{"id":31068,"date":"2018-12-17T14:02:45","date_gmt":"2018-12-17T13:02:45","guid":{"rendered":"https:\/\/fotc.com\/klucze-bezpieczenstwa-u2f\/"},"modified":"2021-09-29T13:33:34","modified_gmt":"2021-09-29T11:33:34","slug":"klucze-bezpieczenstwa-u2f","status":"publish","type":"post","link":"https:\/\/dev.fotc.com\/pl\/blog\/klucze-bezpieczenstwa-u2f\/","title":{"rendered":"Klucze bezpiecze\u0144stwa U2F \u2013 co to w\u0142a\u015bciwie jest?"},"content":{"rendered":"

Wi\u0119kszo\u015b\u0107 z nas na pewno pami\u0119ta atak hakerski na serwery nale\u017c\u0105ce do PlayStation Network. W 2011 roku dosz\u0142o do jednego z najwi\u0119kszych tego typu atak\u00f3w w historii: szacuje si\u0119, \u017ce ofiarami ataku mog\u0142o pa\u015b\u0107 ok.77 milion\u00f3w kont<\/strong>, na kt\u00f3rych znajdowa\u0142y si\u0119 dane u\u017cytkownik\u00f3w takie jak m.in. numery kart bankowych czy adresy, podane przez u\u017cytkownik\u00f3w w trakcie zak\u0142adania konta. I cho\u0107 ataki na tak\u0105 skal\u0119 zdarzaj\u0105 si\u0119 rzadko, coraz cz\u0119\u015bciej jeste\u015bmy ofiarami przest\u0119pstw internetowych. Kradzie\u017c wra\u017cliwych danych, hase\u0142, czy przej\u0119cie konta na Facebooku to powszechny problem os\u00f3b, \u017cyj\u0105cych w XXI wieku.<\/p>\n

<\/p>\n

Has\u0142o do jakiegokolwiek serwisu przestaje by\u0107 dobrym zabezpieczeniem. Nawet je\u015bli w procesie zak\u0142adania konta u\u017cyjemy znak\u00f3w specjalnych, ma\u0142ych i wielkich liter nie b\u0119dziemy mie\u0107 pewno\u015bci, \u017ce nie zostanie ono z\u0142amane. Podczas logowania wci\u0105\u017c wpisujemy ten sam ci\u0105g znak\u00f3w, a proces ten zostawia \u015blad w sieci. Mo\u017ce si\u0119 wi\u0119c okaza\u0107, \u017ce wymy\u015blone przez nas najlepsze has\u0142o \u015bwiata zostanie z\u0142amane przez hakera<\/strong>, kt\u00f3ry uzyska dost\u0119p do wszystkich informacji o nas \u2013 pocz\u0105wszy od zdj\u0119\u0107 z wakacji, poprzez wra\u017cliwe dane naszych klient\u00f3w jak r\u00f3wnie\u017c numery naszych kart. Nikt z nas nie chce obudzi\u0107 si\u0119 rano i odkry\u0107, \u017ce nasz Facebookowy profil przej\u0119\u0142a osoba z Chin. Jednak istnieje prosty spos\u00f3b, kt\u00f3ry pozwoli Ci zabezpieczy\u0107 proces logowania przed potencjalnymi atakami hakerskimi. Klucze bezpiecze\u0144stwa – wiesz, co to jest?<\/p>\n

