Índice
O que procurar em uma chave de segurança de hardware em 2022
Se você esteve na Internet, provavelmente já ouviu falar de autenticação de dois fatores, geralmente abreviada como 2FA . Normalmente, o 2FA envolve o recebimento de um código que você deve inserir depois de inserir sua senha corretamente. Você pode receber esse código por meio de uma mensagem SMS, um e-mail ou um aplicativo autenticador.
Essas soluções podem ter problemas, especialmente porque as mensagens SMS podem ser interceptadas por meio de ataques de troca de SIM , os e-mails podem ser invadidos com engenharia social e os aplicativos autenticadores perdem seu valor se seu telefone for roubado ou você esquecê-lo em algum lugar.
É aqui que entram as chaves de segurança. Usar a autenticação multifator, ou MFA, significa usar mais do que apenas um vetor de autenticação, portanto, o 2FA faz parte do MFA.
Onde as chaves de segurança física brilham é que elas não têm os problemas mencionados acima em relação à interceptação ou invasão. Claro, elas podem ser roubadas, mas algumas chaves têm biometria nelas ou exigem outro PIN, tornando-se uma verdadeira chave MFA para que mesmo que seja roubado, as pessoas não podem invadir suas contas.
Então, o que você deve procurar ao escolher uma chave de segurança de hardware? Principalmente, você deseja uma chave que suporte os mesmos protocolos que suas contas usam. Por exemplo, se você planeja proteger suas contas do Twitter, Google e Facebook, precisará de uma que seja compatível com elas.
Atualmente, a forma mais popular de autenticação é chamada FIDO2 e tem suporte quase universal. Há também o FIDO U2F, uma versão anterior do FIDO2, e a maioria dos dispositivos que suportam o FIDO2 geralmente também suportam o FIDO U2F. A compatibilidade com versões anteriores é uma coisa boa de se ter.
Depois, há recursos adicionais que uma chave de segurança de hardware pode fornecer, como senhas de uso único (OTP) por meio de um protocolo chamado OATH TOTP ou Yubico OTP. Há também o OpenPGP , que criptografa e-mails e só permite descriptografá-los se você tiver a chave OpenPGP correta, adicionando outra camada para proteger os e-mails.
Quanto ao que escolher exatamente, isso depende de suas necessidades. Se você não precisa de OTPs ou e-mails criptografados, uma chave que usa FIDO2 provavelmente cobrirá 90% a 100% das coisas para as quais você precisa.
Além disso, é importante garantir que você obtenha uma chave que funcione com os dispositivos que você usa. Se você deseja principalmente a chave para uso móvel, obter uma com NFC é o caminho a percorrer. Se preferir incluir biometria para uso com algo como o Windows Hello, você precisará de uma chave de segurança com um scanner de impressão digital.
Então, vamos ver quais são as melhores chaves de segurança de hardware.
Melhor chave de segurança geral: chave de segurança Yubico FIDO NFC
A chave de segurança Yubico NFC consegue equilibrar todos os bits importantes quando se trata de uma chave de segurança. Não custa muito, funciona com PCs e dispositivos móveis através de NFC e suporta a maioria dos sistemas MFA. Existe até uma versão USB-C para quem precisar.
Em termos de suporte de protocolo, ele pode lidar com FIDO U2F e FIDO2, ambos suportados pelo Google, Twitter e Microsoft, e uma variedade de gerenciadores de senhas . É relativamente fácil verificar com o que ele funciona antes de entrar, verificando um banco de dados ou pesquisando no Google se o site ou serviço que você deseja usar os suporta.
A única desvantagem real é que ele não tem o suporte mais amplo de outras chaves de segurança nesta lista. É verdade que é improvável que a maioria das pessoas precise desses recursos, pois os protocolos FIDO cobrirão os sites mais populares. Em troca de suporte de protocolo menos avançado, você obtém a chave mais barata, e isso é uma troca justa para a maioria.
