سیکیورٹی کلید بذریعہ یوبیکو جائزہ اور درجہ بندی

اس فہرست میں سے دو چیزوں کو جوڑ کر ، آپ اپنے اکاؤنٹ میں سے کسی کو کھینچنا مشکل کردیتے ہیں۔ ہوسکتا ہے کہ کسی نے بڑے پیمانے پر ڈیٹا کی خلاف ورزی کے دوران آپ کا پاس ورڈ چوری کرلیا ہو ، یا صرف اسے ڈارک ویب سے ہی خریدا ہو۔ جب بھی حملہ آور اس پاسفیرڈ پاس ورڈ کا استعمال کرتا ہے تو اسے ناکام بنا دیا جائے گا جب ان سے تصدیق کا دوسرا عنصر داخل کرنے کو کہا گیا۔

ہمارے پاس اس کا بیک اپ لینے کیلئے کچھ ڈیٹا موجود ہے۔ 2017 میں ، گوگل نے اپنے 85،000 ملازمین کو یو ایس بی سیکیورٹی کیز جاری کیں۔ ایک بار جب انہوں نے ایسا کیا تو ، فشینگ حملوں سے اکاؤنٹ لینے کی اطلاعات صفر پر گر گئیں۔

ایک اہم کلید میں سیکیورٹی

سیکیورٹی کلید یوبیکو کے ذریعہ پیش کردہ تقریبا half آدھا درجن ہارڈ ویئر 2 ایف اے مصنوعات میں سے ایک ہے۔ کچھ صرف انٹرپرائز ہیں ، لیکن پرچم بردار یوبیکی 5 سیریز چار مختلف مصنوعات پر مشتمل ہے۔ یوبیکی 5 این ایف سی USB-A کا استعمال کرتی ہے اور NFC کے ذریعے آپ کے Android فون سے وائرلیس طور پر رابطہ کرسکتی ہے۔ یوبکی 5 سی USB-C استعمال کرتا ہے ، لیکن اس میں وائرلیس صلاحیتوں کا فقدان ہے۔ یوبکی 5 نینو اور 5 سی نینو میں بھی این ایف سی کی کمی ہے لیکن وہ آپ کے USB سلاٹ میں نیم مستقل طور پر مستقل طور پر باقی رہ سکتے ہیں۔

یوبیکی 5 سیریز کی قیمتیں 5 این ایف سی کے لئے 45 $ سے 5 سی نینو کے لئے $ 60 تک ہیں۔ چابیاں کی کچھ خصوصیات میں کلائنٹ سافٹ ویئر کی ضرورت ہوتی ہے جو مفت میں یووبیکو ، یا دستی آلہ کی تشکیل کے ذریعہ فراہم کیا جاتا ہے۔ یوبکی 5 سیریز کے چاروں آلات میں ایک ہی صلاحیت موجود ہے۔ ان سب نے فیڈو U2F اور FIDO2 کی حمایت کی ، موجودہ اور مفروضہ عالمگیر دو عنصر پروٹوکول لیکن یوبیکی 5 سیریز والے آلات ذاتی شناختی توثیق کا استعمال کرتے ہوئے اسمارٹ کارڈ کے طور پر بھی کام کرسکتے ہیں ، ایک وقتی پاس ورڈ تیار کرسکتے ہیں ، OATH-TOTP اور OATH-HOTP دونوں کی حمایت کرسکتے ہیں ، اور اسے چیلنج ردعمل کی توثیق کے لئے استعمال کیا جاسکتا ہے۔ چاروں آلات تین کریپٹوگرافک الگورتھم کی حمایت کرتے ہیں: RSA 4096 ، ECC p256 ، اور ECC p384۔

یہ حرف تہجی کا سوپ ہے۔ اگر آپ پہلے ہی جانتے ہیں کہ اس کا کیا مطلب ہے تو ، پھر یوبیکی 5 آپ کو مشتعل کرے گا۔ اگر نہیں تو ، صرف یہ جان لیں کہ یہ سوئس آرمی ڈیوائسز ہیں ، اور آپ ان سے جو کچھ بھی پوچھتے ہیں اس کے بارے میں کر سکتے ہیں ، بشرطیکہ آپ جانتے ہوں کہ کیا پوچھنا ہے اور آپ کیا کر رہے ہیں۔

