Dùng thử USB bảo vệ FIDO: cực kỳ dễ sử dụng, giúp thông tin cá nhân của bạn an toàn hơn rất nhiều

Ngày nay, tình trạng ăn cắp dữ liệu, email hay mật khẩu tài khoản cá nhân của người dùng đã không còn hiếm. Các hacker đã dùng những thủ đoạn tinh vi hơn để đánh lừa người dùng. Thậm chí, cả phương thức bảo mật 2 lớp cũng không còn an toàn nữa. Như vậy, làm thế nào để chúng ta có thể tự bảo vệ tài khoản của mình một cách chắc chắn hơn? Hãy sử dụng một chiếc "Chìa khoá vật lý" cho tài khoản của mình!

Bao bì sản phẩm đơn giản, không nhiều thông tin.

Sản phẩm được sản xuất tại Thuỵ Điển hoặc Mỹ.​

Với chiếc chìa khóa đến từ hãng FIDO này, người dùng sẽ yên tâm hơn khi đăng nhập tài khoản cá nhân trên mạng mà không phải qua cách thức xác nhận mật khẩu 2 lớp bằng tin nhắn rườm rà như trước kia. Được biết, sản phẩm chìa khoá điện tử này được Google hỗ trợ và hợp tác sản xuất.

FIDO U2F được trang bị lỗ để gắn vào móc khoá.​

Về mặt thiết kế, FIDO U2F của hãng Yubico có hình dáng như chiếc USB thông thường, tuy nhiên lúc cắm vào máy tính, máy sẽ không hiện ổ đĩa USB và nó cũng không thể lưu trữ dữ liệu được. Ngoài ra, trên FIDO U2F còn có một đèn led nhỏ trên phần biểu tượng chìa khóa để nhắc người dùng lúc nào nên chạm tay để "mở khoá".

Mặt trước của sản phẩm.

Cách thức hoạt động của chìa khóa bảo mật FIDO U2F như sau: Người dùng đăng nhập vào tài khoản có hỗ trợ giao thức xác thực bảo mật U2F (Universal 2nd Factor Authentication), hiện tại đã có Google, Dropbox, GitHub, GitLab và Bitbucket đã hỗ trợ phương thức bảo mật này. Sau khi đăng nhập, người dùng sẽ cắm "chìa khoá" vào máy tính để xác thực đăng nhập 2 lớp, thay vì dùng tin nhắn như trước kia. Sau đó người dùng mới có thể truy cập vào tài khoản của mình.

Ưu điểm của thiết bị này ở chỗ nó loại bỏ đi bước hệ thống phải gửi tin nhắn đến điện thoại, và người dùng phải nhập mã số trên điện thoại để xác thực tài khoản. Thay vào đó, người dùng chỉ cần cắm chìa khóa vào và hệ thống sẽ tự động nhận diện và xác thực bảo mật 2 lớp giúp người dùng. Tuy nhiên, nó vẫn còn một số bất tiện như chỉ mới có trình duyệt Chrome hỗ trợ công nghệ này và chỉ sử dụng được cho máy tính có cổng USB.

Sau đây là cách thức đăng ký "chìa khoá" làm xác thực bảo mật 2 lớp trong tài khoản Google:

Nhấn vào phần "My Account"​ trên góc phải bên trên khi vào trang chủ Google.

Vào phần "Sign-in & security" trong cửa sổ tiếp theo.​

Kéo xuống một chút sẽ thấy tuỳ chọn xác thực bảo mật 2 lớp​, nó sẽ hiển thị "Off" nếu người dùng chưa sử dụng cách thức xác thực này bao giờ, hãy nhấn vào đó.

Nhấn vào "Get Started" trong cửa sổ hiện ra.​

Hãy điền số điện thoại và nhấn "Try it".​

Một tin nhắn mã xác thực sẽ được gửi đến số điện thoại người dùng, hãy điền mã này ở cửa sổ hiện ra.

Sau đó sẽ có một danh sách các phương thức xác thực 2 lớp cho người dùng, cuối danh sách là tuỳ chọn sử dụng khoá bảo mật vật lí.

Hãy nhấn vào chữ "Next" để tiến hành nhận diện chìa khoá.

Sau đó, kết nối chìa khoá vào cổng USB máy tính, sau đó chạm nhẹ vào biểu tượng chìa khoá đang sáng.​

Và chìa khoá đã được Google lưu trên hệ thống, từ giờ người dùng có thể sử dụng chìa khoá để tiến hành xác thực 2 lớp.

Màn hình đăng nhập có yêu cầu người dùng sử dụng chìa khoá để xác thực.​

Hiện sản phẩm đang được bán trên Amazon với giá khoảng 18 USD.