ZecHub
隐私工具
实用的隐私解决方案
ZecHub
隐私工具
实用的隐私解决方案
数据安全和隐私对个人和企业都至关重要。网络攻击和数据泄露正变得越来越常见，因此主动采取措施来保护敏感数据并维护隐私非常必要。其中一种措施是使用硬件安全密钥，它可以为你的设备和数据提供额外一层保护。
硬件安全密钥是一种用于双重身份验证（2FA）的物理设备，用来保护你的账户和设备。它会与你的用户名和密码配合使用，以确保只有获得授权的用户才能访问你的账户和数据。
这些密钥旨在与你的用户名和密码配合使用，以确保只有获得授权的用户才能访问你的账户和数据。它们有多种形式，例如 U 盘、NFC 卡或蓝牙设备。
你必须先在支持这项技术的网站或平台上启用通过硬件安全密钥进行的 2FA，例如 Binance 和 Coinbase 交易所。
使用像 YubiKey 这样的硬件安全密钥时，你只需将硬件密钥插入台式机/笔记本电脑或智能手机的 USB 或 Type-C 端口，密钥就会替你完成验证。
与传统的基于密码的身份验证方式相比，硬件安全密钥有多个优势。它们比密码更难被攻击，因为密码很容易通过暴力破解、社会工程学或网络钓鱼攻击而泄露。安全密钥每次使用时都会生成唯一代码，这使攻击者几乎不可能预测或复制该代码。它们也易于使用和配置，并且不需要在你的设备上安装任何额外的软件或驱动程序。
不是，硬件安全密钥有多种格式，可能无法兼容所有设备和操作系统。在购买密钥之前，请确保它与你的设备和操作系统兼容。
可以，一个硬件安全密钥可以用于保护不同网站和服务上的多个账户。
如果你丢失了硬件安全密钥，你的账户可能会被锁定。建议准备一个备用密钥或其他身份验证方式，以避免这种情况发生。
以下是市面上一些 2FA 硬件示例。
Yubico YubiKey 5 NFC
YubiKey 5 NFC 由 Yubico 制造，而 Yubico 也是许多安全密钥所使用的 FIDO U2F 开放认证标准的共同开发者，因此它在保护你的设备方面值得信赖。正如其名称所示，它可通过 USB A（或使用适配器的 USB C）或 NFC 工作。
它开箱即用，兼容许多服务，包括 Google Chrome、Facebook、Dropbox、LastPass、1Password 等。YubiKey 5 小巧、耐用且轻便，甚至还防水。
按照服务说明进行操作，并在提示时将密钥插入 USB 插槽，你就可以毫无问题地将 YubiKey 配置为第二个 U2F 验证因素。轻触或按下密钥上的金色圆圈即可注册你的密钥，因此下次登录时，只需输入密码、插入密钥并轻触即可。
Thetis Fido U2F Security Key
如果你在寻找性价比最高的安全密钥，那么 Thetis 的这款型号应该列入你的清单。它没有内置蓝牙（更贵的型号中提供），并且只支持 FIDO U2F 标准，因此不兼容 UAF 或 OTP。不过，如果你在 Windows、macOS 或 Linux 上使用 Chrome 或 Opera 浏览器，它可以为你提供安全的网站访问。
方便的是，这款价格亲民的安全密钥采用紧凑的折叠式设计，带有可旋转的铝制外壳，可防止连接器在携带过程中暴露并受到潜在损坏。它有三种好看的颜色可选：黑色、金色和银色。
塑料外壳手感结实，耐用性也相对不错，但你还是要避免把它和重物一起放在包里。密钥上的挂孔不够大，因此你可用于连接钥匙圈或挂绳的选择会比较有限。
CryptoTrust OnlyKey
顾名思义，OnlyKey 具备一些竞争对手所缺少的实用功能。得益于内置键盘，它可以绕过潜入电脑中的键盘记录器，因此即使电脑或网站受到入侵，它也能保障在线账户安全。它支持多种 2FA 方式，包括 FIDO 2 U2F、Yubico OTP 和 TOTP。
虽然它未必是最适合大众用途的密码管理器，但 OnlyKey 可以在一把密钥中存储 24 个 OTP 账户、24 个密码以及 24 个用户名/URL。如果你不想记住多个密码，并希望让密钥替你处理，这项功能会非常实用。
它还提供加密备份、自毁功能（在错误尝试达到一定次数后清除设备数据），以及通过更新固件来获取新功能的能力。缺点是，它的用户界面远称不上理想。
现在你已经了解了什么是 2FA 硬件密钥以及它们如何工作，下面介绍如何将你的密钥连接到 Google 账户。
第 1 步
登录你的 Gmail 账户，然后点击 管理你的 Google 账户
第 2 步
点击 安全性
第 3 步
点击 两步验证
第 4 步
选择 显示更多选项
第 5 步
现在选择 安全密钥，然后点击 Advance
第 6 步
连接你的 2FA 安全密钥
第 7 步
写下你希望为该设备设置的名称，然后点击 完成