سیکیورٹی کلید بذریعہ یوبیکو یکسر مختلف آلہ ہے۔ شروع کرنے والوں کے لئے ، اس کا پائیدار پلاسٹک کا شیل روشن نیلے رنگ کا ہے ، جہاں یوبیکی کے دیگر تمام آلات سیاہ ہیں ، اور جب ایک USB-A سلاٹ میں داخل کیا جاتا ہے تو ایک چھوٹا سا اہم علامت (لوگو) نیلے رنگ کا سفید چمکتا ہے۔ ٹچ حساس سنہری ڈسک کے اوپر ، ایک ہندسہ 2 پلاسٹک میں کھڑا ہوتا ہے ، جو اسے پہلے ماڈل سے مختلف کرتا ہے۔ ظاہری شکل کے علاوہ ، سیکیورٹی کلید بھی ڈرامائی طور پر سستی ہے ، جس کی قیمت صرف $ 20 ہے۔

سب سے اہم فرق وہ ہے جو سیکیورٹی کلید نہیں کرتی ہے ۔ یہ صرف FIDO U2F اور FIDO2 پروٹوکول کی حمایت کرتا ہے۔ یہ کسی ایک وقتی پاس ورڈ کو تیار نہیں کرسکتا ہے ، اور نہ ہی یہ یوبیکو کے کسی بھی کلائنٹ سافٹ ویئر کے ساتھ کام کرے گا۔ زیادہ تر لوگوں کے ل this ، یہ ٹھیک ہوگا۔ زیادہ تر بڑی ویب سائٹیں جو سکیورٹی کیز کی حمایت کرتی ہیں U2F کی حمایت کرتی ہیں۔ اس فہرست میں گوگل ، فیس بک اور ٹویٹر شامل ہیں۔ سیکیورٹی کلید کم کام کرتی ہے ، لیکن یہ اوسط صارفین کے ل just کافی کام کرتا ہے ، اور جس قیمت پر وہ برداشت کرسکتے ہیں۔

اگر آپ سیکیورٹی کلید میں سے چھوڑی گئی یوبیکی صلاحیتوں کی لانڈری کی فہرست کو دیکھ رہے ہیں اور اپنے آپ کو کریڈٹ کارڈ سے گھس رہے ہو یا پہنچ رہے ہو تو سیکیورٹی کی کو چھوڑ دیں اور اضافی نقد رقم نکال دیں۔ اگر آپ آئی ٹی ڈیپارٹمنٹ کے سربراہ ہیں تو ، اپنی 2 ایف اے کی ضروریات کے لئے ایک واحد حل تلاش کرتے ہوئے ، سیکیورٹی کلید کو چھوڑ دیں۔

سیکیورٹی کی کلید کے ساتھ یوبیکو کے ہاتھ

سیکیورٹی کی کی بناوٹ والا نیلی پلاسٹک اچھ andا ہے اور انگلیوں پر دل گرفت ہے ، اور صرف 3 گرام وزن کے باوجود پوری چیز ٹھوس لگتی ہے۔ اس کا مواد انگلیوں کے نشانات چھپاتا ہے اور پہنتا ہے اور پھاڑ دیتا ہے ، جو اسے کلیدی رنگ پر لٹکانے سے ملے گا ، جیسا کہ ڈیزائن کیا گیا ہے۔ سیکیورٹی کلید کے فلیٹ ڈیزائن کا مطلب ہے کہ یہ بلکیئر یوبیکی 5 سی کے برعکس رنگ کی دوسری چابیاں کے ساتھ آسانی سے لٹک جاتا ہے۔

