购买指南最佳安全密钥

Web安全可能是一件可怕的事情。为了方便起见，我们将越来越多的个人信息转移到云端，确保我们的数据安全变得越来越重要。

不幸的是，密码已经不够了。复杂的攻击和意外的数据泄露现在是如此普遍，如果你想保持安全，你需要采取额外的措施。值得庆幸的是，网络安全行业已经创建了一个新标准，任何人都可以使用它来保护他们的在线帐户免受不必要的入侵:双因素身份验证(通常称为2FA)。

双因素身份验证提供了密码之外的另一种安全措施。在2FA交易中，输入用户名和密码后，会提示您通过不同的媒介确认访问请求。例如，许多银行使用基于短信的2FA，在你输入密码后，会给你发一个数字代码，让你输入进入你的账户。在其他情况下，用户可以使用智能手机应用程序作为辅助设备，这样他们只需轻触一下就可以确认登录。

最安全的双因素身份验证形式是使用单独的物理设备，专用于该任务的小工具被称为安全密钥。

使用安全密钥保护您的在线帐户

安全密钥与数百种在线账户服务兼容，包括谷歌的Gmail、Facebook、Twitter和Dropbox。每种方法的设置过程略有不同，但在每种情况下，您都需要研究如何设置双因素身份验证并遵循提供的说明。一旦你成功地注册了你的安全密钥作为你登录的第二因素设备，下面是登录的工作原理:

1. 一如既往地输入您的用户名和密码。这部分保持不变，但记住密码的最佳实践仍然很重要:不要在多个帐户上使用相同的密码;尽可能使用随机的字母、数字和字符作为密码;并定期更改所有密码。

2. 把你的安全密钥插入一个开口USB端口。你电脑上的任何开放端口都可以。

3. 按安全键确认您的访问请求。每个安全密钥都有一个物理传感器，等待着你轻敲它以获得访问权限。通过点击安全密钥，你实际上是在说:“是的，我确认这是我。”

就是这样!有了安全钥匙，你就有了额外的安全层——拥有你密码的人将无法进入——唯一额外的步骤就是轻按一下。

安全密钥价格

安全密钥不是特别贵，但它们也不完全一样。在你比较型号时，要记住这些价格范围。

便宜:你会发现一些不错的基本保护方案15美元到29美元之间。在这个价格范围内的型号有点脆弱，有时缺少额外的功能，如支持智能卡网络。如果您只保护少数几个帐户，那么便宜的模式就足够了，但考虑到更好的模式只需要多花几美元，那么购买更好的模式可能是值得的。

中档:安全密钥的最佳值下降了在30到49美元之间。这个价格范围内的安全钥匙由更高质量的材料制成，所以不太可能被划伤(而且它们是基于暴露的铜连接工作的，所以耐用性很重要)。大多数用户不需要花费超过50美元就能获得一个在未来几年都能正常使用的安全密钥。

昂贵的:你会遇到价格过高的安全密钥在50到75美元之间它们并不比其他模式提供更多的东西，而且有时可能是危险的模仿者。一些制造商依赖消费者的想法，认为越贵的型号质量就越好，但安全密钥肯定不是这样。

提示

• 使用密码管理服务，并且只使用随机生成的密码。这将有助于保持你的在线账户更加安全。不要指望你的大脑能记住所有的密码——有一款应用程序可以做到这一点。第三方密码管理服务，如LastPass、Dashlane或1Password，允许你在需要时使用一个主密码即可访问自己的密码。这并不像听起来那么可怕:你可以使用安全密钥来保护你的密码管理器，大多数密码管理器都有内置的密码生成器，所以你可以更新现有的密码，这样它们就不会被猜到了。

• 购买一个与你电脑的USB端口相匹配的安全密钥。安全密钥的设计目的是占用计算机上的可用USB端口，但USB标准正在发生变化，因此在购买前验证兼容性非常重要。大多数笔记本电脑和台式电脑有USB 2.0或USB 3.0端口，这是多年来的标准，但它们正在慢慢让位于USB 3.1端口，使用完全不同的形式。在开始购物之前，请确认您将使用USB 2.0、USB 3.0或USB 3.1端口的安全密钥。

• 至少每六个月更新一次重要密码。每年至少更新一次不太重要的密码。保持你的在线账户安全将永远是一个持续的努力，所以重要的是不要认为自己的安全努力已经“完成”了。为了保护自己免受密码泄露或其他人可能知道你的密码，请定期更新密码。

常见问题解答

问:安全钥匙和指纹识别器有什么区别?

一个。安全密钥和指纹识别器都是需要身体接触才能进入账户的设备，但两者的相似之处仅止于此。万博mantex体育手机指纹识别器会将你的指纹副本存储在你的本地机器上，然后在你每次登录时验证你的指纹是否匹配。指纹识别器几乎只用于让用户通过物理方式访问自己的电脑，而安全密钥则用于网络服务和在线账户。安全密钥依赖于用户的点击，虽然它可以接受任何人的点击，但它会在云中验证访问权限。

问:如果我的安全密钥丢失、被盗或损坏了怎么办?

一个。大多数支持安全密钥的web服务将在初始设置期间为您提供一组备份代码。备份代码用于安全密钥不可用时的情况，因此确保它们的安全非常重要。如果你失去了访问备份代码的权限，你需要通过相关服务的访问验证——大多数会让你经历一个漫长的过程来证明你是谁，但他们最终可以恢复你的访问权限。

问:我可以在电脑登录时使用安全密钥吗?

一个。是的。包括Yubikey在内的许多安全密钥制造商生产的安全密钥既适用于Windows 10操作系统，也适用于苹果的OS X操作系统，所以你可以确保没有人登录你的电脑。要了解更多信息，请访问安全密钥制造商的网站。