Dù bạn dùng Internet cho mục đích gì, gần như không thể lướt nó mà không duy trì hàng chục tài khoản. Với sự phổ biến của lưu trữ đám mây, tài khoản trực tuyến quan trọng hơn bao giờ hết. Mọi người lưu trữ cả cuộc đời dữ liệu trên OneDrive, Dropbox, Google Drive.
Một cách chắc chắn bảo vệ khóa chủ (master key) là lưu chúng trên thiết bị phần cứng với xác thực hai yếu tố (2FA). Đây là lớp phòng thủ thêm chống lại xâm nhập tiềm ẩn. Giống như ví crypto phần cứng, khóa bảo mật phần cỡ cỡ USB memory stick, cung cấp bảo vệ chống lừa đảo (phishing), ghi phím (keystroke logging), và hack.
Dưới đây là những khóa bảo mật phần cứng tốt nhất cho xác thực hai yếu tố.
1. Kensington VeriMark Fingerprint Key
Smartphone flagship không phải thiết bị di động duy nhất dùng sự tiện lợi và an toàn của công nghệ vân tay. Với giá rẻ hơn nhiều, khoảng $40, Kensington VeriMark Fingerprint Key có chứng chỉ FIDO U2F, phù hợp tích hợp vào môi trường doanh nghiệp lớn.
Lên đến 10 người dùng khác nhau có thể lưu vân tay để nhiều người truy cập cùng một terminal. Cách dùng đơn giản. Cảm biến sinh trắc học phát hiện người dùng khi họ đặt ngón tay lên thiết bị mini cắm sẵn, khi Windows Hello đọc xác thực sinh trắc học.
2. Yubico YubiKey 5 Nano
Nếu bạn cần khóa bảo mật 2FA phần cứng nhỏ nhất có thể, mà không nguy hiểm vô tình làm mất, Yubico YubiKey 5 Nano là sản phẩm duy nhất cần lấy. Không lớn hơn ngón tay, vẫn có thể cắm vào cổng USB. Hoạt động liền mạch trên mọi hệ điều hành chính: Windows, macOS, Linux, và Google Chrome.
Chìa khóa nhỏ này giữ tất cả giao thức và chứng chỉ bảo mật chính: FIDO2, FIDO U2F, OATH-HOTP, OATH-TOTP, Yubico OTP, OpenPGP, và Smart card (PIV). Tuy nhiên, do kích thước nhỏ, tốt nhất có hộp nhỏ để giữ. Đi lại, khe nắp smartphone sẽ làm tốt. Thêm vào đó, nếu bạn có ví hiện đại hơn, nó dễ dàng vừa vào khe nhớ của ví.
3. YubiKey 5Ci
Dành cho người dùng cần cả USB-C và kết nối Lightning độc quyền của Apple, YubiKey 5Ci là bản lai với cả hai kết nối mỗi bên một. Được củng cố bằng sợi thủy tinh mạnh và có lỗ móc khóa ở giữa, dễ dàng thêm vào bộ chìa khóa nhà.
Giống như mọi khóa bảo mật Yubico, nó có tất cả giao thức và chứng chỉ như bản Nano. Rất tiếc, kết nối kép khiến nó trở thành một trong các giải pháp khóa 2FA đắt hơn, thường khoảng $70.
4. Yubico YubiKey 5 NFC
Tiếp nối dòng khóa bảo mật Yubico danh giá, biến thể này không dây, dùng giao thức NFC (giao tiếp trường gần). Đây là giải pháp không dây tầm rất ngắn, khoảng 4cm (1.5 inch), lý tưởng cho khóa bảo mật đặt ngay cạnh máy tính hoặc thiết bị di động. Dù thiết bị chạy Android, Windows, Linux, macOS, hay iOS, chỉ cần tương thích NFC.
Để mục đích đó, hãy kiểm tra tương thích NFC thiết bị trước khi chọn YubiKey 5. Thêm lợi ích: không chỉ chống nước mà cũng rẻ như khóa không dây, khoảng $40.
5. CryptoTrust OnlyKey
Không chỉ khóa bảo mật phần cứng, mẫu này còn đóng vai trò trình quản lý mật khẩu. Điều này làm nó ít compact hơn đối thủ. Tuy nhiên, không thể trách nó có bàn phím số cỡ hợp lý. Tính năng này cũng làm nó lý tưởng để vượt qua keystroke logger, vì chỉ việc gõ để truy cập mật khẩu được thực hiện trên khóa này.
Ngoài là trình quản lý mật khẩu, nó còn hỗ trợ backup mã hóa và tự hủy – xóa dữ liệu sau số lần nhập sai mật khẩu nhất định. Giao thức 2FA bao gồm TOTP, Yubico OTP, và FIDO 2 U2F.
Kho phần cứng thôi thúc trách nhiệm
Thường thấy mọi người không coi trọng nhiệm vụ bảo vệ dữ liệu trực tuyến. Vì là thứ có thể xóa, viết lại, sao chép tùy ý, nội dung số bị bỏ qua so với vật phẩm vật lý chúng ta chạm được.
Ngoài việc cung cấp lớp bảo mật cần thiết cho tài sản trực tuyến, khóa bảo mật phần cứng khiến bạn nhìn nhận dấu chân số của mình với sự tinh tế mà nó xứng đáng.
Image Credit: Kensington, Yubico, OnlyKey