اپنے یوبیکی کزنوں کی طرح ، سیکیورٹی کیچ حرکت پذیر حصوں کے بغیر کرش پروف اور واٹر پروف ہے۔ یہ کبھی بھی طاقت سے ختم نہیں ہوگا ، کیوں کہ اس کی بیٹریاں نہیں ہیں۔ اس کیلئے ایل ٹی ای یا وائی فائی کی ضرورت نہیں ہے۔ وہ آخری دو نکات مستند ایپس سے زیادہ فوائد ہیں۔

سیکیورٹی کی کو استعمال کرنا ایک سنیپ ہے۔ بس کسی ایسی سائٹ کی طرف جا. جو 2 ایف اے کیلئے سیکیورٹی کیز کی حمایت کرتا ہو ، اور نئی کلید اندراج کرنے کا آپشن ڈھونڈو۔ اس کے بعد آپ کو ایک USB پورٹ میں اپنی چابی داخل کرنے اور پھر سونے کی ڈسک کو تھپتھپانے کا اشارہ کیا جائے گا۔ یہی ہے! چابی اب اندراج شدہ ہے۔ جب آپ لاگ ان کرنے جاتے ہیں تو ، سائٹ آپ کے پاس ورڈ کی درخواست کرتی ہے اور پھر آپ کو اپنی سیکیورٹی کی کلید داخل کرنے اور ٹیپ کرنے کا اشارہ کرتی ہے۔ ایک بار جب آپ کر لیں تو ، آپ اندر ہوں گے!

میں نے گوگل ، ٹویٹر ، اور فیس بک اکاؤنٹس کے ساتھ سیکیورٹی کی بذریعہ یوبی کو تجربہ کیا ، جہاں اس نے بے عیب کام کیا۔ نوٹ کریں کہ کچھ خدمات کے ل backup آپ کو بیک اپ کوڈز بنانے کی ضرورت پڑسکتی ہے (اگر آپ کو ضرورت ہو تو بھی یہ چاہئے) یا ایس ایم ایس کے ذریعہ بیک اپ کی توثیق کیلئے فون نمبر درج کریں۔ میں اختیارات رکھنا پسند کرتا ہوں ، اور کسی بھی اکاؤنٹ کی تصدیق کرنے کے ل typically عام طور پر کچھ مختلف طریقے ہیں۔

نوٹ کریں کہ جب زیادہ تر جدید براؤزر یو ٹو ایف کی حمایت کرتے ہیں تو ، فائر فاکس نے اسے بطور ڈیفالٹ غیر فعال کردیا ہے۔ یوبیکو کے پاس موزیلا کے بہترین براؤزر کے لئے U2F کی حمایت کو چالو کرنے کے طریق کار پر ایک مضامین ہے۔

جبکہ U2F زیادہ سے زیادہ عام ہوتا جارہا ہے ، یہ ہر جگہ استعمال نہیں ہوتا ہے۔ لسٹ پاس ، مثال کے طور پر ، اکاؤنٹس کو محفوظ کرنے کے لئے یوبیکو ون ٹائم پاس ورڈ کی خصوصیت استعمال کرتا ہے ، جسے یوبیکی 5 لائن کے ذریعہ سپورٹ کیا جاتا ہے لیکن سیکیورٹی کلید کے ذریعہ نہیں۔ یووبیکو کے پاس سائٹس اور خدمات کی ایک خوبصورت ٹھوس فہرست ہے جو مختلف قسم کے یوبیکیز کو قبول کرتی ہے ، لہذا جب آپ یہ طے کرنے کی کوشش کر رہے ہو کہ کون سا ماڈل آپ کی زندگی کے بہترین لگے گا۔

FIDO2 پر ایک فوری نوٹ: یہ نیا ہے ، اور یہ بہت بڑی بات ہوسکتی ہے۔ یووبیکو اس بارے میں بہت کچھ کہتے ہیں کہ یہ پروٹوکول ایک دن پاس ورڈ کو کس طرح تبدیل کر دے گا۔ یہ ایک عمدہ خیال ہے ، لیکن یہ بھی ایک ہے جو میں نے پہلے سنا ہے۔ مجھے خوشی ہے کہ تمام یوبیکو مصنوعات ایف آئی ڈی او 2 کی مدد کرتے ہیں ، مستقبل کے ثبوت کے اقدام کے طور پر ، لیکن جیوری ابھی بھی اپنی افادیت سے باہر ہے۔ مائیکروسافٹ اب صارفین کو FIDO2 کی اور ایج براؤزر کا استعمال کرکے پاس ورڈ کے بغیر اپنے اکاؤنٹس میں لاگ ان کرنے کی اجازت دیتا ہے ، جو اس نئی ٹکنالوجی کا ایک بڑا امتحان ہوگا۔

