Heke tu li ser vê malperê tenê yek tiştî bikî, vê yekê bike. Her tedbîrek din a li vir rîskê bi qasî hindik kêm dike; ev yek tevahiya kategoriyek êrîşê radike, û ew kategoriya ku bi rastî ji mirovên ku vî karî dikin re çêdibe ye. Ew ji bihayê cotek pêlavan kêmtir e û nîv rojekê digire.
01Çima kodek dikare were dizîn û kilîtek nikare
Te êrîş dîtiye, heke jî li ser te nexebitibe. E-nameyek an peyamek dibêje ku pirsgirêhek bi hesabê te re heye. Girêdan diçe rûpelekê ku kopiyek tam a têketina rast e. Tu şîfreya xwe dinivîsî. Ew koda authenticatorê dixwaze. Tu wê jî dinivîsî.
Li paş perdeyê, servera êrîşkar di heman demê de dikeve malpera rast, her tiştê ku tu dinivîsî di dema rast de vediguhezîne. Koda te ya rast bû. Ew ji bo sî saniyeyan derbasdar bû. Te tenê ew di pencereya xelet de nivîsand, û sî saniye bes in.
Sepanek ji sirrek hevpar û demjimêrekê hejmarê çêdike. Ew nizane ku tu li kîjan malperê dinêrî, ji ber vê yekê ew nikare rûpela têketina rast ji kopiyekê veqetîne. Kode ne qelsî ye, çavê mirov e. Her parastinek ku bi naskirina domaineke sexte ji aliyê te ve girêdayî ye, dê di dawiyê de têk biçe, ji ber ku sexte pir baş in û tu dê westiyayî bî.
Kilîdeke ewlehiyê bi awayekî cuda dixebite. Dema ku tu wê li malperekê tomar dikî, ew razek ku bi navçeya rastîn a wê malperê ve girêdayî ye tomar dike. Di dema têketinê de malper dijwariyekê dişîne; kilîd wê îmze dike, lê tenê piştî ku kontrol dike ku navçeya ku daxwazê dike bi navçeya ku pê re hatibû tomarkirin re têkildar e. Navçeyeke şibhê wê daxwazê dike, û kilîd bi tenê bersivê nade. Ne tiştek heye ku were şandin, ne tiştek heye ku were nivîsandin, û ne tiştek heye ku tu şaş bikî.
Google tevahiya karmendên xwe — bi deh hezaran kes, guhast bo kilîdên ewlehiyê û ragihand ku piştî wê sifir girtinên phishing ên serkeftî yên hesabên karmendan çênebûn. Ev di ewlehiya xerîdar de ji bo her tedbîreke yekane delîla herî bihêz e, û ji ber vê yekê ev rêbername pêşî tê de, ne ya pêncem.
02Li ser kilîdê çi heye
YubiKey 5 ne yek tişt e. Ew çend amûrên ewlehiyê yên serbixwe di heman perçeyê plastîkê de ne, û piraniya mirovan yek ji wan bi kar tînin û qet nizanin ku yên din jî hene. Li vir hemû tişt heye, bi zimanekî sade.
| Taybetmendî | Bikar bîne? | Ji bo çi ye |
|---|---|---|
| FIDO2 / WebAuthn | Erê, ev e ya ku tê xwestin | Standarda nûjen. Têketina dij-phishing, û bingeha passkeys. Ev e ya ku tu ê li ser Google, Microsoft, GitHub, Cloudflare, Proton û piraniya tiştên girîng bi kar bînî. |
| Passkeys (kilîdên niştecîh) | Erê | Heman tişt, lê mifte her weha nasnameya hesabê jî diparêze, ji ber vê yekê tu dikarî bêyî ku navê bikarhêner an şîfreyê binivîsî têkevî. Cihê hilanînê sînordar e — li nota jêrîn binêre. |
| U2F | Xweber | Guhertoya kevntir a heman ramanê. Hîn jî ji hêla hin malperan ve tê bikar anîn; mifte bêyî ku tu hilbijêrî pê re mijûl dibe. |
| OATH-TOTP | Li gorî rewşê | Kodên te yên asayî yên şeş-reqemî li ser mifteyê de hilîne, ne di sepana telefonê de, bi riya Yubico Authenticator tê xwendin. Ji bo malperên ku piştgirî nadin FIDO2 bikêr e. Ew hîn jî kodek e û hîn jî dikare were xapandin, ew sirrê diparêze, ne têketinê. |
| Pirs-bertek (HMAC-SHA1) | Erê, bi KeePassXC re | Dike ku danegeha te ya şîfreyê ji bo vekirinê hewceyî mifteya fîzîkî be. Di rêbernameya KeePassXC de hatiye vegotin, ev cotbûn e ku her du amûran bi awayekî berbiçav xurtir dike. |
