భద్రతా కీలు, ఫిషింగ్ను ఆపే ఏకైక మార్పు

ఈ మొత్తం సైట్లో మీరు ఒక్క పని చేస్తే, ఇదే చేయండి. ఇక్కడున్న ప్రతి ఇతర చర్య ప్రమాదాన్ని కొద్దిగా తగ్గిస్తుంది; ఇది మాత్రం ఒక పూర్తి దాడి వర్గాన్ని తొలగిస్తుంది, మరియు ఈ పని చేసేవారికి నిజంగా సంభవించేది అదే వర్గం. ఇది ఒక జత బూట్ల కంటే తక్కువ ఖర్చవుతుంది మరియు ఒక మధ్యాహ్నం సమయం తీసుకుంటుంది.

01ఒక కోడ్ ఎందుకు దొంగిలించబడుతుంది మరియు ఒక కీ ఎందుకు దొంగిలించబడదు

మీపై పనిచేయకపోయినా ఆ దాడిని మీరు చూసే ఉంటారు. ఒక ఇమెయిల్ లేదా సందేశం మీ ఖాతాలో సమస్య ఉందని చెబుతుంది. ఆ లింక్ నిజమైన లాగిన్ యొక్క పిక్సెల్-పర్ఫెక్ట్ కాపీ అయిన పేజీకి వెళ్తుంది. మీరు మీ పాస్వర్డ్ను నమోదు చేస్తారు. అది మీ ప్రామాణీకరణ కోడ్ను అడుగుతుంది. మీరు దానిని కూడా నమోదు చేస్తారు.

తెరవెనుక, దాడి చేసేవారి సర్వర్ అదే క్షణంలో నిజమైన సైట్లోకి లాగిన్ అవుతోంది, మీరు టైప్ చేసే ప్రతిదాన్ని నిజ సమయంలో రిలే చేస్తోంది. మీ కోడ్ నిజమైనది. అది ముప్పై సెకన్ల పాటు చెల్లుబాటు అయ్యేది. మీరు దానిని తప్పు విండోలో టైప్ చేశారు, మరియు ముప్పై సెకన్లు చాలా సరిపోతుంది.

ప్రామాణీకరణ యాప్ చేయలేని పని

ఒక యాప్ పంచుకున్న రహస్యం మరియు ఒక గడియారం నుండి ఒక సంఖ్యను ఉత్పత్తి చేస్తుంది. మీరు ఏ సైట్ను చూస్తున్నారో దానికి తెలియదు, కాబట్టి అది నిజమైన లాగిన్ పేజీని కాపీ నుండి వేరు చేయలేదు. బలహీనత కోడ్ కాదు, మానవ కన్ను. నకిలీ డొమైన్ను గుర్తించడంపై ఆధారపడిన ఏ రక్షణ అయినా చివరికి విఫలమవుతుంది, ఎందుకంటే నకిలీలు చాలా బాగుంటాయి మరియు మీరు అలసిపోతారు.

ఒక భద్రతా కీ వేరుగా పనిచేస్తుంది. మీరు దాన్ని ఒక సైట్‌తో నమోదు చేసినప్పుడు, అది ఆ సైట్ యొక్క నిజమైన డొమైన్‌కు కట్టుబడిన ఒక రహస్యాన్ని నిల్వ చేస్తుంది. లాగిన్ సమయంలో సైట్ ఒక ఛాలెంజ్‌ను పంపుతుంది; కీ దానికి సంతకం చేస్తుంది, కానీ అడుగుతున్న డొమైన్ తాను నమోదు చేసుకున్న డొమైన్‌తో సరిపోతుందో లేదో తనిఖీ చేసిన తర్వాత మాత్రమే. ఒక పోలిన డొమైన్ అడిగితే, కీ సింపుల్‌గా సమాధానం ఇవ్వదు. రిలే చేయడానికి ఏమీ లేదు, టైప్ చేయడానికి ఏమీ లేదు, మరియు మీరు తప్పు చేయడానికి ఏమీ లేదు.

