Ikiwa utafanya kitu kimoja kwenye tovuti hii yote, fanya hiki. Kila hatua nyingine hapa inapunguza hatari kwa kiasi kidogo; hii inaondoa aina nzima ya shambulizi, na ni aina ambayo kwa kweli inawatokea watu wanaofanya kazi hii. Inagharimu chini ya bei ya jozi ya viatu na inachukua mchana mmoja.
01Kwa nini msimbo unaweza kuibiwa na ufunguo hauwezi
Umeona shambulizi hili hata kama halijakufikia. Barua pepe au ujumbe unasema kuna tatizo na akaunti yako. Kiungo kinaenda kwenye ukurasa ambao ni nakala kamili ya kuingia halisi. Unaingiza nenosiri lako. Inaomba msimbo wako wa uthibitishaji. Unaiingiza pia.
Nyuma ya pazia, seva ya mshambuliaji inaingia kwenye tovuti halisi wakati huo huo, ikisambaza kila kitu unachoandika, kwa wakati halisi. Msimbo wako ulikuwa halisi. Ulikuwa halali kwa sekunde thelathini. Uliandika tu kwenye dirisha lisilo sahihi, na sekunde thelathini zinatosha.
Programu inazalisha namba kutoka kwa siri inayoshirikiwa na saa. Haijui unatazama tovuti gani, kwa hivyo haiwezi kutofautisha ukurasa halisi wa kuingia na nakala. Msimbo si udhaifu, jicho la mtu ndilo. Ulinzi wowote unaotegemea wewe kutambua kikoa cha uongo hatimaye utashindwa, kwa sababu vitu vya uongo ni vizuri sana na wewe utakuwa umechoka.
Ufunguo wa usalama hufanya kazi kwa njia tofauti. Unapousajili kwenye tovuti, huhifadhi siri iliyounganishwa na kikoa halisi cha tovuti hiyo. Wakati wa kuingia, tovuti hutuma changamoto; ufunguo huutia sahihi, lakini tu baada ya kuhakikisha kuwa kikoa kinachouliza kinalingana na kikoa ulichosajili nacho. Kikoa kinachofanana kinauliza, na ufunguo hujibu tu hakuna. Hakuna cha kupeleka, hakuna cha kuandika, na hakuna chochote unachoweza kukosea.
Google ilihamisha wafanyakazi wake wote — makumi ya maelfu ya watu, kwenye funguo za usalama na iliripoti sifuri ya uvamizi wa kughushi uliofanikiwa wa akaunti za wafanyakazi baada ya hapo. Hiyo ni ushahidi wenye nguvu zaidi katika usalama wa watumiaji kwa hatua yoyote moja, na ndiyo sababu mwongozo huu uko wa kwanza badala ya wa tano.
02Kilicho kwenye ufunguo
YubiKey 5 si kitu kimoja. Ni vifaa kadhaa huru vya usalama vilivyo katika kipande kimoja cha plastiki, na watu wengi hutumia kimoja tu na hawajui vingine vipo. Hapa kuna vyote, kwa maneno rahisi.
| Kipengele | Uitumie? | Inatumika kwa nini |
|---|---|---|
| FIDO2 / WebAuthn | Ndiyo, hii ndiyo | Kiwango cha kisasa. Kuingia kusikoweza kughushiwa, na msingi wa passkeys. Hii ndiyo utakayotumia kwenye Google, Microsoft, GitHub, Cloudflare, Proton na mambo mengi muhimu. |
| Passkeys (funguo za kudumu) | Ndiyo | Kitu kile kile, lakini ufunguo huhifadhi utambulisho wa akaunti pia, kwa hivyo unaweza kuingia bila kuandika jina la mtumiaji au nenosiri kabisa. Hifadhi ni ndogo — angalia kidokezo hapa chini. |
| U2F | Otomatiki | Toleo la zamani la wazo lile lile. Bado linatumiwa na baadhi ya tovuti; ufunguo hushughulikia bila wewe kuchagua. |
| OATH-TOTP | Kwa mazingira fulani | Huhifadhi misimbo yako ya kawaida ya tarakimu sita kwenye ufunguo badala ya kwenye programu ya simu, ikisomwa kupitia Yubico Authenticator. Inafaa kwa tovuti ambazo hazitumii FIDO2. Bado ni msimbo na bado inaweza kuibiwa kwa udanganyifu, inalinda siri, si kuingia. |
| Changamoto-jibu (HMAC-SHA1) | Ndiyo, pamoja na KeePassXC | Hufanya hifadhidata yako ya nenosiri kuhitaji ufunguo halisi ili kufunguliwa. Imefafanuliwa katika mwongozo wa KeePassXC, huu ni muunganisho unaofanya zana zote mbili kuwa na nguvu zaidi. |