| PIV / karta jîr | Pêşketî | Sertîfîka diparêze. Ji bo mifteyên SSH ên ku nikarin ji amûrê werin kopîkirin, û ji bo hin pergalên pargîdanî û hikûmetê tê bikar anîn. |
| OpenPGP | Pêşketî | Kilîtên GPG li ser hardwareyê digire, ji ber vê yekê îmzekirin û deşîfrekirin li ser kilîtê çêdibin û kilîta taybet qet nakeve komputerê te. |
| Yubico OTP | Kêm caran | Pîvanek şîfreya yek-carî ya kevnar ku beriya FIDO hatî. Hin xizmetên kevntir wê bikar tînin. Destê xwe jê neke heya ku tiştek jê bixwaze. |
| Şîfreya statîk | No | Dema ku tu dest li kilîtê dikî rêzek sabît dinivîse. Taybetmendiyek hêsanî ji serdemek din. Ji bo tiştek ku girîng e bikar neyne. |
Kilîtên niştecîh, yên ku dihêlin tu bê navê bikarhêner têkevî, cihên daîmî li ser amûrê digirin, û hejmareke sabît ji wan heye. Firmwareya kevntir a YubiKey 5 dor 25 digire; firmwareya nûjen gelek zêdetir digire. Tomarkirinên asayî yên FIDO2 yên faktora duyem ne bi vî awayî sînordar in, ji ber vê yekê tu dikarî kilîtekê li sedan malperan zêde bikî bêyî ku tiştek tijî bibe. Heke ew qediyan, ew ê ji ber passkeyan be, ne ji ber 2FA.
03Kîjan bikire
Biryar bi piranî li ser fîşa dawiyê ye û ka tu taybetmendiyên zêde dixwazî. Girêdanê li telefona xwe û komputerê xwe bicîh bîne, û heke ew cuda bin, yek ji her yekê bikire li şûna ku adapterek hilgirî ku tu wê winda bikî.
| Model | Herî baş e ji bo | Nîşe |
|---|---|---|
| Rêzeya Security Key (yên şîn) | Piraniya mirovan | Tenê FIDO2 û U2F, ku ew beşa ku hûn pêdivî bi wê heye. Nêzîkî nîvê bihayê YubiKey 5. Heke hûn ê PGP, PIV an cotkirina KeePassXC bikar neynin, ev pêşniyara rast e. |
| YubiKey 5 NFC | Komputera USB-A + her telefonek | Kilîda bi hemû taybetmendiyan. Wê li telefonekê bixin ji bo NFC, wê li laptopekê têxin ji bo USB. Hilbijartina standard heke hûn her tiştê di tabloya jor de bixwazin. |
| YubiKey 5C NFC | Komputera USB-C + her telefonek | Wek hev e, bi fîşek USB-C. Bi îhtîmaleke mezin ya rast e heke laptopa we nû be. |
| YubiKey 5Ci | iPhone bi Lightning | Hem USB-C û hem Lightning heye. Tenê ji bo iPhoneên kevn relevant e; yên nûtir USB-C ne û dikarin her wiha NFC bikar bînin. |
| YubiKey 5 Nano | Di laptopê de bimîne | Piçûk e, bi awayekî mayînde li portê rûdine. Hêsan e, û sûda veqetandina fîzîkî radike, heke laptop were standin, mifte jî pê re tê standin. |
| Rêzeya Bio | Cihên hevpar | Şopa tilî li şûna PIN. Bi rastî xweş e; bihatir e; bi baldarî bifikire ka biyometrîk li cihê ku tu dijî rêbaza vekirinê ya rast e, ji ber ku li gelek dadgehan dikarin bi hêsanî ji PINê zêdetir neçarî te bikin ku şopa tilî bidî. |
Mifteyek tenê xaleke têkçûnê ya yekane ye: wê winda bike û dibe ku tu ji hesabên xwe yên xwe bi awayekî mayînde were derxistin, ku ev jî celebek felaketê ye. Her du mifteyan li ser her hesabî tomar bike, yekê bi xwe re bibe, û ya duyemîn li cihekî fîzîkî cuda bihêle, çekek li malê, qefilek, kesek ku tu pê bawer dikî. Mifteya duyemîn plana paşveçûnê ye, û ew ji mesrefa vegerandinê kêmtir e.
Ne navnîşana bazarekê, ne destê duyem, ne diyariyek ji kesek ku tu baş nenasî. Mifteya ewlehiyê amûrek e ku tu ê her tiştî pê bawer bikî; zincîra dabînkirinê beşek ji berhemê ye. Firmware ya Yubico bi awayekî mebestdar nayê nûkirin, ku ev ji bo berxwedana li dijî destwerdanê baş e û tê wateya ku mifteyek têkçûyî qet nabe were çareserkirin, tenê nabe were guhertin.