ఇది ఒక వాదన కాదు, ఇది కొలిచిన ఫలితం

Google తన మొత్తం శ్రామికశక్తిని — పదివేల మందిని, భద్రతా కీలకు మార్చింది మరియు తర్వాత ఉద్యోగుల ఖాతాలను సున్నా విజయవంతమైన ఫిషింగ్ స్వాధీనాలు జరగలేదని నివేదించింది. ఏదైనా ఒక చర్య కోసం వినియోగదారుల భద్రతలో ఇదే అత్యంత బలమైన సాక్ష్యం, అందుకే ఈ గైడ్ ఐదవది కాకుండా మొదటిదిగా ఉంది.

02కీపై ఏమి ఉంది

ఒక YubiKey 5 ఒకే వస్తువు కాదు. ఇది ఒకే ప్లాస్టిక్ ముక్కలో అనేక స్వతంత్ర భద్రతా పరికరాలు, మరియు చాలామంది వాటిలో ఒకటి ఉపయోగిస్తారు మరియు మిగిలినవి అక్కడ ఉన్నాయని ఎప్పుడూ తెలియదు. ఇది మొత్తం, సరళంగా ఇక్కడ ఉంది.

ఫీచర్	దీన్ని ఉపయోగించాలా?	ఇది దేనికి
FIDO2 / WebAuthn	అవును, ఇదే అది	ఆధునిక ప్రమాణం. ఫిషింగ్-నిరోధక లాగిన్, మరియు పాస్‌కీలకు ఆధారం. ఇదే మీరు Google, Microsoft, GitHub, Cloudflare, Proton మరియు ముఖ్యమైన చాలా వాటిపై ఉపయోగిస్తారు.
పాస్‌కీలు (రెసిడెంట్ కీలు)	అవును	ఇదే విషయం, కానీ కీ ఖాతా గుర్తింపును కూడా నిల్వ చేస్తుంది, కాబట్టి మీరు వినియోగదారు పేరు లేదా పాస్‌వర్డ్ టైప్ చేయకుండానే లాగిన్ అవ్వవచ్చు. నిల్వ పరిమితం — క్రింద గమనిక చూడండి.
U2F	స్వయంచాలకం	ఇదే ఆలోచన యొక్క పాత వెర్షన్. కొన్ని సైట్‌లు ఇప్పటికీ ఉపయోగిస్తాయి; మీరు ఎంచుకోకుండానే కీ దీన్ని నిర్వహిస్తుంది.
OATH-TOTP	పరిస్థితిని బట్టి	మీ సాధారణ ఆరు-అంకెల కోడ్‌లను ఫోన్ యాప్‌లో కాకుండా కీపైనే నిల్వ చేస్తుంది, Yubico Authenticator ద్వారా చదవబడుతుంది. FIDO2కు మద్దతు ఇవ్వని సైట్‌లకు ఉపయోగకరం. ఇది ఇప్పటికీ ఒక కోడ్ మరియు ఇప్పటికీ ఫిషింగ్‌కు గురయ్యేది, ఇది రహస్యాన్ని రక్షిస్తుంది, లాగిన్‌ను కాదు.
ఛాలెంజ్-రెస్పాన్స్ (HMAC-SHA1)	అవును, KeePassXCతో	మీ పాస్‌వర్డ్ డేటాబేస్ తెరవడానికి భౌతిక కీ అవసరమయ్యేలా చేస్తుంది. KeePassXC గైడ్లో వివరించబడింది, ఇది రెండు సాధనాలను గణనీయంగా బలంగా చేసే జోడీ.
PIV / స్మార్ట్ కార్డ్	అధునాతనం	సర్టిఫికెట్‌లను కలిగి ఉంటుంది. పరికరం నుండి కాపీ చేయలేని SSH కీల కోసం, మరియు కొన్ని కార్పొరేట్ మరియు ప్రభుత్వ వ్యవస్థల కోసం ఉపయోగించబడుతుంది.
OpenPGP	అధునాతనం	GPG కీలను హార్డ్‌వేర్‌లో ఉంచుతుంది, కాబట్టి సంతకం చేయడం మరియు డీక్రిప్షన్ కీపైనే జరుగుతాయి మరియు ప్రైవేట్ కీ మీ కంప్యూటర్‌ను ఎప్పటికీ తాకదు.
Yubico OTP	అరుదుగా	FIDO కంటే ముందు వచ్చిన పాత ఒక-సారి-పాస్‌వర్డ్ పద్ధతి. కొన్ని పాత సేవలు దీన్ని ఉపయోగిస్తాయి. ఏదైనా అడిగితే తప్ప దీన్ని వదిలేయండి.
స్థిర పాస్‌వర్డ్	No	మీరు కీని తాకినప్పుడు ఒక స్థిర స్ట్రింగ్‌ను టైప్ చేస్తుంది. మరో యుగం నుండి వచ్చిన సౌలభ్య ఫీచర్. ముఖ్యమైన ఏదైనా పనికి దీన్ని ఉపయోగించవద్దు.