سیکیورٹی کلید بذریعہ یوبیکو بمقابلہ گوگل ٹائٹن سیکیورٹی کی

باقی یوبیکو خاندان کے مقابلے میں ، سکیورٹی کلید اوسط فرد کے لئے آسان اور سستی حل ہے۔ اس کا موازنہ گوگل ٹائٹن سیکیورٹی کی (جس کی تصویر نیچے دی گئی ہے) سے کرنا کچھ اور پیچیدہ ہے۔

ہڈ کے نیچے ، سیکیورٹی کی اور ٹائٹن کی کلید بہت مماثلت ہیں۔ وہ دونوں FIDO U2F کی حمایت کرتے ہیں ، لیکن ٹائٹن کی کلید FIDO2 کی حمایت نہیں کرتی ہے۔ نہ ہی کسی دوسرے پروٹوکول یا لاگ ان اسکیموں کی حمایت کرتا ہے۔

ٹائٹن کیلی کے بنڈل میں دو ڈیوائسز شامل ہیں - ایک این ایف سی سے چلنے والی USB-A کلید اور دوسرا ریچارج ایبل بلوٹوتھ ڈونگل جو مائکرو USB کے ذریعے منسلک ہوسکتا ہے۔ سیکیورٹی کلید کے 20 پونڈ کے مقابلے میں ، آپ کو 50 ڈالر واپس کردیں گے۔ تاہم ، سیکیورٹی کلید ، بلوٹوتھ یا این ایف سی کی حمایت نہیں کرتی ہے۔ دونوں ٹائٹن کیز کے مقابلے میں یہ صرف ایک آلہ ہے۔ دو کلیدیں رکھنا ذہنی سکون ہے ، کیوں کہ آپ کے پاس اسپیئر ہے ، اور یہ گوگل کے ایڈوانسڈ پروٹیکشن پروگرام کے لئے بھی ضروری ہے۔ لیکن دوسری سیکیورٹی کلید خریدنے میں اب بھی یوٹکو سے $ 36 کی قیمت پر ، ٹائٹن کے بنڈل سے کم لاگت آئے گی۔

بہترین ، کم کے لئے

سکیورٹی کلید یوبی کیو یوکی کی لائن کی بہترین قیمت ہے ، جس کی قیمت پر بہت سے لوگ واقعی برداشت کرسکتے ہیں۔ قابلیت میں جو کھویا ہوا ہے وہ قابل رسا میں حاصل ہوتا ہے ، کیونکہ زیادہ تر لوگ یوبیکی 5 لائن میں شامل تمام گھنٹیاں اور سیٹی استعمال نہیں کرتے ہیں۔ سیکیورٹی کلید نے ٹائٹن کی کو بھی شکست دے دی ، ایک بہترین مصنوع کا بنڈل جو صرف تھوڑا سا مہنگا ہے۔

اگر آپ گوگل یا فیس بک اکاؤنٹ کے ساتھ انسان ہیں اور اعداد و شمار کی خلاف ورزیوں کے بارے میں بڑھتے ہوئے پریشان ہیں تو ، یوبیکو کے ذریعہ سیکیورٹی کلید سب سے کم قیمت پر بہترین تحفظ ہے۔ یہ اس کی استطاعت پر مبنی ایڈیٹرز کا انتخاب ہے ، حالانکہ ہم دلی طور پر یوبیکی 5 سیریز اور گوگل ٹائٹن کلید دونوں کو قابل ، ورسٹائل اختیارات کے طور پر سفارش کرتے ہیں۔