| PIV / kadi janja | Juu | Huhifadhi vyeti. Hutumiwa kwa funguo za SSH ambazo haziwezi kunakiliwa kutoka kwenye kifaa, na kwa baadhi ya mifumo ya mashirika na serikali. |
| OpenPGP | Juu | Inahifadhi funguo za GPG kwenye maunzi, hivyo kusaini na kufungua hufanyika kwenye ufunguo na ufunguo wa faragha haugusi kompyuta yako kamwe. |
| Yubico OTP | Mara chache | Mpango wa nenosiri la mara moja wa zamani uliotangulia FIDO. Huduma zingine za zamani huutumia. Usiubadilishe isipokuwa kitu kikiomba. |
| Nenosiri tuli | No | Huandika mfuatano usiobadilika unapogusa ufunguo. Kipengele cha urahisi kutoka enzi nyingine. Usikitumie kwa kitu chochote cha muhimu. |
Funguo za kudumu, zile zinazokuwezesha kuingia bila jina la mtumiaji, huchukua nafasi za kudumu kwenye kifaa, na idadi yao ni maalum. Firmware ya zamani ya YubiKey 5 hubeba karibu 25; firmware ya hivi karibuni hubeba nyingi zaidi. Usajili wa kawaida wa FIDO2 kama kipengele cha pili hau kikomo kwa namna hii, hivyo unaweza kuongeza ufunguo kwenye mamia ya tovuti bila kujaza chochote. Ukikosa nafasi, itakuwa kwa sababu ya passkey, si 2FA.
03Ni ipi ya kununua
Uamuzi unahusu zaidi plagi iliyo mwisho na kama unataka vipengele vya ziada. Linganisha kiunganishi na simu yako na kompyuta yako, na kama zinatofautiana, nunua moja ya kila aina badala ya kubeba adapta utakayoipoteza.
| Modeli | Bora kwa | Maelezo |
|---|---|---|
| Mfululizo wa Ufunguo wa Usalama (zile za bluu) | Watu wengi | FIDO2 na U2F pekee, ambayo ni sehemu unayohitaji. Takriban nusu ya bei ya YubiKey 5. Ikiwa hutatumia PGP, PIV au uoanishaji wa KeePassXC, hii ni pendekezo la uaminifu. |
| YubiKey 5 NFC | Kompyuta ya USB-A + simu yoyote | Ufunguo wenye vipengele kamili. Iguse kwenye simu kwa NFC, ichomeke kwenye kompyuta ndogo kwa USB. Chaguo la kawaida ikiwa unataka kila kitu kwenye jedwali hapo juu. |
| YubiKey 5C NFC | Kompyuta ya USB-C + simu yoyote | Sawa kabisa, na plagi ya USB-C. Uwezekano mkubwa ni sahihi ikiwa kompyuta yako ndogo ni ya hivi karibuni. |
| YubiKey 5Ci | iPhone yenye Lightning | Ina USB-C na Lightning. Inafaa tu kwa iPhone za zamani; mpya zina USB-C na zinaweza kutumia NFC hata hivyo. |
| YubiKey 5 Nano | Acha-ndani-ya-laptop | Ndogo, inakaa ndani ya port kabisa kwa kudumu. Rahisi, na inaondoa faida ya utenganishaji wa kimwili, ikiwa laptop itachukuliwa, ufunguo unachukuliwa pamoja nayo. |
| Mfululizo wa Bio | Maeneo ya pamoja | Alama ya kidole badala ya PIN. Nzuri kweli; ghali zaidi; fikiria kwa makini kama kibayometriki ndiyo njia sahihi ya kufungua mahali unapoishi, kwa kuwa katika maeneo mengi ya kisheria unaweza kulazimishwa kutoa alama ya kidole kwa urahisi zaidi kuliko PIN. |
Ufunguo mmoja ni sehemu moja ya kushindwa: ukipoteza unaweza kufungiwa nje ya akaunti zako mwenyewe kabisa, ambayo ni aina yake ya maafa. Sajili funguo zote mbili kwenye kila akaunti, beba moja, na uweke ya pili mahali tofauti kabisa kimwili, droo nyumbani, sefu, mtu unayemwamini. Ufunguo wa pili ni mpango wa akiba, na unagharimu kidogo kuliko urejeshaji ungekuwa.
Si tangazo la soko, si la mkono wa pili, si zawadi kutoka kwa mtu usiyemjua vizuri. Ufunguo wa usalama ni kifaa utakachoamini kwa kila kitu; mnyororo wa ugavi ni sehemu ya bidhaa. Firmware ya Yubico haibadilishiki kwa makusudi, ambayo ni nzuri kwa upinzani dhidi ya uharibifu na inamaanisha ufunguo ulioathiriwa hauwezi kurekebishwa kamwe, unaweza tu kubadilishwa.