పాస్‌కీ నిల్వ పరిమితి, ఇది ప్రజలను ఆశ్చర్యపరుస్తుంది

రెసిడెంట్ కీలు, యూజర్‌నేమ్ లేకుండా లాగిన్ చేయడానికి అనుమతించేవి, పరికరంలో శాశ్వత స్లాట్‌లను తీసుకుంటాయి, మరియు వాటి సంఖ్య స్థిరంగా ఉంటుంది. పాత YubiKey 5 ఫర్మ్‌వేర్ సుమారు 25 నిల్వ చేస్తుంది; ఇటీవలి ఫర్మ్‌వేర్ చాలా ఎక్కువ నిల్వ చేస్తుంది. సాధారణ FIDO2 రెండవ-కారక నమోదులు ఈ విధంగా పరిమితం కావు, కాబట్టి ఏదీ నిండకుండా వందల సైట్‌లకు ఒక కీని జోడించవచ్చు. అవి అయిపోతే, అది పాస్‌కీల వల్లే అవుతుంది, 2FA వల్ల కాదు.

03ఏది కొనాలి

నిర్ణయం ఎక్కువగా చివరన ఉన్న ప్లగ్ గురించి మరియు మీకు అదనపు ఫీచర్లు కావాలా అనే దాని గురించి ఉంటుంది. కనెక్టర్‌ను మీ ఫోన్ మరియు మీ కంప్యూటర్‌కు సరిపోల్చండి, అవి భిన్నంగా ఉంటే, మీరు పోగొట్టుకునే అడాప్టర్‌ను మోయడం కంటే ఒక్కొక్కటి కొనండి.

మోడల్	దీనికి ఉత్తమం	నోట్స్
Security Key సిరీస్ (నీలం రంగు వాటి)	చాలా మంది	FIDO2 మరియు U2F మాత్రమే, ఇదే మీకు అవసరమైన భాగం. YubiKey 5 ధరలో దాదాపు సగం. మీరు PGP, PIV లేదా KeePassXC జోడింపును ఉపయోగించకపోతే, ఇదే నిజాయితీగల సిఫార్సు.
YubiKey 5 NFC	USB-A కంప్యూటర్ + ఏదైనా ఫోన్	పూర్తి-ఫీచర్ కీ. NFC కోసం ఫోన్‌కు తట్టండి, USB కోసం ల్యాప్‌టాప్‌కు ప్లగ్ చేయండి. పైనున్న పట్టికలోని ప్రతిదీ కావాలంటే ఇదే డిఫాల్ట్ ఎంపిక.
YubiKey 5C NFC	USB-C కంప్యూటర్ + ఏదైనా ఫోన్	ఇదే విధంగా ఉంటుంది, USB-C ప్లగ్‌తో. మీ ల్యాప్‌టాప్ ఇటీవలిదైతే ఇదే సరైనదిగా ఉండే అవకాశం ఎక్కువ.
YubiKey 5Ci	Lightning ఉన్న iPhone	USB-C మరియు Lightning రెండూ ఉన్నాయి. పాత iPhones కోసం మాత్రమే సంబంధితం; కొత్తవి USB-C మరియు ఏదైనా NFC ఉపయోగించవచ్చు.
YubiKey 5 Nano	ల్యాప్టాప్లో ఉంచేది	చిన్నది, పోర్ట్లో శాశ్వతంగా అమరి ఉంటుంది. సౌకర్యవంతం, కానీ ఇది భౌతిక విభజన ప్రయోజనాన్ని తొలగిస్తుంది, ల్యాప్టాప్ తీసుకెళితే, కీ కూడా దానితో పాటే వెళ్తుంది.
బయో సిరీస్	పంచుకునే ప్రదేశాలు	PIN బదులు వేలిముద్ర. నిజంగా బాగుంటుంది; ఖరీదైనది; మీరు నివసించే ప్రదేశంలో బయోమెట్రిక్ సరైన అన్లాక్ పద్ధతా కాదా అని జాగ్రత్తగా ఆలోచించండి, ఎందుకంటే చాలా అధికార పరిధులలో PIN కంటే వేలిముద్రను అందించమని సులభంగా బలవంతం చేయవచ్చు.

