Чем ключ отличается от кода из приложения
Обычный одноразовый код можно переслать и ввести на поддельной странице: злоумышленник передаст его настоящему сайту раньше вас. Физический ключ по стандарту FIDO2 работает иначе. Он подписывает запрос криптографически и учитывает адрес сайта, поэтому на копии страницы входа подпись просто не сработает.
Это делает ключи одним из самых сильных вариантов защиты от фишинга. Платой за такую защиту становится необходимость иметь устройство под рукой и позаботиться о запасном.
Что выбрать перед приобретением
Смотрите на разъём: USB-A, USB-C, NFC для телефонов. Если компьютер и телефон с разными портами, подойдёт ключ с несколькими интерфейсами либо два разных. Проверьте, что устройство заявляет поддержку FIDO2 и WebAuthn, а не только более старого стандарта.
Берите у проверенных продавцов и в оригинальной упаковке: устройство, побывавшее в чужих руках, доверия не заслуживает. Дополнительные функции, например хранение ключей доступа на самом устройстве, зависят от модели.
Регистрация в аккаунте
В настройках безопасности нужного сервиса найдите раздел про ключи безопасности или дополнительные способы входа. Выберите добавление ключа, вставьте его в порт или поднесите к телефону и, когда на устройстве загорится индикатор, коснитесь его. Браузер и система покажут окна с подсказками — следуйте им.
Многие ключи просят создать PIN-код при первом использовании. Придумайте его и запомните: он защищает от использования найденного ключа посторонним. Дайте ключу имя, чтобы потом отличать его в списке.
Всегда регистрируйте два ключа
Один ключ — единая точка отказа. Потерянное или сломанное устройство превращается в закрытую дверь, если нет запасного. Зарегистрируйте второй ключ в тех же сервисах и храните его отдельно, например дома, а первый носите с собой.
В дополнение оставьте резервные коды либо другой способ входа и убедитесь, что они сохранены. Регулярно проверяйте, что запасной ключ действительно открывает аккаунт. Запасной ключ полезно подписать и хранить в понятном месте, чтобы не искать его в критический момент.
Проверка и распространённые трудности
Выйдите из аккаунта и войдите заново, выбрав вход с ключом. Проверьте оба ключа по очереди. Если браузер не видит устройство, попробуйте другой порт, обновите браузер и систему, отключите лишние переходники.
Ошибки чаще всего связаны с отсутствием разрешения на использование ключа в браузере, забытым PIN-кодом, временным отключением ключа после нескольких неверных попыток или тем, что ключ не поддерживает нужный сервис. Сброс ключа стирает все привязки, поэтому используйте его как крайнюю меру.
Ключ в повседневной жизни: как не потерять и не сломать
Физический ключ — небольшое устройство, и его нужно беречь. Носите его на связке или в отдельном чехле, не оставляйте вставленным в компьютер без присмотра и не роняйте в воду. Большинство моделей выдерживают обычное обращение, но сильные удары и жидкость могут вывести их из строя.
Приучите себя касаться ключа только тогда, когда вы сами начали вход: если индикатор мигает без вашего действия, значит, какая-то страница просит подтверждение, и стоит выяснить, какая. Настоящий вход всегда происходит по вашей инициативе.
Если вы работаете на нескольких компьютерах, проверьте, что ключ определяется на каждом. На общих и чужих компьютерах используйте его осторожно и не сохраняйте вход в браузере. Проверьте, поддерживает ли устройство обновления прошивки и как они выполняются: производители иногда исправляют уязвимости, и об этом стоит знать. Раз в год проверяйте оба ключа — основной и запасной — на реальном входе.
Порядок действий в сжатом виде: выбрать ключ с подходящими разъёмами, зарегистрировать его в самых важных сервисах, создать PIN, добавить запасной ключ, сохранить резервные коды и проверить вход. Начните с почты и облачного хранилища, затем переходите к остальным. Так вы закрываете самые опасные точки первыми, а на остальное потратите время постепенно, без спешки и лишнего напряжения.