Đánh giá Hideez Digital Key: Lưu trữ mật khẩu trên chuỗi khóa

Hideez Key

Chỉ với $49 và chức năng điều khiển từ xa đa năng, Hideez Key là bổ sung hữu ích cho bất kỳ chuỗi khóa nào. Chỉ đừng tin cậy nó cho mật khẩu, và bỏ qua tính năng OTP.

Vấn đề bảo mật theo dõi chúng ta ngày và đêm. Mật khẩu lướt qua tâm trí, rơi khỏi tai, và thường kết thúc bằng việc ghi trên giấy dán. Trình quản lý mật khẩu có thể giúp ích, cũng như các thiết bị có thể mở khóa an toàn điện thoại, máy tính bảng và máy tính chỉ với một cú nhấp. À, bạn có từng làm mất chìa khóa không?

Hideez Single Digital Key đáp ứng cả ba vai trò này.

Được bán với giá $49, thiết bị nhỏ gọn này nằm gọn trong túi, đính kèm chìa khóa, sẵn sàng dùng để mở khóa máy tính, cửa, trang web... bất cứ thứ gì bạn thích. Đó là ý định. Nhưng nó có thực sự hoạt động như vậy không?

Digital Key là gì?

Ngắn gọn, đó là thiết bị nhỏ gọn, di động cho phép bạn xác thực quyền truy cập vào thiết bị di động hoặc trang web. Có khả năng lưu trữ khóa mã hóa, mã truy cập và dữ liệu cá nhân khác, digital key cũng có thể lưu trữ mật khẩu một lần (OTP) và mã hóa bất kỳ dữ liệu nào cần thiết.

Tất nhiên, với thiết bị nhỏ gọn đầy tính năng, phần mềm là bắt buộc. Thường dùng ứng dụng di động, nhưng cũng có phần mềm tương thích cho Hideez Key trên Windows, macOS, Android và iOS. Bằng cách đồng bộ thiết bị với điện thoại hoặc máy tính, bạn có thể dùng nó để:

• Khóa hoặc mở khóa PC, máy tính bảng hoặc điện thoại thông minh.
• Lưu trữ thông tin đăng nhập tài khoản ứng dụng và trang web.
• Tạo mật khẩu một lần (OTP) cho xác thực hai yếu tố trên các trang web yêu thích.

Ngoài ra, Hideez Key có thêm tính năng khi dùng với điện thoại Android:

• Tìm chìa khóa khi Hideez Key được đính kèm.
• Xác thực người dùng bằng công nghệ quét mạch mắt.
• Chụp ảnh người dùng trái phép.
• Chạy script trên điện thoại để điều khiển camera và các chức năng khác.
• Gửi vị trí hiện tại đến số điện thoại đã định trước.

Với thiết bị nhỏ đến vậy, thật ngạc nhiên tất cả các tính năng này đều được hỗ trợ. Nhưng bạn có thực sự cần chúng không?

Tầm quan trọng của Bảo mật

Bạn dùng mật khẩu, phải không? PC của bạn có đăng nhập an toàn, điện thoại và máy tính bảng cũng nên được bảo vệ bằng mã truy cập. Nếu không, bạn có thể gặp rắc rối. Mất điện thoại, ví dụ, có thể để danh bạ, tài khoản mạng xã hội và thông tin cá nhân khác (ứng dụng mua sắm trực tuyến, có thể) bị truy cập bởi người tìm thấy.

Có lẽ bạn đủ may mắn để điện thoại được trả lại nguyên vẹn. Trong hầu hết trường hợp, dữ liệu trên đó sẽ bị truy cập và dùng chống lại bạn.

Tương tự có thể xảy ra với laptop bị mất hoặc bị đánh cắp, thậm chí trên PC không đi đâu. Nếu người khác có thể truy cập máy tính của bạn khi bạn không có mặt, dữ liệu trên đó sẽ bị rủi ro. Đó là lý do bảo mật quan trọng. Ngắn gọn, nó có thể làm bạn mất danh tính, uy tín và số dư ngân hàng.

Mặc dù trình quản lý mật khẩu và ứng dụng xác thực hai yếu tố trên điện thoại là giải pháp, chúng không nhẹ, linh hoạt hoặc đeo được như digital key.

Có gì trong hộp?

Nhìn lần đầu, đây là gói nhỏ, không gây ấn tượng. Nó có thực sự làm được mọi thứ được hứa hẹn không?

Trong hộp, bạn sẽ tìm thấy thiết bị Hideez Key. Mặc dù pin đã có sẵn trong thiết bị — sẵn sàng dùng — một pin loại CR2032 hình đồng tiền cũng được kèm theo, cùng với một vòng khóa.

Đây là thiết bị nhỏ lạ. Khoảng 1 inch vuông, với lỗ để gắn vòng, và sau đó là chìa khóa của bạn. Tấm panel xám chạy từ giữa thực chất là một nút bấm, che đèn LED. Nó sáng tùy theo trạng thái thiết bị. Cũng có một còi bên trong.

