey 5Ci ওয়ান-টাইম পাসওয়ার্ড (ওটিপি) সমর্থন করে। এই কনফিগারেশনে, আপনি কীটি প্লাগ ইন করুন এবং ধাতব নোডগুলিতে আলতো চাপুন এবং একটি দীর্ঘ, অনন্য কোডটি স্পিট আউট করা হবে। এখানে একটি: সিসিসিসিসিসিসিগার্জার্কেকফিজিদ্বুতলহিডকজিডিএফসিআরসিআরকেডকফ্হেব heb লাস্টপাসের মতো কয়েকটি পরিষেবা FIDO2 / WebAuthn এর পরিবর্তে এই বৈশিষ্ট্যটি ব্যবহার করে। সুবিধাটিটি হ'ল কীটি কী-বোর্ড হিসাবে পঠিত হয়, সুতরাং এটি খুব সহজ এবং ব্রাউজার থেকে কোনও অতিরিক্ত সমর্থন প্রয়োজন।

ওটিপিগুলি পরীক্ষা করতে, আমাকে প্রথমে একটি লাস্টপাস অ্যাকাউন্টের সাথে কীটি নথিভুক্ত করতে হয়েছিল। আমি কোনও আইপ্যাড বা আইফোনে এটি করতে সক্ষম হইনি। ব্রাউজারগুলির ক্ষেত্রে, আমাকে বিকল্প পদ্ধতিগুলি ব্যবহার করার বিকল্প দেওয়া হয়নি এবং ব্রাউজারগুলি আমার ইউবিকি 5 এনএফসি পড়তে এনএফসি ব্যবহার করতে পারে না। লাস্টপাস অ্যাপটি আমার এনএফসি কীটি পড়েছিল তবে অ্যাপটিতে আপনার তালিকাভুক্ত হার্ডওয়্যার কীগুলি সম্পাদনা করার বিকল্পগুলি অন্তর্ভুক্ত করে না। শেষ অবধি, 5 সিআইতে তালিকাভুক্ত করতে আমাকে ইউএসবি-সি পোর্ট সহ একটি ল্যাপটপ সন্ধান করতে হয়েছিল। আমি একবার, অ্যাপ্লিকেশন বা লাস্টপাস অ্যাপ্লিকেশন বা সাহসী ব্রাউজারের মাধ্যমে লাস্টপাসে লগ ইন করা একটি স্ন্যাপ ছিল। আমি যথারীতি আমার ব্যবহারকারীর নাম এবং পাসওয়ার্ড প্রবেশ করলাম এবং তারপরে আমার কীটি সন্নিবেশ করানোর জন্য অনুরোধ জানানো হয়েছিল, এবং তারপরে কীটিতে ধাতব নোডগুলি আলতো চাপুন। এক সেকেন্ড পরে, আমি লগ ইন ছিল।

এইগুলি ইউবিকি যে কয়েকটি পরিষেবা নিয়ে কাজ করতে পারে তার মধ্যে কয়েকটি ছিল এবং ইউবিকো এমন সাইট এবং পরিষেবাদির একটি বিস্তৃত তালিকা বজায় রাখে যা FIDO2 / WebAuthn বা YubiKey OTP- কে গ্রহণ করে। কোনও কোম্পানির প্রতিনিধি 1 টি পাসওয়ার্ড, বিটওয়ার্ডেন, আইড্যাপটিভ এবং ওক্টাকে নির্দিষ্ট আইওএস অ্যাপস হিসাবে উল্লেখ করেছে যা ইতোমধ্যে ইউবিকিসের ব্যবহারকে সমর্থন করে।

YubiKey 5Ci এর অন্যান্য কৌশলগুলির সমস্ত কৌশল রয়েছে তবে এগুলির জন্য কোনও এক সময় কম্পিউটারের প্রয়োজন require উদাহরণস্বরূপ, আপনি আপনার কী এর বিভিন্ন দিক কাস্টমাইজ করতে পারেন, যেমন আপনি যখন ধাতব নোডগুলিতে দীর্ঘ-টিপুন তখন এটি একটি প্রি-সেট পাসওয়ার্ডটি ছিটিয়ে দেয়। এটি একটি স্মার্ট কার্ড হিসাবে দ্বিগুণ করার জন্যও কনফিগার করা যেতে পারে, এবং ডেস্কটপ প্রমাণীকরণকারী অ্যাপ্লিকেশনটির সাহায্যে গুগল প্রমাণীকরণকারীর মতো সময়-সীমাবদ্ধ পাসকোডগুলি (টিওটিপি) ছড়িয়ে দিতে পারে। ইউবিকোর একজন প্রতিনিধি আমাকে নিশ্চিত করেছেন যে, এনএফসি যোগাযোগ ব্যতীত ইউবিকি 5 সিআই ইউবিকি 5 এনএফসি যা করতে পারে তা করতে পারে।

প্রতিযোগিতাটি ইউবুকি 5 সিআই

সেখানে অনেকগুলি হার্ডওয়্যার প্রমাণীকরণকারী প্রতিযোগী রয়েছে, যার মধ্যে গুগলও কম নয়। 50 ডলারে, সংস্থাটি আপনাকে একটি ইউএসবি-এ গুগল টাইটান সুরক্ষা কী পাঠাবে যা FIDO2 / WebAuthn এবং একটি রিচার্জেবল ব্লুটুথ ডংল ব্যবহার করে। এটি একটি ভাল সেট, তবে আমি সুরক্ষা ডিভাইসের জন্য ব্লুটুথ ব্যবহার করার বিষয়ে সর্বদা সন্দেহবাদী হয়েছি।

