如何使用U2F密鑰保護您的加密帳戶

通用第二因素（U2F）是用於加強兩因素身份驗證的開放標準。它涉及使用物理密鑰來增強2FA，從而使您的在線帳戶免受攻擊。在本指南中，我們將說明如何使用Yubikey鎖定您的交易所帳戶，電子郵件帳戶和其他有價值的在線帳戶。

另請閱讀：在需求疲軟，關稅威脅和流行中，德國經濟處於衰退風險中

U2F是物理2FA，具有安全意識

如果您面臨更高的在線攻擊風險，例如，因為您是系統管理員或加密貨幣交易者，則應採取措施保護帳戶安全。大多數比特幣已經使用2FA（例如Google Authenticator應用程序）來保護其加密帳戶。 U2F通過強制使用插入到設備USB埠中或如果是NFC密鑰而保持在智能手機附近的物理密鑰，將其提升到另一個層次。即使在計算機上安裝了惡意軟體或2FA恢復代碼被盜的情況下，U2F密鑰也應阻止攻擊者。

就本指南而言，我們將使用Yubikey，Yubikey是市場上最受歡迎的設備之一。 （對於Google而言，它也建議使用Feitian密鑰。）製造商Yubico擁有「在11年內實現零記錄帳戶超越的能力」，因為「物理密鑰需要人為操作，不能被遠程黑客。」但是，丟失了密鑰和其他東西變得有點複雜，因為Yubikeys與Google Authenticator不同，它沒有恢復代碼。在介紹了基礎知識之後，我們將儘快解決該問題。

飛天的Multipass FIDO密鑰可與藍牙，USB-C和NFC一起使用，以確保所有密鑰的安全

Yubikeys的零售價約為50美元，與硬體錢包一樣，最好直接向製造商訂購，以防止篡改。 Yubico提供了一系列按鍵，包括Nano版本，其緊湊性使其非常適合永久插入受信任台式計算機的USB插槽。 5系列是大多數消費者會選擇的範圍。它們旨在保護Google，Microsoft，Github，Dropbox，Facebook，Twitter和Lastpass帳戶以及各種與加密貨幣相關的平台的安全。

Yubico與Binance，Bitfinex，Bitmex，Kraken以及數十個行業的數百家公司合作。參加任何面向開發人員的加密貨幣會議，您都會看到U2F密鑰插入筆記本電腦並與代表佩戴的鑰匙串掛在一起。但是，您不必負責團隊的Github回購即可保證獲得Yubikey擔保–僅在中心化交易中持有加密貨幣就足夠了。另外，在NFC，生物識別，QR碼和非接觸式支付的時代，攜帶具有神奇力量的實體鑰匙實在是一件壞事。

使用您的U2F密鑰

如果您打算藉助Yubikey或類似的U2F設備來鎖定帳戶，那麼首先要開始的是您的電子郵件。如果您是Google用戶，那麼高級保護門戶將指導您完成整個過程。其他電子郵件提供商（包括Protonmail）也支持U2F協議。

將Yubikey與Google配對。

接下來，您應該以相同的方式保護您的加密帳戶，包括您進行交易的所有交易所。例如，在您的Binance帳戶中添加一個Yubikey，每次登錄或提取時，系統都會提示您將Yubikey插入計算機。它有效地替代了您到目前為止將要使用的2FA。

將Yubikey與Binance配對

如果您想知道U2F鑰匙丟失，損壞或被盜怎麼辦，許多站點都可以讓您配對多個鑰匙，從而在丟失鑰匙時提供冗餘。不幸的是，幣安不是其中之一。丟失密鑰，您將需要啟動Binance的帳戶恢復過程，該過程可能需要幾天才能完成，並且需要備用驗證。

每次您登錄Binance時，都會看到此消息

U2F密鑰並不完美，或者更準確地說，在某些情況下，其安全模型是以犧牲便利為代價的。但是，如果您打算使用它，那將是您為尋求更高安全性而願意做出的犧牲。儘可能將兩個U2F密鑰與每個在線帳戶配對，並始終將主密鑰安全地存儲在鏈中。一旦實施，每次登錄時使用U2F密鑰將成為第二習慣。

您使用U2F鑰匙有什麼經驗？你會推薦他們嗎？在下面的評測部分讓我們知道。

免責聲明：本文僅供參考。它不是購買或出售的要約或邀約，也不是任何產品，服務或公司的推薦，認可或贊助。對於使用或依賴本文中提及的任何內容，商品或服務或與之相關的任何損失或損失，公司或作者均不承擔任何直接或間接責任。

圖片由Shutterstock提供。

您是否知道您可以使用我們的比特幣區塊瀏覽器工具驗證任何未確認的比特幣交易？只需完成一個比特幣地址搜索即可在區塊鏈上查看它。另外，請訪問我們的比特幣K線走勢圖，了解行業動態。