Hideez Digital Key Review Przechowywanie hasła na pęku kluczy

Problemy bezpieczeństwa prześladują nas dzień i noc. Hasła tańczą w naszych umysłach, poza uszami i często kończą się zapisem na karteczkach. Menedżerowie haseł mogą pomóc, podobnie jak urządzenia, które mogą bezpiecznie odblokowywać nasze telefony, tablety i komputery za pomocą jednego kliknięcia. Aha, i czy kiedykolwiek zgubiłeś klucze??

Pojedynczy klucz cyfrowy Hideez spełnia wszystkie trzy z tych ról.

To intrygująco małe urządzenie, dostępne za 49 USD, schludnie mieści się w kieszeni z dołączonymi kluczami i jest gotowe do odblokowania komputerów, drzwi, stron internetowych… co tylko zechcesz. Cóż, taka jest intencja. Ale czy to działa w ten sposób?

Co to jest klucz cyfrowy?

Krótko mówiąc, jest to kompaktowe, przenośne urządzenie, które umożliwia uwierzytelnienie dostępu do urządzenia przenośnego lub strony internetowej. Klucz cyfrowy, zdolny do przechowywania kluczy szyfrujących, haseł i innych danych osobowych, może także przechowywać hasła jednorazowe (OTP) i szyfrować wszelkie wymagane dane.

Oczywiście, przy tak małym urządzeniu pełnym funkcji, wymagane jest pewne oprogramowanie. Zwykle można użyć aplikacji mobilnej, ale istnieje również kompatybilne oprogramowanie dla Hideez Key dostępne dla systemów Windows i macOS, a także dla Androida i iOS. Synchronizując urządzenie ze smartfonem lub komputerem, możesz użyć go do:

• Zablokuj lub odblokuj komputer, tablet lub smartfon.
• Przechowuj poświadczenia konta użytkownika aplikacji i witryny.
• Wygeneruj hasło jednorazowe (OTP) do uwierzytelniania dwuskładnikowego na swoich ulubionych stronach internetowych.

Dodatkowo, Hideez Key ma kilka dodatkowych funkcji, gdy jest używany ze smartfonem z Androidem:

• Znajdź swoje klucze, gdy dołączony jest klucz Hideez.
• Uwierzytelnij użytkowników za pomocą technologii skanowania żył oka.
• Rób zdjęcia nieautoryzowanym użytkownikom.
• Uruchom skrypty w telefonie, aby sterować kamerą i innymi funkcjami.
• Wyślij bieżącą lokalizację na wcześniej określony numer telefonu.

Biorąc pod uwagę, że urządzenie jest tak małe, to niesamowite, że wszystkie te funkcje są obsługiwane. Ale czy naprawdę ich potrzebujesz??

Znaczenie bezpieczeństwa

Używasz haseł, prawda? Komputer ma bezpieczny login, a telefon i tablet powinny być zabezpieczone hasłem. Jeśli nie, możesz mieć problemy. Na przykład utrata telefonu może pozostawić listę kontaktów, konta w mediach społecznościowych i inne dane osobowe (być może aplikacje do zakupów online) dostępne dla każdego, kto go znajdzie..

Być może będziesz miał szczęście, że Twój telefon zostanie Ci przekazany nietknięty. W większości przypadków dane na nim będą dostępne i wykorzystane przeciwko tobie.

To samo może się zdarzyć w przypadku zgubionego lub skradzionego laptopa, a nawet komputera, na którym nie ma mowy. Jeśli ludzie mogą uzyskać dostęp do Twojego komputera, gdy Cię nie ma, dane na nim są zagrożone. Dlatego bezpieczeństwo jest ważne. Krótko mówiąc, może to kosztować Twoją tożsamość, reputację i saldo bankowe.

Chociaż menedżery haseł i aplikacje do uwierzytelniania dwuskładnikowego w smartfonie są rozwiązaniami, nie są tak lekkie, elastyczne ani do noszenia jak klucz cyfrowy.

Co jest w pudełku?

Na pierwszy rzut oka jest to małe, niepozorne opakowanie. Czy naprawdę może zrobić wszystko, co obiecano?

W pudełku znajdziesz urządzenie Hideez Key. Chociaż bateria jest już w urządzeniu - jest gotowa do użycia - w zestawie znajduje się również bateria pastylkowa CR2032 wraz z brelokiem.

To zabawne małe urządzenie. Około 1 cal kwadratowy, z otworem do zamocowania pierścienia, a następnie kluczy. Szary panel biegnący od środka jest w rzeczywistości przyciskiem zakrywającym diodę LED. Świeci w zależności od stanu urządzenia. W środku jest także sygnał dźwiękowy.

Jednak w pudełku nie ma instrukcji obsługi. Musisz to znaleźć na stronie www.hideez.com/download, aby to znaleźć. Zamiast tego w pudełku znajduje się skrócona instrukcja szybkiego uruchamiania, pojedynczy kwadratowy arkusz, który zawiera kody QR instrukcji oraz aplikacji Hideez.

Jeśli jednak musisz otworzyć brelok Hideez Key, możesz to zrobić, wkładając paznokieć palca lub kawałek plastiku w dwa rogi, w których można znaleźć luki, i pociągając. Akumulator jest wymieniany poprzez wypchnięcie starego ogniwa i zastąpienie go nowym.