Không có trong hộp, tuy nhiên, là hướng dẫn sử dụng. Bạn phải vào trang web www.hideez.com/download để tìm. Thay vào đó, bạn sẽ tìm thấy Hướng dẫn nhanh nhỏ trong hộp, một tờ giấy vuông cung cấp mã QR cho hướng dẫn và ứng dụng Hideez.

Nếu bạn cần mở Hideez Key fob, có thể làm bằng cách chèn móng tay hoặc mảnh nhựa vào hai góc, nơi có khe hở, và kéo ra. Pin được thay bằng cách đẩy pin cũ ra và thay pin mới.

Thiết lập Digital Key

Để sử dụng Hideez Key, bạn cần bắt đầu bằng cách cài đặt một trong các ứng dụng. Hiện tại, Hideez Key hoạt động với Android (4.4 trở lên), Windows (8.1 trở lên), macOS (10.11+) và iOS (9.3+). Chúng tôi kiểm tra chủ yếu với phiên bản Android của ứng dụng Hideez Safe. Chúng tôi ít thành công hơn với Windows: Hideez từ chối đồng bộ với laptop Windows 10 của HP (với Windows 10 cài sẵn, không phải tải cập nhật), và một Microsoft Surface Pro hoàn toàn mới.

Bắt đầu

Nhấn nút Bắt đầu sẽ nhắc tạo tài khoản. Sau khi xác nhận email, bạn cần cho phép ứng dụng truy cập vị trí thiết bị. Sau đó, chỉ mất chốc lát để nhấn nút trên Hideez Key và đồng bộ với ứng dụng. Bạn thậm chí có cơ hội đổi tên fob! Trong lúc đó, bạn có thể kiểm tra giao diện dựa trên trình duyệt qua máy tính để xem chi tiết tài khoản (có thể thay đổi) và chi tiết Hideez Key đã kích hoạt.

Thiết lập Mật khẩu

Quyền hạn thêm cần cấp cho ứng dụng Hideez Safe, qua trang cài đặt riêng của ứng dụng khi bạn nhấn Mật khẩu của tôi, điểm khởi đầu được khuyến nghị.

Ở đây chúng ta khám phá sự thật. Mật khẩu bạn dùng với Hideez Key thực sự được lưu trữ trên chìa khóa, không phải trong ứng dụng hay bất kỳ đâu trên điện thoại. Bạn sẽ thấy điều này rất gọn gàng. Sau khi thiết lập, ứng dụng gán mức độ bảo mật, chút gamification hữu ích giúp bạn hiểu các thay đổi được thực hiện và cách chúng ảnh hưởng đến bảo mật của bạn.

Mật khẩu cho trang web và ứng dụng có thể thiết lập ở đây, và bạn cũng có tùy chọn khóa bí mật mật khẩu một lần.

Cấu hình Cảnh báo Trộm

Giai đoạn tiếp theo của thiết lập Hideez Key là bật Cảnh báo Trộm. Điều này dùng cường độ tín hiệu giữa điện thoại và Hideez Key để xác định xem thiết bị có bị đánh cắp không.

Thiết lập này yêu cầu bạn bật quyền truy cập Không làm phiền cho ứng dụng Hideez Safe. Điều này về cơ bản có nghĩa là ngay khi điện thoại ở chế độ DND, nó vẫn sẽ cảnh báo bạn khi phần cứng của bạn "đi lạc".

Sau khi xong, có tùy chọn thiết lập nơi tin cậy để điện thoại ra khỏi tầm với — như ở nhà — cũng như điều chỉnh độ nhạy. Âm thanh thiết bị cũng có thể bật cho Hideez key, nhưng đi kèm cảnh báo pin sẽ nhanh hết hơn.

Bật Cảnh báo Trộm nâng bạn lên "Mức bảo mật 2".

Bảo vệ thiết bị khỏi Truy cập trái phép

Giai đoạn thiết lập cuối cùng là bật Touch Guard. Muốn biết ai đang vándolo điện thoại của bạn? Phần này của ứng dụng đồng hành Hideez Safe xử lý việc đó, chụp ảnh người dùng trái phép. Thú vị là, nó chỉ hoạt động nếu Hideez Key (và do đó là bạn) không có mặt.

Với tùy chọn này, bạn có thể chọn camera nào chụp và tần suất. Tính năng Touch Guard thậm chí có thể gửi email đến tài khoản của bạn khi điện thoại bị truy cập, và như Cảnh báo Trộm, nơi tin cậy có thể cấu hình.

Bằng cách bật Touch Guard, bạn đã thiết lập thành công Hideez Key và ứng dụng đồng hành. Mức bảo mật 3 đạt được!

Hideez Digital Key có dễ dùng không?