04Kuiweka, kwa mpangilio sahihi
Mpangilio ni muhimu. Anza na akaunti inayoweza kuweka upya nyingine zote, na hakikisha huwezi kujifungia nje unapofanya hivyo.
-
Anza na barua pepe yako
Kila akaunti nyingine unayomiliki inarejeshwa kupitia hiyo, jambo linaloifanya kuwa lengo la kweli. Nenda kwenye mipangilio ya usalama ya mtoa huduma wako wa barua pepe na uongeze funguo zote mbili kabla ya kugusa kitu kingine chochote. Ikiwa mtoa huduma wako wa barua pepe haauni funguo za usalama, hiyo ni sababu ya kubadilisha mtoa huduma, si sababu ya kuruka hatua hii.
-
Sajili funguo zote mbili kwa wakati mmoja
Fanya hivyo kwa mkupuo mmoja, kwenye kila akaunti. Hali ya kushindwa ambayo watu hukutana nayo ni kusajili ufunguo mmoja sasa na "kuongeza wa akiba baadaye" — baadaye huja kamwe, na kisha ufunguo wa kwanza unapitia kwenye mashine ya kufulia.
-
Hifadhi misimbo ya kurejesha ipasavyo
Kila tovuti inakupa seti ya misimbo ya kurejesha ya matumizi ya mara moja. Hii ni njia kamili ya kupita ufunguo wako, kwa hivyo inastahili uangalifu sawa na ufunguo wenyewe. Ziweke kwenye kidhibiti chako cha nywila, au zichapishe na uzihifadhi mahali salama kimwili. Usizipige picha, na usiziacje kwenye folda ya vipakuliwa.
-
Sasa kagua mbinu dhaifu zaidi
Ikiwa misimbo ya SMS inabaki kama njia mbadala, ubadilishaji wa SIM unaweza kupita ufunguo. Mara funguo zote mbili zinapofanya kazi, zima SMS popote huduma inapokuruhusu. Weka msimbo wa kithibitishaji tu pale unapouhitaji kama njia ya kurejesha, linda mbegu yake na misimbo ya kurejesha kwenye kidhibiti chako cha nywila, na usiondoe mbinu yoyote hadi ujaribu njia zilizobaki za kuingia.
-
Fanya kazi kwa kufuata orodha
Baada ya barua pepe: kidhibiti chako cha nywila ikiwa kinaauni funguo, kisha hifadhi ya wingu, kisha akaunti za kijamii unazotumia kuchapisha, kisha kitu chochote kilicho na njia ya malipo iliyounganishwa, kisha upangishaji wa msimbo. Kitu chochote kilichobaki kinaweza kusubiri jioni isiyo na shughuli.
-
Jaribu ufunguo wa akiba kabla ya kuuweka mbali
Toka na uingie tena ukitumia ufunguo wa akiba hasa. Nakala ya akiba isiyojaribiwa ni ubashiri tu.
05Kile ambacho hakikulindi nacho
Ufunguo wa usalama ni udhibiti mmoja imara zaidi unaopatikana kwa mtu wa kawaida, na bado ni mdogo. Unashinda ulaghai. Hauvishindi hivi.
- Kurasa za udanganyifu, hata zionekane za kweli kiasi gani, ikiwemo mashambulizi ya upelekaji wa moja kwa moja.
- Uingizaji wa vitambulisho vilivyoibwa, neno lako la siri kutoka uvujaji wa tovuti nyingine sasa halina matumizi yenyewe.
- Kubahatisha na kunyunyiza nywila.
- Mashambulizi mengi ya kubadilisha SIM, mara SMS inapoondolewa kama njia mbadala.
- Programu hasidi iliyo tayari kwenye kompyuta yako. Ikiwa kitu kinafuatilia kipindi chako baada ya kuingia, ufunguo umekwisha fanya kazi yake na umepitwa.
- Wizi wa kuki za kipindi. Mshambuliaji anayeiba tokeni hai ya kipindi hahitaji kuingia kabisa.
- Njia ya kurejesha akaunti. Ikiwa wafanyakazi wa msaada wanaweza kushawishiwa kuweka upya akaunti yako, ufunguo wako hauna umuhimu. Hii sasa ni njia inayotumika zaidi kwa akaunti zenye ufunguo kuanguka.
- Kukamatwa kimwili wewe na ufunguo pamoja.
- Akaunti ulizosahau kuzilinda, ambapo washambuliaji wataenda baadaye.
Inafunga mlango wa mbele kabisa, na mshambuliaji anahamia madirishani. Hiyo bado ni uboreshaji mkubwa, mlango wa mbele ndipo ambapo karibu trafiki yote ilikuwa, lakini ni sababu ya kuendelea kusoma sehemu nyingine za tovuti hii badala ya kuacha hapa.