Esta chave é resistente ao esmagamento e à água também, por isso não será facilmente quebrada.
Melhor chave de segurança premium: YubiKey 5 NFC USB-A
Onde o YubiKey 5 NFC brilha é o suporte de protocolo quase universal, o que significa que você provavelmente não encontrará um site ou serviço que não funcione com ele de alguma forma. Essa chave de segurança é adequada para aqueles que tendem a lidar com segurança pesada e, portanto, precisam de uma chave abrangente.
Além disso, também existem alguns recursos mais avançados que você pode acessar usando o aplicativo, como OpenPGP, uma assinatura segura para autenticação de comunicações e uma forma avançada de senha de uso único. Com o YubiKey 5, você pode enviar um e-mail criptografado pelo ProtonMail usando PGP, mas, em vez de confiar em uma chave pública, você pode usar a chave de hardware.
Além disso, possui um recurso interessante de ‘senha estática’ que funciona essencialmente como um autocompletar ao tocar no botão do YubiKey 5. Você pode escrever apenas uma fração de uma senha de 32 caracteres quando estiver em uma caixa de texto e ter a YubiKey faz o resto do trabalho para você.
As únicas desvantagens reais do YubiKey 5 são seu preço e que pode ser um pouco complicado de usar no celular. O preço mais alto faz sentido, dado o maior número de recursos incluídos.
Os problemas com o uso da chave em dispositivos móveis se resumem a como os aplicativos e navegadores funcionam em dispositivos móveis. É fácil usar a chave em um navegador de desktop – e também funciona muito bem em um navegador móvel. No entanto, muitos aplicativos móveis forçam você a inserir suas senhas em um aplicativo em vez de em um navegador, e isso pode causar alguns problemas. No entanto, isso não é apenas um problema com o YubiKey 5.
Nota: Se você é um usuário do iPhone e deseja um YubiKey 5, há uma chave de segurança específica feita para você chamada YubiKey 5Ci . Possui conectores USB-C e Lightning, para que você possa usá-lo em todos os seus dispositivos Apple.
Melhor chave de segurança para autenticação biológica: Kensington VeriMark
Uma coisa que está faltando no YubiKeys que alguns podem achar importante é um scanner de impressão digital. Embora possa parecer que o botão do YubiKey é biométrico, na verdade está apenas verificando se um ser humano está pressionando o botão, em vez de algum software malicioso. Resumindo, é semelhante aos reCAPTCHAs que você precisa fazer para provar que não é um bot .
O Kensington VeriMark é diferente, no entanto. Com pouco menos de uma polegada de comprimento, o VeriMark funciona essencialmente como uma chave de impressão digital para o seu laptop, e há até uma versão feita especificamente para leitura de impressão digital em desktop .
O design do VeriMark faz com que pareça que a chave deve ficar no lugar, em vez de ser transportada. No entanto, ele tem uma tampa e pode sobreviver muito bem no seu bolso ou em um chaveiro.
Quando se trata de protocolos, ele suporta FIDO2 e você deve poder usá-lo na maioria dos serviços e aplicativos. Ele também pode ser usado para o Windows Hello — na verdade, parece feito para o sistema operacional Windows, considerando que o VeriMark pode ser um pouco difícil de trabalhar no Linux e no Mac. As instruções também são bastante ásperas nas bordas, o que pode afastar os menos experientes em tecnologia.
Em termos de segurança, suas impressões digitais completas não são salvas na memória do dispositivo. Em vez disso, o Kensington VeriMark cria um modelo de sua impressão digital e tenta combiná-lo. O que é especialmente impressionante é que parece funcionar de qualquer ângulo, então Kensington certamente fez um bom trabalho tanto no sensor quanto em sua segurança interna.
A maior desvantagem do VeriMark é a falta de NFC, o que coloca muitos usuários do iPhone fora de seu alcance, a menos que você opte pela versão desktop com um cabo USB. Se você fizer isso, provavelmente terá que usar um adaptador Lightning para USB , e isso adiciona várias etapas desnecessárias.