Khá đáng khen ngợi khi gộp tính năng mở khóa từ xa, lưu trữ mật khẩu và mã hóa vào một fob chìa khóa $49. Nhưng ngay cả với tất cả bảo mật trên thế giới bảo vệ dữ liệu của bạn, nếu không thể dùng dễ dàng, bảo mật đó vô nghĩa.

Vậy, Hideez Key có thể dùng hợp lý dễ dàng không? Hay bạn sẽ chịu đựng các lần đồng bộ đau đớn với điện thoại hoặc PC, buộc mình lặp lại hành động vô tận khi đấu tranh để nó hoạt động? Đồng bộ ban đầu, như đã mô tả, khá đơn giản. Tuy nhiên, các lần đồng bộ sau có thể gây vấn đề. Thường đòi hỏi bạn tắt Bluetooth và Vị trí, rồi bật lại và thử lại. Chẳng lý tưởng chút nào: có thể mất vài phút để giải quyết.

Một tính năng hứa hẹn dường như bị thiếu trong ứng dụng Android: khả năng mở khóa thiết bị chỉ bằng cách để Hideez Key ở gần. Dù hữu ích cho PC để bàn, có lẽ không quá cần thiết cho điện thoại — nhưng có tùy chọn thì tốt! Hình như nếu bạn dùng Android 7.0, tính năng này đã bị loại bỏ. Không tốt. Để tăng bảo mật, nên bắt buộc PIN hoặc mật khẩu để mở ứng dụng. Hiện tại không có trường hợp đó, và việc cả thiết bị Hideez VÀ PC hoặc điện thoại của bạn bị đánh cắp là một khả năng đáng lo ngại. Hãy tưởng tượng tên trộm có thể mở khóa PC và truy cập tất cả tài khoản của bạn chỉ bằng cách nhấn Hideez Key...

Về mặt phần cứng, việc thiếu pin sạc lại hơi thiếu nhìn xa. Mặc dù có lợi thế với pin thay thế, nhưng kém tiện lợi hơn cắm cáp USB để sạc thỉnh thoảng.

Làm cho Bảo mật dễ dàng

Dù Hideez Key di động và dễ dùng đến đâu, có một lĩnh vực nó thất bại. Việc tạo mật khẩu một lần cho xác thực hai yếu tố là một trong những thất vọng lớn nhất về bảo mật người dùng cuối mà tôi từng gặp.

Ngắn gọn, ý tưởng là lưu khóa bí mật dùng để tạo mật khẩu một lần trên Hideez Key. Tuyệt vời, bạn có thể nghĩ. Và về lý thuyết, bạn đúng. Thật không may, quy trình chậm chạp và chiếm nửa trang hướng dẫn. Với người đam mê bảo mật, điều này tuyệt vời; đối với người khác, đó là ác mộng. Thiết bị như Hideez Key nên làm cho bảo mật đơn giản hơn cho khách hàng, không phải phức tạp hơn.

Ngắn gọn, tốt nhất nên tránh tính năng OTP, và kiên định dùng công cụ và ứng dụng hiện có (như Google Authenticator).

Tính năng bổ sung

Các tính năng và chức năng bổ sung cho Hideez Key có thể cấu hình qua nút Hiển thị thêm trong ứng dụng. Chúng bao gồm Tìm thiết bị, giúp tìm Hideez Key dựa trên cường độ tín hiệu, và Cài đặt Nút bấm, có thể dùng để gán lệnh cho nút Hideez Key. Chúng từ chuyển đổi giữa PC và điện thoại đến tắt thiết bị hoàn toàn.

Nó thậm chí có thể dùng để chụp ảnh, hoặc bắt đầu và dừng quay video — hữu ích nếu bạn tìm cách quay một số footage selfie! Cũng có tùy chọn sao lưu và khôi phục dữ liệu từ thiết bị Hideez của bạn.

Một Fob bảo mật hữu ích

Nếu bạn muốn bảo mật truy cập vào tài khoản và ứng dụng, công cụ như Hideez Key có thể lý tưởng cho bạn. Đưa yếu tố vật lý vào tổ hợp quản lý mật khẩu làm cho mọi quyết định bảo mật bạn đưa ra cụ thể hơn. Tuy nhiên, nó có nhược điểm.

Ứng dụng di động không hoàn hảo, lưu thông tin đăng nhập trên thiết bị dễ bị đánh cắp là đáng nghi ngờ, và toàn bộ tình huống OTP là một trong những đau khổ lớn nhất tôi từng gặp trong 15 năm bảo mật thông tin. Nó đơn giản không thể dùng được cho người dùng tiêu chuẩn.

Tôi từng coi bất kỳ thiết bị nào khuyến khích dùng mật khẩu và thực thi tầm quan trọng của bảo mật là điều tốt. Sau khi dùng Hideez Key tháng qua, tôi không còn chắc nữa.