Klucz U2F - pogromca hakerów

Łącki Bank Spółdzielczy jako jeden z pierwszych banków w Polsce wprowadził możliwość zabezpieczenia logowania do bankowości internetowej kluczem sprzętowym U2F (Universal Second Factor).

Zabezpieczenie przed wyłudzeniem danych do logowania (phishing)

Klucz sprzętowy U2F uznawany jest przez specjalistów od cyberbezpieczeństwa za jeden z najskuteczniejszych sposobów obrony przed oszustami. Dzieje się tak dzięki temu, że nawet jeżeli przez manipulację lub nieuwagę podamy na fałszywej stronie dane do logowania ("phishing"), bank nie pozwoli na zalogowanie oszustom na Twoje konto, bo będzie widział, że tak naprawdę próbuje logować się oszust z urządzenia, które nie ma fizycznego dostępu do Twojego klucza U2F.

Kluczem U2F możesz zabezpieczyć inne strony internetowe

Klucz U2F to dodatkowy wydatek (od 150 złotych). Ten sam klucz możesz jednak wykorzystać nie tylko do zabezpieczania dostępu do konta bankowego, ale również wielu innych stron internetowych, takich jak poczta e-mail, media  społecznościowe, platformy zakupowe itp. Klucz może zabezpieczać logowanie zarówno do stron internetowych jak i do aplikacji mobilnych. Przykładowe platformy które wspierają klucze U2F:

• Google (Gmail, Google Drive, YouTube)
• Microsoft
• Apple
• onet.pl
• wp.pl
• o2.pl
• Facebook
• Amazon

Ciekawe artykuły o kluczach U2F i cyberbezpieczeństwie:

• Klucz sprzętowy do 2FA: plusy, minusy, do czego go używać i jak skonfigurować? (cert.orange.pl)
• Hakerzy nie chcą, byś z niego korzystał – czym jest klucz U2F? (benchmark.pl)
• Klucze U2F. Co to klucz sprzętowy USB? Dlaczego warto go mieć? (techlord.pl)
• 5 Maja – Światowy Dzień Hasła! Czyli o tym, jak tworzyć bezpieczne hasła (gov.pl)
• Kompleksowo o hasłach (cert.pl)