更多

    【全民自保】密碼、金鑰.缺一不可 教你點用 YubiKey .網絡應用篇

    Mickey Chan
    Mickey Chan
    愛騎單車的宅,眼鏡娘控。 1.膽固醇跟美味是成正比的; 2.所有人都可以騙,但絕對不能騙自己; 3.賣掉的貨才是錢,不賣的收藏品不值一文; 4.踩單車,是為了吃更多美食! 5.正義的話語,不一定出自正義之人的口;

    【 Adobe MAX 】Adobe 推出 iPad 版 Illustrator

    繼去年 Photoshop 之後, Adobe 在日前舉行的 Adobe MAX 創新大會中就公布推出旗下另一款主力創作軟件—— iPad 版向量繪圖設計軟件 Illustrator 。

    無線耳機專用? 🤣 部分 Apple 官方 iPhone 12 保護殼無開喇叭孔

    大部分人買新手機時相信都會同時買新機殼,尤其是今次 iPhone 12 系列手機改用直角邊框設計,舊殼不能重用。不過大家今次買官方手機殼時就要留意一下,因為有外國網民在 Reddit 指出在 Apple Store 買來的 iPhone 12 官方手機殼底邊竟然沒有開喇叭孔,用這種手機殼就如把手機「封咀」一樣,難道真的想令 iPhone 12 變成無線耳機專用?

    iOS 14 更新雙響炮    iOS 14.1 支援 10-bit HDR 影片播放和編輯

    iPhone 12 和 12 Pro 發售在即, Apple 在新機預載的 iOS 版本將會是 iOS 14.1 ,日前 Apple 也釋出 iOS 14.1 給其他 iPhone 用戶,同時昨日也推出了 iOS 14.2 的第四個公測版本。

    最近瑞典安全金鑰生產商 Yubico 贊助了香港記者和抗爭者 500 條 YubiKey ,以幫助港人加強帳戶安全。到底這種安全金鑰是甚麼?如果註冊到網絡服務帳戶裡?要怎麼使用?筆者先為大家介紹一下。

    YubiKey 是甚麼?

    YubiKey 是一種安全金鑰硬件,它適用於多種網絡服務如 Google 、 Facebook 和 GitHub 等,作為多步驟認證的其中一個環節。同時亦可以用來作為 Windows 、 macOS 和 Linux 等的開機鎖。 YubiKey 有多種型號,今次贊助的 Security Key by Yubico 就支援 FIDO2 和 U2F 兩種保安協定,而 YubiKey 5 系列更多了 WebAuthn 、 Smart Card 、 OpenGPG 、 OTP 等多種保安協定的支援。以現時的標準來說,算是最安全的網絡保安方式,防些帳戶被騎劫,得到不少銀行和科企的支持。

    在 FIDO2 協定中,用戶可以以硬體安全金鑰,透過多種連接方式來登入網絡服務。
    在 FIDO2 協定中,用戶可以以硬體安全金鑰,透過多種連接方式來登入網絡服務。

    YubiKey 有多種不同型號對應不同裝置,稍後還會推出給 iPhone NFC 使用的 YubiKey 5C NFC 。
    YubiKey 有多種不同型號對應不同裝置,稍後還會推出給 iPhone NFC 使用的 YubiKey 5C NFC 。

    今次贊助香港記者和抗爭者的 Security Key by Yubico ,雖然屬於較低階型號,不過已經支援 U2F 和 FIDO2 協定、硬件認證、公開鑰加密,可以將帳戶被騎劫的風險減至最低。
    今次贊助香港記者和抗爭者的 Security Key by Yubico ,雖然屬於較低階型號,不過已經支援 U2F 和 FIDO2 協定、硬件認證、公開鑰加密,可以將帳戶被騎劫的風險減至最低。

    以下我們就以 USB-C 介面的 YubiKey 5C ,和支援 NFC 的 YubiKey 5 NFC ,以 Google 帳戶為例,為大家介紹如何使用 YubiKey 。
    Yubikey 支援很多知名網絡服務的安全登入
    Yubikey 支援很多知名網絡服務的安全登入

    如何在 Google 帳戶註冊 YubiKey ?