Outra questão é que é um pouco caro, chegando a pouco menos de US $ 60. Embora exista uma versão para uso em um único PC por menos de US $ 40, esse é um preço alto para algo vinculado a um dispositivo. Achamos que é melhor gastar o dinheiro extra e poder se movimentar com ele.
Melhor combinação de chave e gerenciador de senhas: OnlyKey
O CryptoTrust OnlyKey é um pouco único entre as chaves de segurança porque inclui um gerenciador de senhas como parte da chave. Isso é ótimo porque evita a possibilidade de um keylogger ter acesso à sua senha desde que você insira os caracteres da senha na própria chave de segurança.
Ficou ainda mais simples porque você só precisa pressionar uma das seis teclas do OnlyKey para inserir a senha em um campo de texto. Além disso, você pode fazer pressionamentos longos e curtos para cada botão, para que você possa armazenar até 12 senhas diferentes nele.
Se isso não bastasse, você pode proteger ainda mais cada senha com um PIN adicional, tornando a OnlyKey uma das poucas, se não a única, chave de segurança que abriga completamente a autenticação de três fatores.
Quanto ao suporte 2FA, ele pode lidar com TOTP, Yubico OTP e FIDO 2 U2F, que devem cobrir a maioria dos sites e aplicativos existentes, além de oferecer um pouco de proteção para o futuro. Há também um código de autodestruição que você pode configurar. Infelizmente, o código não o faz explodir, mas limpa completamente o OnlyKey.
Infelizmente, ele tem uma desvantagem significativa, que é que a interface é muito desajeitada. Isso significa que aqueles que não são muito experientes em tecnologia podem ter dificuldade ao usá-lo e configurar tudo. Embora isso possa adiar um pouco, a vantagem e os recursos exclusivos do OnlyKey compensam qualquer aborrecimento adicional que você precise enfrentar.
O OnlyKey também não possui NFC e Bluetooth e é um pouco mais volumoso do que as outras opções nesta lista. Isso não é necessariamente um fator decisivo, mas é algo a ser considerado.
Melhor chave de segurança de código aberto: Nitrokey FIDO2
Para muitas pessoas, o código aberto é onde está. Se você é uma dessas pessoas, então o Nitrokey FIDO2 é a chave de segurança para você. Infelizmente, as chaves de segurança de código aberto tendem a não ter os mesmos recursos das chaves proprietárias que abordamos acima.
Não nos entenda mal – o suporte ao protocolo é bastante abrangente com FIDO U2F, FIDO2, WebAuthn/CTAP. Eles cobrem a maioria dos serviços para os quais você precisa da chave.
Como é de código aberto, qualquer pessoa pode olhar o código do firmware do Nitrokey e ter certeza de que ele não tem vulnerabilidades.
Embora tudo isso seja ótimo, isso pode não importar muito para o usuário médio que deseja uma experiência amigável. Há também a desvantagem – você não obtém NFC com esta ou uma opção USB-C, então você precisa usar um adaptador USB-A para USB-C e, se estiver no iPhone, precisará obtenha um cabo USB-A para Lightning .
Basta dizer que pode ser problemático usar o Nitrokey em qualquer lugar que não seja um desktop. Você não está recebendo um recurso como um scanner de impressão digital ou um gerenciador de senhas para essa troca.
Isso pode levar alguns a sentir que o Nitrokey é mal projetado, mas claramente houve algum pensamento nele – como ser bastante robusto, embora possa parecer um pouco oco quando carregado. Ele também oculta as luzes indicadoras e o botão sensível ao toque sob o plástico, dando uma aparência uniforme, o que é bom.
A única coisa que desejaríamos seria uma maneira de prender a tampa ao corpo com um cordão, pois é muito fácil perder a tampa.
Em suma, embora não seja necessariamente a melhor chave de segurança para a maioria dos usuários, é uma das melhores chaves para quem deseja uma solução de código aberto.