আপনার যদি অ্যান্ড্রয়েড.0.০ বা তার পরে চলমান কোনও মোবাইল ডিভাইসের মালিক হয়, আপনি এটি Google অ্যাকাউন্টগুলির জন্য একটি হার্ডওয়্যার প্রমাণীকরণকারী হিসাবেও ব্যবহার করতে পারেন। এটি সম্পূর্ণ ফ্রি হওয়ার এবং আপনার ইতিমধ্যে মালিকানাধীন বিদ্যমান হার্ডওয়্যার ব্যবহার করার সুবিধা রয়েছে তবে এটি বর্তমানে সুযোগের মধ্যে সীমাবদ্ধ। এটি সমস্ত ইউবিকি ডিভাইসের বিপরীতে, ব্যাটারি এবং রেডিওগুলি কাজ করতে নির্ভর করে।

গুগল ব্র্যান্ডিং যদি আপনার জিনিস না হয় তবে আপনি সরাসরি ফিটিশ-এর কাছে যেতে পারেন, যে সংস্থা গুগল টাইটান কীগুলির জন্য হোয়াইটবেল করেছে। এই ডিভাইসগুলি বিভিন্ন আকার, কনফিগারেশন এবং দামে আসে। একমাত্র নেতিবাচকতা সরবরাহ চেইনের আক্রমণগুলির সম্ভাব্য সম্ভাবনা নয়, যেহেতু ফেটিশিয়ান চীনে অবস্থিত। ইউবিকো সর্বদা তাড়াতাড়ি নির্দেশ করে যে এটি মার্কিন যুক্তরাষ্ট্র এবং সুইডেনে তার কীগুলি তৈরি করে in

কেউ কেউ ওপেন সোর্স বিকল্প পছন্দ করতে পারে যেমন নাইট্রোকি ফিডো ইউ 2 এফ। এই জার্মান ডিভাইসটি 22.00 ডলার চালায় এবং ওপেন সোর্স হার্ডওয়্যার এবং সফ্টওয়্যার ব্যবহার করে। ওপেন-সোর্স হার্ডওয়্যারটির সুবিধা হ'ল এর সুরক্ষাটি কোনও তৃতীয় পক্ষ দ্বারা স্বতন্ত্রভাবে যাচাই করা যেতে পারে। আমি নাইট্রোকিকে দেখতে পেলাম এটি সক্ষম, তবে আড়ষ্ট। অন্যান্য সুরক্ষা কীগুলি, ভাল, কীগুলির মতো পাতলা হলেও নাইট্রোকি চঞ্চল এবং একটি পূর্ণ-আকারের ইউএসবি-এ সংযোগকারী ব্যবহার করে। আমি ইউবিকোর একজন প্রতিনিধিকে ওপেন-সোর্স উপাদান ব্যবহার করার বিষয়ে জিজ্ঞাসা করেছি এবং তারা জবাব দিয়েছে যে সর্বোত্তম সুরক্ষিত উপাদান চিপগুলি সহজলভ্যভাবে উন্মুক্ত উত্স নয়।

একটি জিনিস মনে রাখতে হবে যে 2 এফএর জন্য একটি হার্ডওয়ার কী প্রয়োজন হয় না। গুগল প্রমাণীকরণকারী, ডুও মোবাইল এবং অন্যান্য পরিষেবাদি অ্যাপ্লিকেশনগুলির মাধ্যমে বিনামূল্যে 2 এফএ সরবরাহ করে। গুগল এবং অ্যাপল তাদের পরিষেবাদিতে অ্যাকাউন্টগুলিকে অন্য বিশ্বস্ত ডিভাইস থেকে প্রমাণীকরণের বিকল্প দিয়ে সুরক্ষিত করে। হার্ডওয়্যার কীগুলির সুবিধা হ'ল এগুলি বিদ্যুৎ বা সেল পরিষেবা ছাড়াই কাজ করে, তবে আপনি যদি ভাবেন যে কোনও দৈহিক কী ব্যবহার করা কোনও ঝামেলা খুব বেশি হয় তবে আমি কেবল 2 এফএ পদ্ধতি ব্যবহার করে যা আপনার পক্ষে সবচেয়ে সার্থক করে তোলে তা আমি পুনরুদ্ধার করি।

খুব বেশি, খুব তাড়াতাড়ি

ইউবিকে 5 সি এর সাথে আমার একমাত্র আসল অভিযোগ হ'ল এর দাম এবং এটির স্টিকি ইউএসবি-সি প্লাগ (যা সময়ের সাথে সাথে উন্নতি হতে পারে)। আসল সমস্যাটি হ'ল আইওএস ডিভাইসগুলিতে সমর্থন যা উন্নতি করার সময়, এখনও সীমাবদ্ধ। এটি আসলে ইউবিকোর দোষ নয়, তবে এটি হতাশার কারণ ইউএসবি-সি ইউবিকির দাম $ 20 কম। অ্যাপল এবং অন্যান্য বিকাশকারীরা যদি সমস্ত ধরণের হার্ডওয়্যার কীগুলির জন্য সমর্থন বাড়ানোর বিষয়ে গুরুত্বের সাথে কাজ শুরু করে তবে আমি এটি পছন্দ করব। এটি হয়ে গেলে, ইউবিকে 5 সি সত্যই জ্বলবে। ততক্ষণে, আমাদের সম্পাদকদের চয়েজ ব্যাজটি ইউবিকো কর্তৃক সুরক্ষা কী হিসাবে রয়ে গেছে, যার দাম মাত্র 20 ডলার এবং আপনি যে কোনও জায়গায় ইউএসবি-এ প্লাগটি আটকে রেখে কেবল কাজ করবেন।