科普：5 个您需要安全密钥的原因

虽然短信验证码和身份验证应用程序是双因素身份验证的流行选择，但它们存在一些漏洞和局限性。更安全的选择是安全密钥--一种只需轻点一下就能批准登录的物理设备。以下是你应该购买这种设备来保护账户的原因。

5、比其他 2FA 方法更强

要理解为什么安全密钥比传统的双因素身份验证 (2FA) 方法更安全，就必须了解密钥是如何通过公钥加密法工作的。当你向某项服务注册安全密钥时，该服务会在其服务器上存储一个公钥，而私钥则安全地存储在你的设备上。

登录时，服务会发送一个挑战，只有使用安全密钥中的私钥才能回答这个挑战。相比之下，基于短信的 2FA 容易受到 SIM 卡交换攻击。虽然基于应用程序的身份验证比短信更安全，但它仍然需要手动输入密码，如果你的设备被入侵或丢失，密码就有可能被截获。

安全密钥可以消除这些风险，是保护账户不受网络犯罪分子攻击的最佳选择，因为网络犯罪分子会不断开发新的方法来绕过 2FA 方法。

4、抵御网络钓鱼攻击

传统的身份验证方法在面对网络钓鱼攻击时往往会失效。您可能会被诱骗访问一个看起来与真实网站无异的虚假网站，并在不知不觉中输入您的登录信息。如果您使用的是基于短信或应用程序的 2FA，攻击者可以捕获并使用您的代码访问您的账户。

另一方面，安全密钥使网络钓鱼几乎不可能发生。它们使用密钥和合法网站或服务之间的加密验证。只有当你在最初注册密钥的合法服务网站上时，安全密钥才会起作用。如果你在一个伪造的网站上，密钥就不会起作用--不会发生任何验证。

因此，虽然安全密钥消除了传统方法的漏洞，但如果你不小心进入了钓鱼网站或伪造的登录页面，它也能保护你的安全。

3、瞬间登录账户

如果您使用过传统的双因素身份验证方法，您可能会对等待短信验证码（有时永远不会收到）或试图在验证程序刷新前快速输入验证码的挫败感深有体会。此外，要记住并正确输入六位数字的验证码，又不能冒着被锁定账户的风险，这也是一个挑战。

相比之下，安全密钥简化了身份验证过程，让你在几秒钟内就能登录。你只需插入或轻点密钥，它就会与你要登录的服务进行加密通信，然后你就可以登录了。无需等待密码到达或刷新，也没有因输入错误密码而被锁定的风险。

微软和谷歌等一些平台现在支持使用安全密钥进行无密码登录，这也是投资一个安全密钥的另一个有力理由。

2、用一个密钥保护多个账户

我们通常会为不同的账户使用多个身份验证应用程序或电话号码，在这种情况下，管理不同的 2FA 应用程序、在一个应用程序中处理不同的密码或接收多个号码的密码都会变得非常麻烦。如果这些应用程序或号码与其他设备绑定，你就需要随身携带这些设备。

安全密钥可以解决这个问题，因为你可以在许多支持基于硬件的 2FA 的服务和平台上注册它。登录时，将密钥插入电脑，几秒钟就能通过验证。这样，你就不必同时使用多台设备或使用各种身份验证应用程序。

它还能简化监控，让你更好地控制哪些账户与你的安全密钥绑定。您还可以随时撤销对特定账户的访问权限。

1、无需手机、网络或应用程序即可使用

安全密钥本身不依赖于任何网络、电池或身份验证应用程序，因此你不太可能仅仅因为没带手机、手机没电、所在地区信号不好无法接收短信验证码或正在使用的身份验证应用程序出现问题而被锁定。

如果你经常去偏远地区旅行，会遇到这些问题，那么使用安全密钥进行身份验证可以帮助你解决这些问题。密钥可以离线使用，而且是独立的，但你的设备确实需要互联网连接才能与服务服务器通信并完成身份验证。

简而言之，只要你的设备能上网连接到服务，你就不必担心上述问题。

现在，你应该清楚地了解安全密钥如何比传统的身份验证方法提供更好的保护。这样你就能更好地决定是否值得购买一个。

请记住，其他 2FA 方法都是免费的，而安全密钥是有成本的。不过，安全密钥提供的安心和保护使其非常值得投资。