Klucze bezpiecze\u0144stwa U2F\u2013 co to w\u0142a\u015bciwie jest?<\/h2>\n

Google jak r\u00f3wnie\u017c setki innych stron i serwis\u00f3w oferuj\u0105 swoim u\u017cytkownikom opcje dwuetapowej weryfikacji<\/a> podczas logowania si\u0119 na poszczeg\u00f3lne serwery. Taki rodzaj logowania jest dwucz\u0119\u015bciowy: najpierw podajemy login i has\u0142o, a p\u00f3\u017aniej potwierdzamy logowanie za pomoc\u0105 zewn\u0119trznego tokenu. Tokenem mo\u017ce by\u0107 bardzo popularne has\u0142o sms, wysy\u0142ane na nasz numer telefonu (niezbyt bezpieczna opcja, \u0142atwo ulegaj\u0105ca atakom) lub zastosowanie kluczy U2F. Stosowanie kluczy bezpiecze\u0144stwa przyda si\u0119 ka\u017cdemu z nas w \u017cyciu codziennym, cho\u0107 jest polecana przede wszystkim grupom zawodowym szczeg\u00f3lnie nara\u017conym na ataki online (s\u0105 to m.in. dziennikarze, aktywi\u015bci, politycy). Dwuetapowa weryfikacja po\u0142\u0105czona z zastosowaniem kluczy bezpiecze\u0144stwa pomo\u017ce nam skutecznie zabezpieczy\u0107 si\u0119 przed phishingiem i innymi atakami hakerskimi<\/strong>.<\/p>\n

\"klucze<\/p>\n

Nazwa \u201eklucz bezpiecze\u0144stwa U2F<\/strong>\u201d wi\u0119kszo\u015bci z nas kojarzy si\u0119 z kosmiczn\u0105 i wielce skomplikowan\u0105 technologi\u0105 NASA, stosowan\u0105 do bada\u0144 kosmosu. Enigmatyczna nazwa nie jest jednak w pe\u0142ni adekwatna do przedmiotu, kt\u00f3ry bez problemu zmie\u015bci si\u0119 w naszej kieszeni. Klucz bezpiecze\u0144stwa z wygl\u0105du przypomina pendrive<\/strong>. To ma\u0142e urz\u0105dzenie, kt\u00f3re skutecznie (i szybko!) pomo\u017ce Ci zabezpieczy\u0107 si\u0119 przed atakami online. Klucze bez problemu kupimy w internecie (pami\u0119taj, \u017ceby wybra\u0107 sprawdzony sklep!), a ich u\u017cywanie, wbrew skomplikowanej nazwie, w \u017caden spos\u00f3b nie wp\u0142ynie na nasze codzienne funkcjonowanie. Istnieje nawet prawdopodobie\u0144stwo, \u017ce je przyspieszy \u2013 dzi\u0119ki kluczom nie musisz ka\u017cdorazowo wpisywa\u0107 d\u0142ugich i skomplikowanych hase\u0142, generuj\u0105 si\u0119 one automatycznie po naci\u015bni\u0119ciu przycisku na tokenie. Pro\u015bciej (i bezpieczniej) naprawd\u0119 si\u0119 ju\u017c chyba nie da.<\/p>\n

Na rynku dost\u0119pne s\u0105 klucze obs\u0142uguj\u0105ce r\u00f3\u017cne metody komunikacji i uwierzytelniania. Mo\u017cemy kupi\u0107 tokeny pasuj\u0105ce do laptop\u00f3w czy urz\u0105dze\u0144 mobilnych (tak, mo\u017cemy bez problemy pod\u0142\u0105czy\u0107 je do naszych smartfon\u00f3w za pomoc\u0105 NFC). Klucze dzia\u0142aj\u0105 offline<\/strong>: nie potrzebujemy po\u0142\u0105czenia z internetem, by wygenerowa\u0107 has\u0142a.<\/p>\n

Zalety korzystania z kluczy U2F<\/h2>\n

Skoro wiemy ju\u017c czym s\u0105 klucze bezpiecze\u0144stwa, warto zastanowi\u0107 si\u0119 chwil\u0119 nad zaletami korzystania z nich. Jasne, wiele z nich jest oczywista i sama nasuwa si\u0119 automatycznie, cz\u0119\u015b\u0107 z nich warto jednak wypunktowa\u0107 i om\u00f3wi\u0107 osobno. Korzy\u015bci p\u0142yn\u0105cych z korzystania z kluczy bezpiecze\u0144stwa jest naprawd\u0119 wiele:<\/p>\n