کلید امنیتی YubiKey 5Ci چیست؟ معرفی کامل مشخصات

کلید امنیتی YubiKey 5Ci یکی از محصولات شرکت Yubico است؛ یک کلید امنیتی فیزیکی کوچک که با اتصال به کامپیوتر یا گوشی، هویت شما را در برابر سرویس‌ های آنلاین با بالاترین سطح اطمینان تایید می‌کند. برخلاف کدهای پیامکی یا اپلیکیشن‌ های احراز هویت که کاملا نرم‌ افزاری هستند، این کلید یک قطعه سخت‌ افزاری واقعی است که باید فیزیک آن در اختیار شما باشد؛ به همین دلیل حتی اگر رمز عبور شما لو برود یا فردی سیم‌ کارت شما را کلون کند، بدون داشتن این کلید امکان ورود به حساب شما وجود نخواهد داشت.

ویژگی متمایز مدل YubiKey 5Ci نسبت به سایر مدل‌ های خانواده YubiKey، وجود دو نوع درگاه در یک بدنه واحد است: USB-C و Lightning. یعنی همان یک کلید هم روی لپ‌ تاپ و گوشی‌ های دارای USB-C و هم روی آیفون‌ ها و آیپدهای دارای پورت Lightning قابل استفاده است، بدون نیاز به خرید دو کلید جداگانه یا استفاده از مبدل.

چرا احراز هویت دو مرحله ای مبتنی بر سخت‌ افزار انتخاب بهتری است؟

بخش بزرگی از هک حساب‌ های کاربری، صرافی‌ ها و پلتفرم‌ های مالی از طریق فیشینگ (سایت‌ های جعلی شبیه‌ سازی‌ شده) یا سرقت سیم‌ کارت (SIM swap) اتفاق می‌ افتد. در این حملات، کدهای پیامکی و حتی کدهای اپلیکیشن‌ های Authenticator در صورت وارد کردن در یک سایت جعلی، در اختیار مهاجم قرار می‌گیرند.

کلیدهای مبتنی بر پروتکل FIDO2/WebAuthn مانند YubiKey این مشکل را حل می‌کنند: کلید فقط با آدرس دقیق و اصلی سرویس (دامنه واقعی) ارتباط برقرار می‌کند و در صورت قرار گرفتن در یک سایت فیشینگ، اصلا پاسخ نمی‌ دهد. به همین دلیل این روش را «مقاوم در برابر فیشینگ» می‌نامند و بسیاری از بانک‌ ها، صرافی‌ ها و شرکت‌ های فناوری آن را به‌ عنوان امن‌ ترین گزینه احراز هویت دو مرحله‌ ای توصیه می‌کنند.

مشخصات فنی کلید امنیتی YubiKey 5Ci

✦ اتصال: USB-C و Lightning در یک بدنه واحد (بدون NFC)

✦ پروتکل‌ های پشتیبانی‌ شده: FIDO2/WebAuthn، FIDO U2F، Smart Card (PIV)، OpenPGP، Yubico OTP، OATH-TOTP/HOTP

✦ سیستم‌ عامل‌ ها: Windows، macOS، ChromeOS، Linux، iOS (از هر دو درگاه) و Android (از طریق USB-C)

✦ بدنه: مقاوم در برابر آب و ضربه، بدون نیاز به باتری یا اتصال اینترنت

✦ ظرفیت ثبت: قابلیت ثبت هم‌ زمان روی صدها سرویس و حساب مختلف با یک کلید واحد

کاربردهای عملی YubiKey 5Ci

معامله‌گران ارز دیجیتال و کاربران صرافی‌ها

اغلب صرافی‌ های معتبر بین‌ المللی از FIDO2/U2F به‌ عنوان یکی از گزینه‌ های ورود دو مرحله‌ ای پشتیبانی می‌کنند. با فعال کردن این گزینه به‌ جای پیامک، ریسک برداشت غیرمجاز از حساب در صورت سرقت سیم‌ کارت یا فیشینگ به شکل چشمگیری کاهش می‌یابد.

فریلنسرها و کاربران درآمد ارزی

حساب ایمیل، پلتفرم‌ های فریلنسری و درگاه‌ های دریافت وجه، مسیر اصلی دسترسی به درآمد شما هستند. فعال‌ سازی ورود دو مرحله‌ ای سخت‌ افزاری روی این حساب‌ ها یکی از ساده‌ ترین و موثرترین کارهایی است که می‌توانید برای محافظت از درآمد خود انجام دهید.