04Danîna wê, bi rêza rast
Rêz girîng e. Bi hesabê ku dikare hemû yên din ji nû ve saz bike dest pê bike, û piştrast bike ku tu nikarî di rê de xwe derxe.
-
Bi e-nameya xwe dest pê bike
Her hesabê din ê ku te heye bi riya wê ve tê vegerandin, ku ev yek wê dike armanca rastîn. Here ser mîhengên ewlehiyê yên pêşkêşkara e-nameya xwe û her du kilîdan zêde bike berî ku tu dest bi tiştekî din bikî. Heke pêşkêşkara e-nameya te piştgirî nede kilîdên ewlehiyê, ev sedemek e ku tu pêşkêşkar biguherînî, ne sedemek e ku tu vê yekê paşguh bikî.
-
Her du kilîdan di heman demê de tomar bike
Di yek rûniştinê de, li ser her hesabî bike. Awayê têkçûnê ku mirov pê re rû bi rû dimînin ev e ku niha yek kilîd tomar dikin û "yê din paşê zêde dikin" — paşê qet nayê, û paşê kilîda yekem di makîneya şuştinê re derbas dibe.
-
Kodên vegerandinê rast hilîne
Her malper komek kodên vegerandinê yên yek-carî dide te. Ev bi tevahî kilîda te derbas dikin, ji ber vê yekê ew heqî qedrê kilîdê bixwe ne. Wan bixe nav rêveberê şîfreyên xwe, an wan çap bike û li cihekî ku ji hêla fîzîkî ve ewle ye bihêle. Wan wêne neke, û wan di peldanka daxistinan de nehêle.
-
Niha rêbazên qels bikolîne
Heke kodên SMS-ê wekî rêbazek vegerê bimînin, guherandina SIM-ê dikare kilîdê derbas bike. Gava her du kilîd kar bikin, li her cihê ku xizmet destûr dide SMS-ê bigire. Kodek rastker tenê li wir ku tu pê hewceyî wekî rêyek vegerê yî biparêze, tov û kodên wê yên vegerandinê di rêveberê şîfreyên xwe de biparêze, û tu carî rêbazekê jê neke heta ku tu rêyên mayî yên vegerê test nekin.
-
Di navnîşê de berjêr bixebite
Piştî e-nameyê: rêveberê şîfreyên te heke piştgirî nede kilîdan, paşê hilanîna ewr, paşê hesabên civakî yên ku tu jê weşanê dikî, paşê her tiştê ku rêbazek dayînê pê ve girêdayî ye, paşê mêvandariya kodê. Her tiştê mayî dikare li bendê bimîne heta êvarek bêkar.
-
Berî ku tu yê din danîn, wê test bike
Derkeve û bi taybetî bi kilîda paşvekêşê dîsa têkeve. Paşvekêşek neceribandî texmînek e.
05Ji çi te naparêze
Kilîdek ewlehiyê bihêztirîn kontrola yekane ye ku ji bo mirovekî asayî heye, û dîsa jî teng e. Ew li dijî xapandinê derdikeve. Ew li dijî van dernakeve.
- Rûpelên phishingê, çiqas bawerker bin jî, tevî êrîşên relayê yên dem-rast.
- Credential stuffing, şîfreya te ya ji dîzîna malpereke din êdî bi tenê bêkêr e.
- Tahmînkirin û pijiqandina şîfreyê.
- Piraniya êrîşên SIM-swap, gava SMS wekî rêya alternatîv were rakirin.
- Malware ya ku jixwe li ser komputera te ye. Heke tiştek piştî têketina te çavdêriya danişîna te bike, mifte jixwe karê xwe kiriye û hatiye derbaskirin.
- Dizîna cookie ya danişînê. Êrîşkarek ku tokeneke danişîna zindî bidize, hewce nake ku bi tevahî têkeve.
- Rêya vegerê. Heke karmendên piştgiriyê bên qanihkirin ku hesabê te ji nû ve saz bikin, mifteya te bêwate ye. Ev niha rêbaza herî gelemper e ku hesabên bi mifteyê têk diçin.
- Desteserkirina fizîkî ya te û mifteyê bi hev re.
- Hesabên ku te ji bîr kiriye ku biparêze, ku êrîşkar dê biçin wir.
