问：现时不少人都使用加密金钥进行二步认证，而U2F加密金钥，已经发展到可以用指纹认证的程度，不知能否介绍一下？
李建军：如果你是苹果用户及有使用Touch ID功能，并且升级至最新版的Mac OS的MacBook Pro，你已经可以使用Touch ID作U2F认证之用。只不过，由于暂时谷歌帐户未完全支援这项技术，因此还要待稍后谷歌提供全面支援时，才能在谷歌配套产品中配合使用。但就现时而言，你亦可以在使用 iOS 14的手机中安装谷歌 Smart Lock软件，就可以一如Android手机使用手机甚至平板电脑作二步认证之用，间接透过手机的Touch ID或Face ID功能作二步认证。说起来，U2F技术已经越来越普及，甚至有趋势会成为日后电脑和手机标准配备一部分，因此亦更加无理由坚持使用短信二步认证。
另一方面，已经有公司开发连接电脑USB埠的U2F指纹认证加密金钥，相信明年就能将相关产品推出应市。相信有了指纹认证的加密金钥后，就算金钥被偷都不用怕——因为没有相应指纹配合，黑客即使取得实体金钥也始终是徒劳无功。届时，就更加没有理由仍然使用问题多多而且技术过时的手机短信作二步认证。
2020年9月初问世的YubiKey 5C NFC是目前全球首款同时提供USB-C及NFC介面、支援多种保安协定的安全金钥。（Business Wire）
No comments:
Post a Comment