రెండు కొనండి. ఇది అమ్మకపు ఎత్తుగడ కాదు.

ఒకే కీ అంటే ఒకే వైఫల్య స్థానం: దానిని పోగొట్టుకుంటే మీ స్వంత ఖాతాల నుండి శాశ్వతంగా లాక్ అవ్వవచ్చు, అది ఒక రకమైన విపత్తే. ప్రతి ఖాతాలో రెండు కీలను నమోదు చేయండి, ఒకటి తీసుకెళ్లండి, రెండవది భౌతికంగా వేరుగా ఉన్న చోట ఉంచండి, ఇంట్లో ఒక డ్రాయర్, ఒక సేఫ్, మీరు నమ్మే ఎవరో ఒకరు. రెండవ కీ బ్యాకప్ ప్లాన్, మరియు రికవరీ ఖర్చు కంటే ఇది తక్కువ ఖర్చవుతుంది.

తయారీదారు లేదా పేరున్న పంపిణీదారు నుండి కొనండి

మార్కెట్ప్లేస్ లిస్టింగ్ కాదు, పాతది కాదు, మీకు బాగా తెలియని వారి నుండి బహుమతి కాదు. సెక్యూరిటీ కీ అనేది మీరు అన్నింటినీ నమ్మే పరికరం; సరఫరా గొలుసు ఉత్పత్తిలో భాగం. Yubico యొక్క ఫర్మ్వేర్ ఉద్దేశపూర్వకంగా అప్డేట్ చేయలేనిది, ఇది ట్యాంపర్-నిరోధకతకు మంచిది మరియు దెబ్బతిన్న కీని ఎప్పటికీ సరిచేయలేము, కేవలం భర్తీ చేయవచ్చు.

04సరైన క్రమంలో సెటప్ చేయడం

క్రమం ముఖ్యం. మిగతా అన్నింటినీ రీసెట్ చేయగల ఖాతాతో ప్రారంభించండి, మరియు మార్గమధ్యంలో మీరు మిమ్మల్ని మీరే లాక్ అవుట్ చేసుకోకుండా చూసుకోండి.