Ew deriyê pêşiyê bi tevahî digire, û êrîşkar berê xwe dide paceyan. Ev hîn jî pêşveçûneke pir mezin e, deriyê pêşiyê cihê ku hema hema hemû trafîk lê bû, lê ev sedemek e ku te berdewam bike bi xwendina beşên din ên vê malperê li şûna ku li vir raweste.
06Heke tu YubiKey nexwaze
YubiKey ji ber ku ew herî berfireh tê piştgirîkirin û herî baş hatiye vekolandin, bijareya standard e, ne ji ber ku ew tenê vebijark e. Em ji yek ji van pere nagirin.
Nitrokey
Almanî, bi firmware û sêwiranên hardware yên çavkaniya vekirî, bijare heke "Ez dixwazim bikaribim wê kontrol bikim" ji te re jihevhatina herî zêde girîngtir be. Di beşa mifteya ewlehiyê ya rêbernameyê de wekî alternatîfek tê vegotin.
nitrokey.com ↗Token2
Swîsrî, erzan, baldar li ser FIDO2. Rêyek maqûl ji bo kirîna du mifteyan bi budceyek teng bêyî ku bikevî markayek nenas.
token2.com ↗Telefona te wekî passkey
Telefonên nûjen dikarin wekî authenticatorek FIDO2 tevbigerin, ku ev yek berxwedana li dijî phishingê belaş dide te. Di yek awayek taybetî de qels e: telefon ew amûr e ku herî zêde îhtîmal e were standin, vekirin, an têkçûn. Wekî faktorek duyemîn baş e, ne wekî ya tenê.
07Pirsên ku mirov bi rastî dipirsin
Heke ez mifteyê winda bikim dê çi bibe?
Tiştek, heke te ev rast kiribe: tu mifteya duyemîn bikar tînî, û paşê mifteya windabûyî ji her hesabî radikî û yekî nû tomar dikî. Ev tam sedema ku rêbername israr dike ku du mifteyan bikirin e. Heke te nekiribe, tu vedigerî ser kodên xwe yên vegerê, û heke ew jî tune bin, tu xwe dispêrî pêvajoya vegerandina hesabê ya pêşkêşkar, ku dikare hefteyan bigire û carinan têk diçe.
Ma kesê ku mifteya min dizîne dikare bikeve hesabên min?
Bi tenê nake. Mifte faktorek duyemîn e, ew hîn jî hewceyê şîfreya te ye, û ji bo piraniya sazûmanan ew her weha hewceyê PIN-a mifteyê ye, ku amûrê piştî çend hewldanên şaş kilît dike. Mifteyeke dizî ji bo te aciziyek e, ne binpêkirinek e. Dîsa jî wê ji hesabên xwe rake.
Ma divê ez wê her derê bi xwe re bigerînim?
Tenê dema ku li cihekî nû têkevim. Piraniya malperan dihêlin ku tu amûrekê wekî ewle nîşan bikî, ji ber vê yekê rojane tu kêm caran destê xwe li mifteyê dixî — bi gelemperî dema ku tu amûreke nû saz dikî an piştî ku tu çerezên xwe paqij dikî. Modelên NFC bi tikandina li telefonekê dixebitin, ku piraniya zehmetiyên ku mirov xeyal dike radike.
Ma passkey heman tişt e?
Passkey heman krîptografî bi heman berxwedana li dijî phishingê ye. Cudahî ew e ku ew li ku dimîne. Passkeyek di telefona te de an di hesabek gerokê de bi navgîniya ewrê pargîdaniyekê tê hevdemkirin, ku hêsan e û tê wê wateyê ku hêza wî hesabî dibe hêza passkeya te. Passkeyek li ser mifteyeke hardware nayê hevdemkirin, kopîkirin an derxistin. Ji bo hesabên ku girîng in, wê li ser hardware danîne.
Kîjan hesab divê pêşî yekê bistînin?
E-name, her dem. Paşê rêveberê şîfreyên te, paşê her tiştê ku tu jê belav dikî, paşê her tiştê ku pere dihewîne. Heke tu li ser vê mijarê belge an raporan çêdikî, hesabê ku tu jê diweşînî ji dijmin re ji banka te bi qîmettir e — windakirina wê tê wateyê ku kesek din bi navê te diaxive, ku bi vegerandina drav nayê rastkirin.
08Çavkanî û xwendina zêdetir
- Yubico — malpera fermî û berhevdana modelan yubico.com
- FIDO Alliance, standarda FIDO2 / WebAuthn fidoalliance.org
- Nitrokey — alternatîva hardware û firmware-a çavkaniya vekirî nitrokey.com
- EFF Surveillance Self-Defense — ewlehiya hesabê ssd.eff.org
- Privacy Guides — piştrastkirina pir-faktorî privacyguides.org
Dawî nirxandin: 25 Îlon 2026