什么是硬件安全密钥？它的工作原理是什么？

硬件安全密钥也称为安全密钥，是一种实物身份验证形式，为您提供系统、应用程序和帐户访问权限。 硬件安全密钥通常用作第二种身份验证形式或多因素身份验证 (MFA) 方法。

继续阅读，详细了解硬件安全密钥以及使用硬件安全密钥的优点和缺点。

硬件安全密钥的工作原理

为了了解硬件安全密钥的工作原理，您必须首先了解密钥是如何注册的。 当您购买安全密钥时，您必须首先找到支持密钥的应用程序或服务。 找到后，您需要前往应用程序的安全设置，然后导航到“双因素身份验证”。 此时系统会显示注册安全密钥的选项。 根据您所用设备的不同，您可以插入或轻触密钥。

注册安全密钥后，您可以将其用作用户名和密码以外的额外身份验证方法。 登录帐户时，您需要像往常一样输入用户名和密码，然后系统会提示您轻触密钥或将其插入设备，以便验证您的身份。

为何使用硬件安全密钥？

硬件安全密钥被认为是最强的 2FA 或 MFA 形式之一。 安全密钥属于“您拥有的东西”类型的身份验证因素，因为它们是您拥有的实体对象。 其他身份验证因素包括“您知道的事情”（如密码）和“您的身份”（如 Face ID）。 由于您是唯一拥有安全密钥的人，因此在没有安全密钥的情况下，网络犯罪分子访问您的帐户的可能性极小。

使用硬件安全密钥的优点

使用硬件安全密钥的优点如下。

它们便于使用

除了生物识别身份验证以外，安全密钥也是最方便的 2FA 方法之一。 与一次性密码 (OTP) 或基于时间的一次性密码 (TOTP) 不同，用户要使用安全密钥验证身份，只需轻触密钥或将其插入设备即可。

如果使用 OTP 验证码，用户必须请求、查看并输入验证码。 同样，如果使用 TOTP 验证码，用户必须查看身份验证器应用中的验证码，然后将其输入，这样才能成功登录帐户。

防范网络钓鱼

由于安全密钥是您拥有的实体对象，因此网络犯罪分子几乎不可能获取。 即使网络犯罪分子通过社会工程策略盗取了您的用户名和密码，如果没有您的安全密钥，他们也无法登录您的帐户。

使用硬件安全密钥的缺点

使用硬件安全密钥的缺点如下。

并非所有应用程序和网站都支持硬件安全密钥

目前支持安全密钥作为身份验证形式的应用程序和网站数量有限。

支持硬件安全密钥的部分应用程序包括：

• Google
• 微软
• 亚马逊
• Facebook
• Okta
• Twitter

网络安全形势在不断变化，因此很可能在不久的将来，越来越多的应用程序将允许安全密钥作为身份验证选项。

它们需要成本

与其他身份验证方法不同，硬件安全密钥并不免费。 安全密钥的价格从 20 美元到 75 美元不等。 为了充分利用您的投资，您希望确保可以在所有设备上以及您定期使用的大多数应用程序中使用安全密钥。

可能丢失或乱放

由于安全密钥是实体对象，而且体积小巧，因此您总有可能将其丢失或乱放。 例如，您可能将安全密钥用于工作，但在上班时将其忘在家中。

那么，如果安全密钥丢失或乱放，会发生什么情况？

如果我丢失或乱放了安全密钥，会发生什么情况？

如果您丢失或遗忘了安全密钥，大多数应用程序和服务都会为您提供一种替代方式来验证身份。 但是，需要注意的是，对于安全密钥丢失的情况，每个应用程序都有自己的政策。

例如，如果您已经设置了其他身份验证方法，某些应用程序可能会允许您使用这些方法来登录。 但应用程序或服务各不相同，因此最好查看各自的政策。

Keeper 是否支持硬件安全密钥？

是的，Keeper Security 支持配备 Lightning 连接器或 NFC（近场通信）的 Yubikey FIDO2 和 WebAuthn 安全密钥。 使用 NFC，用户只需轻触安全密钥即可，无需将其插入设备。

将安全密钥注册到 Keeper Vault 后，您就可以将其用作额外的身份验证方法，为您的帐户额外提供一层保护。