మీ ఇమెయిల్తో ప్రారంభించండి
మీరు కలిగి ఉన్న ప్రతి ఇతర ఖాతా దాని ద్వారా రికవరీ అవుతుంది, అందుకే అది అసలైన లక్ష్యం. మీ ఇమెయిల్ ప్రొవైడర్ యొక్క భద్రతా సెట్టింగ్‌లకు వెళ్లి, మరేదైనా తాకే ముందు రెండు కీలను జోడించండి. మీ ఇమెయిల్ ప్రొవైడర్ భద్రతా కీలను మద్దతు ఇవ్వకపోతే, అది ప్రొవైడర్‌ను మార్చుకోవడానికి కారణం, దీన్ని దాటవేయడానికి కారణం కాదు.
రెండు కీలను ఒకేసారి నమోదు చేయండి
ప్రతి ఖాతాలో, ఒకే కూర్చునే చేయండి. ప్రజలు ఎదుర్కొనే వైఫల్యం ఏమిటంటే ఇప్పుడు ఒక కీని నమోదు చేసి "స్పేర్‌ను తర్వాత జోడిస్తాను" అనడం — తర్వాత ఎప్పుడూ రాదు, ఆ తర్వాత మొదటి కీ వాషింగ్ మెషీన్ గుండా వెళుతుంది.
రికవరీ కోడ్‌లను సరిగ్గా భద్రపరచండి
ప్రతి సైట్ మీకు వన్-టైమ్ రికవరీ కోడ్‌ల సెట్ ఇస్తుంది. ఇవి మీ కీని పూర్తిగా బైపాస్ చేస్తాయి, కాబట్టి అవి కీకే దక్కాల్సిన శ్రద్ధను పొందాలి. వాటిని మీ పాస్‌వర్డ్ మేనేజర్‌లో పెట్టండి, లేదా ప్రింట్ చేసి భౌతికంగా సురక్షితమైన చోట ఉంచండి. వాటిని ఫోటో తీయవద్దు, డౌన్‌లోడ్స్ ఫోల్డర్‌లో వదిలిపెట్టవద్దు.
ఇప్పుడు బలహీనమైన పద్ధతులను సమీక్షించండి
SMS కోడ్‌లు ఇంకా ఫాల్‌బ్యాక్‌గా ఉంటే, SIM స్వాప్ కీని బైపాస్ చేయగలదు. రెండు కీలు పనిచేసిన తర్వాత, సేవ అనుమతించిన చోటుచేసుకుని SMSని ఆఫ్ చేయండి. రికవరీ మార్గంగా అవసరమైన చోట మాత్రమే ఆథెంటికేటర్ కోడ్‌ను ఉంచుకోండి, దాని సీడ్ మరియు రికవరీ కోడ్‌లను మీ పాస్‌వర్డ్ మేనేజర్‌లో రక్షించండి, మరియు మిగిలిన తిరిగి వచ్చే మార్గాలను పరీక్షించే వరకు ఏ పద్ధతినీ తొలగించవద్దు.
జాబితాలో క్రమంగా కిందకు వెళ్లండి
ఇమెయిల్ తర్వాత: మీ పాస్‌వర్డ్ మేనేజర్ కీలను మద్దతు ఇస్తే అది, తర్వాత క్లౌడ్ స్టోరేజ్, తర్వాత మీరు పోస్ట్ చేసే సోషల్ ఖాతాలు, తర్వాత పేమెంట్ పద్ధతి జోడించిన ఏదైనా, తర్వాత కోడ్ హోస్టింగ్. మిగిలినవి ఖాళీ సాయంత్రం వరకు వేచి ఉండవచ్చు.
స్పేర్‌ను పక్కన పెట్టే ముందు దాన్ని పరీక్షించండి
లాగ్ అవుట్ చేసి, ప్రత్యేకంగా బ్యాకప్ కీని ఉపయోగించి తిరిగి లాగిన్ అవ్వండి. పరీక్షించని బ్యాకప్ ఒక ఊహ మాత్రమే.

05ఇది మిమ్మల్ని దేని నుండి రక్షించదు

సాధారణ వ్యక్తికి అందుబాటులో ఉన్న అత్యంత బలమైన ఒకే నియంత్రణ భద్రతా కీ, మరియు అది ఇంకా పరిమితమే. అది ఫిషింగ్‌ను ఓడిస్తుంది. ఇవి మాత్రం ఓడించదు.

నిర్దిష్టంగా ఆపేస్తుంది

ఫిషింగ్ పేజీలు, ఎంత నమ్మదగినవి అయినా, నిజ-సమయ రిలే దాడులతో సహా.
క్రెడెన్షియల్ స్టఫింగ్, వేరే సైట్ డేటా ఉల్లంఘన నుండి వచ్చిన మీ పాస్వర్డ్ ఇప్పుడు దానంతట అదే పనికిరాదు.
పాస్వర్డ్ ఊహించడం మరియు స్ప్రేయింగ్.
చాలా వరకు SIM-స్వాప్ దాడులు, SMS ఫాల్బ్యాక్గా తొలగించిన తర్వాత.