مدیران هاست و سرور مجازی

برای کسانی که پنل‌ های مدیریتی هاست یا دسترسی SSH به سرور را در اختیار دارند، از دست رفتن این دسترسی می‌تواند به معنای از دست رفتن یک کسب‌ و کار کامل باشد. YubiKey با پشتیبانی از Smart Card و FIDO2 گزینه‌ ای قابل‌ اعتماد برای این نوع دسترسی‌ هاست.

مسافران و کاربران چند دستگاهه

از آنجا که این کلید کاملا آفلاین کار می‌کند، در سفر و در شرایطی که رومینگ یا اینترنت پایدار در دسترس نیست، همچنان می‌توانید بدون مشکل وارد حساب‌ های مهم خود شوید؛ برخلاف کدهای پیامکی که کاملا به شبکه مخابراتی وابسته‌ اند.

راه‌اندازی اولیه در چند قدم ساده

◄ کلید را به پورت USB-C یا Lightning دستگاه خود متصل کنید.

◄ وارد بخش تنظیمات امنیتی حساب موردنظر (ایمیل، صرافی، شبکه اجتماعی و غیره) شوید و در بخش احراز هویت دو مرحله‌ ای، گزینه «کلید امنیتی» یا Security Key را انتخاب کنید.

◄ طبق راهنمای همان سرویس، کلید را لمس کنید تا ثبت شود.

◄ همین مراحل را برای کلید یدکی نیز روی همان حساب تکرار کنید.

◄ کدهای بازیابی پشتیبان ارائه‌ شده توسط سرویس را در مکانی امن (مثلا یک پسورد منیجر) ذخیره کنید.

آموزش کامل راه اندازی YubiKey در حساب گوگل، مایکروسافت، گیت‌هاب و سایر سرویس‌ها همین حالا بخوانید.

مقایسه روش‌ های احراز هویت دو مرحله‌ای

راهنمای انتخاب مدل مناسب یوبیکی

خانواده YubiKey 5 چند مدل مختلف دارد که تفاوت اصلی آن‌ها در نوع درگاه فیزیکی است:

◎ YubiKey 5Ci: مناسب کسانی که هم‌ زمان از دستگاه‌های USB-C و دستگاه‌ های دارای پورت Lightning (مانند آیفون‌ های قدیمی‌ تر یا آیپدهای دارای این پورت) استفاده می‌کنند.

◎ YubiKey 5 NFC /YubiKey 5C NFC: گزینه مناسب برای کسانی که بیشتر با گوشی (اندروید یا آیفون‌ های جدیدتر) کار می‌کنند و ترجیح می‌دهند تنها با نزدیک کردن کلید به پشت گوشی (NFC) وارد شوند.

◎ YubiKey Bio: برای کاربرانی که تشخیص اثر انگشت را به لمس ساده کلید ترجیح می‌دهند.

نکته مهم: از آیفون ۱۵ به بعد، اپل درگاه گوشی‌ ها را به USB-C تغییر داده است؛ بنابراین اگر گوشی شما جدید است، همان درگاه USB-C این کلید برای شما کافی خواهد بود و پورت Lightning عمدتا برای دستگاه‌ های قدیمی‌ تر یا آیپدهای دارای این پورت کاربرد دارد.

همین حالا مشخصات کامل YubiKey 5 NFCو YubiKey 5C NFC را مشاهده کنید تا انتخابی دقیق تر داشته باشید.

نکات مهم امنیتی هنگام استفاده از کلید امنیتی YubiKey 5Ci

○ حتما یک کلید یدکی (Spare Key) تهیه کنید و آن را هم‌ زمان با کلید اصلی روی حساب‌ های مهم ثبت کنید.

○ کلید یدکی را در مکانی جدا و امن نگهداری کنید، نه در کنار کلید اصلی.

○ ابتدا این کلید را روی حیاتی‌ ترین حساب‌ ها فعال کنید: ایمیل اصلی، صرافی ارز دیجیتال، پسورد منیجر و پنل هاست.

○ کلید را با هیچ‌ کس به اشتراک نگذارید؛ این کلید معادل فیزیکی رمز عبور شماست.

○ در کنار کلید امنیتی، از یک پسورد منیجر معتبر برای مدیریت رمزهای عبور یکتا استفاده کنید.