06Kama hutaki YubiKey
YubiKey ndiyo chaguo-msingi kwa sababu inatumika zaidi na imepitiwa kwa kina zaidi, si kwa sababu ndiyo chaguo pekee. Hatupokei pesa kutoka kwa yeyote kati ya hawa.
Nitrokey
Kijerumani, yenye firmware ya chanzo huria na miundo ya maunzi, chaguo ikiwa "nataka kuweza kuikagua" ni muhimu zaidi kwako kuliko uoanifu wa hali ya juu. Imeelezwa kama mbadala katika sehemu ya ufunguo wa usalama wa mwongozo.
nitrokey.com ↗Token2
Kiswisi, bei nafuu, inalenga FIDO2. Njia nzuri ya kununua funguo mbili kwa bajeti ndogo bila kushuka hadi chapa isiyojulikana.
token2.com ↗Simu yako kama passkey
Simu za kisasa zinaweza kufanya kazi kama kithibitishaji cha FIDO2, ambayo hukupa upinzani sawa dhidi ya ulaghai bila malipo. Dhaifu katika jambo moja mahususi: simu ni kifaa kinachowezekana zaidi kunyakuliwa, kufunguliwa, au kudhuriwa. Nzuri kama kipengele cha pili, si kama kipengele chako pekee.
07Maswali ambayo watu huuliza kweli
Nini kinatokea ikiwa nitapoteza ufunguo?
Hakuna, ikiwa ulifanya hivi ipasavyo: unatumia ufunguo wa pili, kisha unaondoa ule uliopotea kutoka kwa kila akaunti na kusajili mbadala. Hii ndiyo sababu hasa mwongozo unasisitiza kununua funguo mbili. Ikiwa hukufanya hivyo, unarudi kwenye misimbo yako ya urejeshaji, na ikiwa huna hiyo pia, unategemea mchakato wa urejeshaji wa akaunti wa mtoa huduma, ambao unaweza kuchukua wiki na wakati mwingine hushindwa.
Je, mtu anayeiba ufunguo wangu anaweza kuingia kwenye akaunti zangu?
Sio peke yake. Ufunguo ni kipengele cha pili, bado wanahitaji nenosiri lako, na kwa mipangilio mingi wanahitaji pia PIN ya ufunguo, ambayo inafunga kifaa baada ya majaribio machache ya makosa. Ufunguo ulioibiwa ni usumbufu kwako, sio uvunjaji wa usalama. Ondoa kwenye akaunti zako hata hivyo.
Je, ni lazima nibebe kila mahali?
Ni wakati wa kuingia mahali pengine tu. Tovuti nyingi zinakuruhusu kuweka alama kifaa kama kinachoaminika, kwa hivyo siku hadi siku utagusa ufunguo mara chache — kwa kawaida unapoweka mashine mpya au baada ya kufuta vidakuzi vyako. Modeli za NFC hufanya kazi kwa kugusa kwenye simu, jambo ambalo huondoa usumbufu mwingi ambao watu hufikiria.
Je, passkey ni kitu kimoja?
Passkey ni kriptografia sawa na upinzani sawa dhidi ya uvuvi wa taarifa. Tofauti ni mahali inapoishi. Passkey kwenye simu yako au kwenye akaunti ya kivinjari husawazishwa kupitia wingu la kampuni, jambo ambalo ni rahisi na linamaanisha nguvu ya akaunti hiyo inakuwa nguvu ya passkey yako. Passkey kwenye ufunguo wa maunzi haiwezi kusawazishwa, kunakiliwa au kutolewa. Kwa akaunti muhimu, iweke kwenye maunzi.
Ni akaunti zipi zinapaswa kupata moja kwanza?
Barua pepe, kila wakati. Kisha kidhibiti chako cha nenosiri, kisha kitu chochote unachochapisha kutoka, kisha kitu chochote kinachoshikilia pesa. Ikiwa unaandika au unaripoti kuhusu somo hili, akaunti unayotumia kuchapisha ina thamani zaidi kwa adui kuliko benki yako — kuipoteza inamaanisha mtu mwingine anazungumza kwa jina lako, jambo ambalo haliwezi kutenduliwa na kurudisha malipo.
08Vyanzo na usomaji zaidi
- Yubico — tovuti rasmi na ulinganisho wa modeli yubico.com
- FIDO Alliance, kiwango cha FIDO2 / WebAuthn fidoalliance.org
- Nitrokey — mbadala wa maunzi na firmware wa chanzo huria nitrokey.com
- EFF Surveillance Self-Defense — usalama wa akaunti ssd.eff.org
- Privacy Guides — uthibitishaji wa vipengele vingi privacyguides.org
Mara ya mwisho kupitiwa: 25 Septemba 2026