ఏమీ చేయదు

మీ కంప్యూటర్లో ఇప్పటికే ఉన్న మాల్వేర్. మీరు లాగిన్ అయిన తర్వాత మీ సెషన్ను ఏదైనా గమనిస్తుంటే, కీ ఇప్పటికే తన పని చేసి బైపాస్ అయిపోయింది.
సెషన్ కుకీ దొంగతనం. లైవ్ సెషన్ టోకెన్ను దొంగిలించిన దాడి చేసేవాడు లాగిన్ అవ్వాల్సిన అవసరమే లేదు.
రికవరీ మార్గం. మద్దతు సిబ్బందిని మీ ఖాతాను రీసెట్ చేయమని ఒప్పించగలిగితే, మీ కీ అప్రస్తుతం. కీ ఉన్న ఖాతాలు పడిపోయే అత్యంత సాధారణ మార్గం ఇదే.
మీరు మరియు కీ కలిసి ఉన్నప్పుడు భౌతికంగా స్వాధీనం చేసుకోవడం.
మీరు రక్షించడం మరచిపోయిన ఖాతాలు, దాడి చేసేవారు తర్వాత వెళ్లేది అక్కడికే.

నిజాయితీ సారాంశం

ఇది ముందు తలుపును పూర్తిగా మూసేస్తుంది, దాడి చేసేవాడు కిటికీల వైపు కదులుతాడు. అది ఇప్పటికీ భారీ మెరుగుదలే, దాదాపు అన్ని ట్రాఫిక్ ముందు తలుపు దగ్గరే ఉండేది, కానీ ఇక్కడ ఆపేయడం కాకుండా ఈ సైట్లో మిగతా భాగం చదవడం కొనసాగించడానికి ఇదొక కారణం.

06మీకు YubiKey వద్దనుకుంటే

YubiKey డిఫాల్ట్ ఎందుకంటే అది అత్యంత విస్తృతంగా మద్దతు పొందినది మరియు అత్యంత క్షుణ్ణంగా సమీక్షించబడినది, అది ఏకైక ఎంపిక అని కాదు. వీటిలో దేని నుండి మేము డబ్బు తీసుకోము.

Nitrokey

జర్మన్, ఓపెన్-సోర్స్ ఫర్మ్‌వేర్ మరియు హార్డ్‌వేర్ డిజైన్లతో, "నేను దానిని పరిశీలించగలగాలి" అనేది మీకు గరిష్ట అనుకూలత కంటే ఎక్కువ ముఖ్యమైనట్లయితే ఇది ఎంపిక. గైడ్ యొక్క సెక్యూరిటీ-కీ విభాగంలో ప్రత్యామ్నాయంగా చేర్చబడింది.

nitrokey.com ↗

Token2

స్విస్, తక్కువ ఖర్చు, FIDO2-కేంద్రీకృతం. తెలియని బ్రాండ్‌కు దిగకుండా పరిమిత బడ్జెట్‌లో రెండు కీలు కొనడానికి సహేతుకమైన మార్గం.

token2.com ↗

పాస్‌కీగా మీ ఫోన్

ఆధునిక ఫోన్‌లు FIDO2 ప్రామాణీకరణ సాధనంగా పనిచేయగలవు, ఇది అదే ఫిషింగ్ నిరోధకతను ఉచితంగా ఇస్తుంది. ఒక నిర్దిష్ట విధంగా బలహీనం: ఫోన్ తీసుకోబడే, అన్‌లాక్ చేయబడే లేదా రాజీపడే అవకాశం ఎక్కువ ఉన్న పరికరం. రెండవ కారకంగా మంచిది, మీ ఏకైక కారకంగా కాదు.

07ప్రజలు నిజంగా అడిగే ప్రశ్నలు

నేను కీని పోగొట్టుకుంటే ఏమి జరుగుతుంది?

