U2F secara luas dianggap sebagai cara terbaik untuk mengamankan akun penting Anda karena itu bergantung pada akses ke kunci fisik sebelum akun akan dibuka kuncinya. Tetapi apa yang terjadi jika Anda kehilangan kunci itu?
Pertama, kita harus melihat lebih dekat pada U2F. Meskipun kami memiliki penjelasan yang jauh lebih mendalam tentang U2F, kami akan membahas versi cepat dan kotor di sini.
Singkatnya, U2F adalah standar untuk token otentikasi dua faktor fisik. Alih-alih menggunakan sesuatu seperti Authy, Google Authenticator, atau SMS untuk menerima kode 2FA, U2F menggunakan kunci fisik untuk melindungi akun Anda.
Tombol-tombol ini dapat berupa USB, Bluetooth, NFC, atau kombinasi dari ketiganya. Contoh yang baik dari salah satu kunci yang menggunakan ketiganya adalah Google Titan Key-atau akan pada titik tertentu, bagaimanapun juga (saat ini aspek NFC dari Kunci Titan dinonaktifkan).
Anda dapat melihat panduan kami tentang pengaturan dan penggunaan Kunci Titan untuk informasi lebih lanjut tentang cara kerja kunci U2F ini.
Hal terbaik tentang U2F adalah tidak ada yang disimpan secara fisik pada kunci. Tidak ada data pribadi atau akun yang disimpan secara lokal, itulah mengapa Anda dapat menggunakan kunci yang sama untuk beberapa akun.
Itu berarti jika Anda salah menaruhkan kunci U2F (atau dicuri) tidak masalah di mana itu berakhir - tidak ada yang dapat menarik informasi pribadi dari kunci untuk menghubungkannya dengan akun Anda, karena informasi itu tidak dapat ditemukan . Tidak ada yang bisa mengikat kunci itukepadamu.
Jadi, mengganti kunci yang hilang mungkin membutuhkan sedikit uang, tetapi kehilangan kunci tidak memiliki implikasi keamanan. Itu hanya satu alasan mengapa U2F adalah bentuk perlindungan terbaik untuk akun penting Anda.
Itu juga alasan mengapa bundel Google Titan Key dilengkapi dengan sepasang kunci: satu untuk tetap bersama Anda dan satu untuk disimpan di laci meja Anda. Anda menambahkan kedua kunci ke akun Anda, sehingga Anda memiliki kunci cadangan jika sesuatu terjadi pada yang utama. Pintar.
Jika Anda kehilangan kunci U2F Anda, hal pertama (dan benar-benar, hanya) yang harus Anda lakukan adalah menghapus bentuk otentikasi tersebut dari akun Anda. Anda harus melompat ke perangkat yang sudah masuk ke semua akun Anda dan menghapus kunci tertentu sebagai bentuk otentikasi.
Jadi, misalnya, jika Anda perlu menghapus kunci dari akun Google Anda, masuk ke Akun Saya> Masuk ke Google> Verifikasi 2 Langkah. Dari sana, klik ikon pensil kecil di sebelah nama perangkat dan hapus. Mudah peasy.
Lakukan saja untuk semua akun di mana Anda telah menambahkan kunci-key U2F Anda yang hilang untuk melakukannyasebelum Anda perlu akses ke akun dari perangkat baru, jangan sampai Anda terkunci dari akun itu.
Itu alasan lain mengapa selalu baik untuk memiliki beberapa bentuk 2FA yang diaktifkan di semua akun yang mendukungnya, apakah itu dengan kode cadangan atau memastikan semua info akun Anda sudah diperbarui.