    STEP 1. 首先在電腦以 Chrome 、 Firefox 、 Edge 或者 Opera 登入你的 Google 帳戶

    STEP 2. 在左邊欄選擇「安全性」;
    STEP 2. 在左邊欄選擇「安全性」;

    STEP 3. 點擊「兩步驗證」;
    STEP 3. 點擊「兩步驗證」;

    STEP 4. 如果未開啟兩步驗證,需先開啟這功能;否則就可以直接跳到 STEP 8 。先要再次驗證是本人;
    STEP 4. 如果未開啟兩步驗證,需先開啟這功能;否則就可以直接跳到 STEP 8 。先要再次驗證是本人;

    STEP 5. 然後會以短信或手機語音向你發出驗證的一次性密碼;
    STEP 5. 然後會以短信或手機語音向你發出驗證的一次性密碼;

    STEP 6. 輸入短信中的驗證碼;
    STEP 6. 輸入短信中的驗證碼;

    STEP 7. 點擊「開啟」以開啟兩步驗證功能;
    STEP 7. 點擊「開啟」以開啟兩步驗證功能;

    STEP 8. 在「兩步驗證」頁面,捲到下面「安全金鑰」一節,點擊「新增安全密鑰」連結;
    STEP 8. 在「兩步驗證」頁面,捲到下面「安全金鑰」一節,點擊「新增安全密鑰」連結;

    STEP 9. 如果你的帳戶有已註冊的手機內置了安全密鑰硬件,這裡會出現這選項。註冊 YubiKey 就要選「 USB 或藍牙」一項;
    STEP 9. 如果你的帳戶有已註冊的手機內置了安全密鑰硬件,這裡會出現這選項。註冊 YubiKey 就要選「 USB 或藍牙」一項;

    STEP 10. 按「下一頁」;
    STEP 10. 按「下一頁」;

    STEP 11. 這時網頁會提示你插入金鑰;
    STEP 11. 這時網頁會提示你插入金鑰;

    STEP 12. 這時要摸一下密鑰上的金屬位置,如果是小巧的 YubiKey 5C 的話,要用兩隻手指捏一下兩邊的金屬片(一定要兩邊一起),而 YubuKey 5 NFC 或者 Security Key 就只要用一隻手指摸一下正在閃燈的 y 字標誌;
    STEP 12. 這時要摸一下密鑰上的金屬位置,如果是小巧的 YubiKey 5C 的話,要用兩隻手指捏一下兩邊的金屬片(一定要兩邊一起),而 YubuKey 5 NFC 或者 Security Key 就只要用一隻手指摸一下正在閃燈的 y 字標誌;

    112
    STEP 13. 當你觸摸金屬片時,瀏覽器會彈出警告框,需要你批准讓網頁存取保安密鑰。按「 Allow 」繼續驗證;
    STEP 13. 當你觸摸金屬片時,瀏覽器會彈出警告框,需要你批准讓網頁存取保安密鑰。按「 Allow 」繼續驗證;

    STEP 14. 等一會就會顯示完成註冊的信息,同時你可以為這支金鑰起個名方便管理。
    STEP 14. 等一會就會顯示完成註冊的信息,同時你可以為這支金鑰起個名方便管理。

    下次要在電腦瀏覽器登入 Google 帳戶時,就會要求你將這支金鑰插入電腦作雙重認證。
    下次要在電腦瀏覽器登入 Google 帳戶時,就會要求你將這支金鑰插入電腦作雙重認證。

    >>> 下一頁:教你 Android 手機上使用 YubiKey 登入網絡服務

    您會感興趣的內容

    相關文章