మీరు దీన్ని సరిగ్గా చేసి ఉంటే ఏమీ జరగదు: మీరు రెండవ కీని ఉపయోగిస్తారు, ఆపై ప్రతి ఖాతా నుండి పోయిన దాన్ని తీసివేసి ప్రత్యామ్నాయాన్ని నమోదు చేస్తారు. అందుకే గైడ్ రెండు కొనాలని పట్టుబడుతుంది. మీరు కొనకపోతే, మీరు మీ రికవరీ కోడ్‌లపై ఆధారపడతారు, అవి కూడా మీ దగ్గర లేకపోతే, మీరు ప్రొవైడర్ యొక్క ఖాతా-రికవరీ ప్రక్రియపై ఆధారపడుతున్నారు, ఇది వారాల తీసుకోవచ్చు మరియు కొన్నిసార్లు విఫలమవుతుంది.

నా కీని ఎవరైనా దొంగిలిస్తే నా ఖాతాల్లోకి ప్రవేశించగలరా?

దానంతట అదే కాదు. కీ అనేది రెండవ కారకం, వారికి ఇంకా మీ పాస్‌వర్డ్ కావాలి, మరియు చాలా కాన్ఫిగరేషన్లలో వారికి కీ యొక్క PIN కూడా కావాలి, ఇది కొన్ని తప్పు ప్రయత్నాల తర్వాత పరికరాన్ని లాక్ చేస్తుంది. దొంగిలించబడిన కీ మీకు ఇబ్బంది మాత్రమే, భంగం కాదు. అయినా దాన్ని మీ ఖాతాల నుండి తీసివేయండి.

నేను దాన్ని ప్రతిచోటా తీసుకెళ్లాలా?

కొత్త ప్రదేశంలో లాగిన్ అయ్యేటప్పుడు మాత్రమే. చాలా సైట్లు ఒక పరికరాన్ని విశ్వసనీయంగా గుర్తించడానికి అనుమతిస్తాయి, కాబట్టి రోజువారీగా మీరు కీని అరుదుగా తాకుతారు — సాధారణంగా కొత్త మెషీన్‌ను సెటప్ చేసేటప్పుడు లేదా మీ కుకీలను క్లియర్ చేసిన తర్వాత. NFC మోడళ్లు ఫోన్‌కు తట్టడం ద్వారా పనిచేస్తాయి, ఇది ప్రజలు ఊహించే చాలా ఇబ్బందిని తొలగిస్తుంది.

పాస్‌కీ అంటే ఇదేనా?

పాస్‌కీ అనేది అదే క్రిప్టోగ్రఫీ, అదే ఫిషింగ్ నిరోధకత. తేడా అది ఎక్కడ ఉంటుంది అనేది. మీ ఫోన్‌లో లేదా బ్రౌజర్ ఖాతాలో ఉన్న పాస్‌కీ ఒక కంపెనీ క్లౌడ్ ద్వారా సింక్ అవుతుంది, ఇది సౌకర్యవంతం మరియు ఆ ఖాతా యొక్క బలం మీ పాస్‌కీ యొక్క బలం అవుతుంది అని అర్థం. హార్డ్‌వేర్ కీపై ఉన్న పాస్‌కీని సింక్ చేయలేరు, కాపీ చేయలేరు లేదా తీసివేయలేరు. ముఖ్యమైన ఖాతాల కోసం, దాన్ని హార్డ్‌వేర్‌పై ఉంచండి.

మొదట ఏ ఖాతాలకు ఒకటి ఇవ్వాలి?

ఇమెయిల్, ఎప్పుడూ. తర్వాత మీ పాస్‌వర్డ్ మేనేజర్, తర్వాత మీరు ప్రచురించే ఏదైనా, తర్వాత డబ్బు ఉన్న ఏదైనా. మీరు ఈ విషయంపై డాక్యుమెంట్ చేస్తే లేదా రిపోర్ట్ చేస్తే, మీరు పోస్ట్ చేసే ఖాతా ప్రత్యర్థికి మీ బ్యాంక్ కంటే ఎక్కువ విలువైనది — దాన్ని కోల్పోవడం అంటే మీ పేరుతో మరొకరు మాట్లాడటం, ఇది ఛార్జ్‌బ్యాక్ ద్వారా తిరిగి చేయలేము.

08మూలాలు మరియు తదుపరి పఠనం

చివరిగా సమీక్షించినది: 25 సెప్టెంబర్ 2026

భద్రతా కీలు: ఫిషింగ్ను ఆపే ఏకైక మార్పు