رأيي حول مفاتيح الأمان المادية: معركة تيتان ضد يوبكو

لقد كنت أغوص عميقًا في مفاتيح أمان الأجهزة مؤخرًا، ويجب أن أخبرك - إنها تقنية مثيرة للإعجاب حقًا، حتى لو كانت صناعة الأمان تحاول جعلها تبدو أكثر تعقيدًا مما هي عليه بالفعل.

جوجل تيتان - وحش التخزين

لقد أعجبني جهاز Titan بسعته التخزينية المجنونة - أكثر من 250 كلمة مرور! هذا أكثر من اللازم بالنسبة لمعظمنا، ولكن إذا كنت مهووسًا مثلي وتستخدم كلمات مرور مختلفة لكل موقع، فهو نعمة.

بسعر 30-35 دولار، ليس رخيصًا تمامًا، ولكن ما السعر الذي تضعه على الأمان؟ ومع ذلك، لا أستطيع إلا أن أتساءل إذا كان لدى جوجل بعض الوصول الخلفي إلى هذا الشيء. اعتبرني من نظرية المؤامرة، لكنني لا أثق تمامًا في الشركات الكبرى مع مفاتيحي.

عروض يوبico - المفضلة في الصناعة

يبدأ سعر مفتاح الأمان الأساسي من يوبكو عند 25 دولارًا، ولكنه يخزن 25 كلمة مرور فقط - وهو انخفاض كبير عن سعة تايتان. لا أفهم لماذا يبخلون كثيرًا على التخزين.

يضاعف YubiKey 5 المتميز السعر إلى 50 دولارًا أمريكيًا أو أكثر ولكنه يضيف دعم OTP وOpenPGP. رائع إذا كنت بحاجة إلى تلك البروتوكولات، ولكن معظم المستخدمين العاديين؟ مبالغ فيه تمامًا. إنها عملية بيع زائدة إذا سألتني.

الحقيقة الصعبة

لنكن واقعيين - يوفر لك Titan سعة كلمات مرور تعادل 10 أضعاف تقريبًا بنفس سعر مفتاح Yubico الأساسي. ما لم تكن بحاجة محددة لتلك البروتوكولات الفاخرة، فإن Google تفوز في هذه الجولة.

لكن لا يقدم أي منهما تقنية التعرف على البصمات، وهو أمر سخيف في عام 2024. هاتفي الرخيص يحتوي على قارئ بصمات، لكن هذه الأجهزة الأمنية "المتقدمة" لا تحتوي على ذلك؟ اجعل الأمر منطقيًا!

لماذا حتى نتعب؟

SMS 2FA سيء للغاية - أي شخص تم تبديل شريحته يعرف هذه المعاناة من تجربته الشخصية. تطبيقات المصادقة أفضل ولكن يمكن اختراقها إذا تم اختراق هاتفك.

مفاتيح الأجهزة، أليس كذلك؟ إنها أشياء مادية يجب أن تكون موجودة. لا يمكن الاختراق عن بُعد. هذه هي الأمان الحقيقي، وليس عرض الأمان الذي تقدمه معظم الخدمات.

إذا كنت قد تعرضت للاختراق أو الاحتيال (لقد تعرضت لذلك، إنه أمر سيء)، فأنت تعرف أن $30 المفتاح أرخص من التعامل مع سرقة الهوية. فقط لا تفقد الشيء اللعين.