Cosa fare se si perde una chiave U2F
U2F è considerato il modo migliore per proteggere i tuoi account importanti poiché si basa sull'accesso a una chiave fisica prima che l'account venga sbloccato. Ma cosa succede se perdi quella chiave?
Cos'è Universal Two-Factor (U2F)?
Prima di tutto, dovremmo dare un'occhiata più da vicino a cosa sia U2F. Mentre abbiamo una spiegazione molto più approfondita di ciò che è U2F, copriremo qui la versione veloce e sporca.
In breve, U2F è lo standard per i token di autenticazione fisici a due fattori. Invece di utilizzare qualcosa come Authy, Google Authenticator o SMS per ricevere un codice 2FA, U2F utilizza una chiave fisica per proteggere i tuoi account.
Questi tasti possono essere USB, Bluetooth, NFC o qualsiasi combinazione dei tre. Un buon esempio di una chiave che utilizza tutte e tre le chiavi è la Titan Key di Google, o lo farà a un certo punto, comunque (attualmente l'aspetto NFC di Titan Key è disabilitato).
Puoi dare un'occhiata alla nostra guida su come impostare e usare Titan Keys per ulteriori informazioni su come funzionano questi tasti U2F.
Fantastico, quindi cosa viene memorizzato su una chiave U2F?
La cosa migliore di U2F è che nulla è fisicamente memorizzato sulla chiave. Nessun dato personale o dell'account viene salvato localmente, il che è precisamente il motivo per cui è possibile utilizzare la stessa chiave per più account.
Ciò significa che se si posiziona una chiave U2F (o viene rubata) non importa dove finisce, nessuno sarà in grado di estrarre informazioni private dalla chiave per collegarlo al proprio account, perché tali informazioni non sono reperibili da nessuna parte . Non c'è niente per legare quella chiave a te.
Quindi, sostituire una chiave persa potrebbe costare un po 'di soldi, ma perdere la chiave non ha implicazioni sulla sicurezza. È solo uno dei motivi per cui U2F è la migliore forma di protezione per i tuoi account importanti.
Questo è anche il motivo per cui il bundle Google Titan Key viene fornito con un paio di chiavi: una da tenere con te e l'altra da tenere nel cassetto della tua scrivania. Aggiungi entrambe le chiavi al tuo account, quindi hai una chiave di backup se succede qualcosa al primario. Inteligente.
Cosa dovrei fare se perdessi una chiave?
Se ti capita di perdere la chiave U2F, la prima (e davvero, unica) cosa che devi fare è rimuovere quella forma di autenticazione dai tuoi account. Dovrai saltare su un dispositivo che ha già effettuato l'accesso a tutti i tuoi account e rimuovere quella particolare chiave come forma di autenticazione.
Ad esempio, se devi rimuovere una chiave dal tuo account Google, vai su Il mio account> Accesso a Google> Verifica in due passaggi. Da lì, fai clic sull'icona piccola matita accanto al nome del dispositivo e rimuovilo. Vai tranquillo.
Fallo per tutti gli account in cui hai aggiunto la tua chiave U2F persa, assicurati di farlo prima è necessario accedere all'account da un nuovo dispositivo, per evitare di essere escluso dall'account.
Questo è un altro motivo per cui è sempre bene avere più forme di 2FA abilitate su tutti gli account che la supportano, sia che si tratti di codici di backup sia che si assicurino che tutte le informazioni del tuo account siano aggiornate.