Konfigurowanie klucza cyfrowego

Aby użyć klucza Hideez, musisz zacząć od zainstalowania jednej z aplikacji. Obecnie klucz Hideez Key będzie działał z systemami Android (4.4 i nowszymi), Windows (8.1 i nowszymi), macOS (10.11+) i iOS (9.3+). Testowaliśmy głównie z wersją aplikacji Hideez Safe na Androida. Mieliśmy mniejszy sukces z Windows: Hideez odmówił synchronizacji z naszym laptopem Windows 10 od HP (z preinstalowanym Windows 10, nie pobranym jako aktualizacja) oraz zupełnie nowym Microsoft Surface Pro.

Pierwsze kroki

Kliknięcie przycisku Rozpocznij wyświetla monit o utworzenie konta. Po przetworzeniu wiadomości e-mail z potwierdzeniem musisz zezwolić aplikacji na dostęp do lokalizacji urządzenia. Po tym czasie wystarczy nacisnąć przycisk na kluczu Hideez Key i zsynchronizować go z aplikacją. Masz nawet szansę zmienić nazwę breloka! Tymczasem możesz sprawdzić interfejs przeglądarki za pomocą komputera stacjonarnego, aby zobaczyć szczegóły konta (które można zmienić) i szczegóły aktywowanego klucza Hideez.

Ustawianie hasła

Dalsze uprawnienia muszą być przypisane do aplikacji Hideez Safe, poprzez unikalną stronę ustawień aplikacji po kliknięciu Moje hasła, zalecany punkt początkowy.

To tutaj odkrywamy prawdę. Hasła używane z kluczem Hideez są autentycznie przechowywane na klucz, nie w aplikacji ani nigdzie indziej na telefonie. Docenisz, jak to jest miłe. Po skonfigurowaniu aplikacja przypisuje poziom bezpieczeństwa, odrobinę grywalizacji, która jest przydatna, aby pomóc Ci zrozumieć wprowadzane zmiany i ich wpływ na twoje bezpieczeństwo.

Tutaj można skonfigurować hasła do stron internetowych i aplikacji, a także masz opcję jednorazowego tajnego klucza hasła.

Skonfiguruj alarm kradzieży

Następnym etapem konfiguracji klucza Hideez jest włączenie alarmu kradzieży. Wykorzystuje siłę sygnału między telefonem a kluczem Hideez, aby ustalić, czy urządzenie zostało skradzione.

Skonfigurowanie tego wymaga włączenia dostępu Nie przeszkadzać w aplikacji Hideez Safe. Zasadniczo oznacza to, że nawet gdy telefon jest w trybie DND, ostrzeże Cię, gdy Twój sprzęt przestanie działać.

Po wykonaniu tej czynności istnieje możliwość ustawienia zaufanych miejsc, w których telefon będzie poza zasięgiem - na przykład w domu - oraz dostosowania czułości. Można również włączyć dźwięk urządzenia dla klawisza Hideez, ale jest to związane z zastrzeżeniem, że bateria zostanie szybciej rozładowana.

Włączenie alarmu kradzieży zwiększa cię do “Poziom bezpieczeństwa 2”.

Chroń swoje urządzenie przed nieautoryzowanym dostępem

Ostatnim etapem konfiguracji jest włączenie Touch Guard. Chcesz dowiedzieć się, kto bawi się z twoim telefonem? Ta część aplikacji towarzyszącej Hideez Safe zajmuje się tym, robiąc zdjęcia nieautoryzowanym użytkownikom. Co ciekawe, ta funkcja działa tylko wtedy, gdy nie jest obecny klucz Hideez Key (a przez to Ty).

Dzięki tej opcji możesz wybrać kamery, z których będziesz strzelać, oraz częstotliwość. Funkcja Touch Guard może nawet wysyłać wiadomości e-mail na konto, gdy telefon jest dostępny, i podobnie jak w przypadku kradzieży, można skonfigurować zaufane miejsca.

Włączając funkcję Touch Guard, pomyślnie skonfigurowałeś klucz Hideez i aplikację towarzyszącą. Poziom bezpieczeństwa 3 został osiągnięty!

Czy klucz cyfrowy Hideez jest łatwy w użyciu?

Całkiem godne podziwu jest połączenie funkcji zdalnego odblokowywania, przechowywania hasła i szyfrowania w breloczku na 49 USD. Ale nawet przy całym bezpieczeństwie na świecie chroniącym twoje dane, jeśli nie można z nich łatwo skorzystać, bezpieczeństwo to jest bezcelowe.

Czy zatem klucz Hideez może być używany w rozsądny sposób? A może będziesz narażony na bolesne synchronizacje ze smartfonem lub komputerem PC, poddając się nieskończenie powtarzającym się czynnościom, gdy będziesz miał problemy z uruchomieniem go? Synchronizacja początkowa, jak opisano powyżej, jest dość prosta. Jednak kolejne synchronizacje mogą okazać się problematyczne. Zazwyczaj wymaga to wyłączenia Bluetooth i lokalizacji, a następnie włącz je ponownie i spróbuj ponownie. Niezbyt idealne: rozwiązanie może zająć kilka minut.

Tymczasem wydaje się, że brakuje jednej obiecanej funkcji w aplikacji na Androida: możliwość odblokowania urządzenia po prostu poprzez posiadanie klucza Hideez Key w pobliżu. Chociaż jest przydatny na komputerze stacjonarnym, być może nie jest zbyt potrzebny dla smartfona - ale byłoby miło mieć taką opcję! Wygląda na to, że w przypadku Androida 7.0 ta funkcja jest przestarzała. To nie jest świetne. Dla dodatkowego bezpieczeństwa dobrze byłoby wprowadzić kod PIN lub hasło, aby otworzyć aplikację. Obecnie tak nie jest, a skradzienie urządzenia Hideez ORAZ komputera lub telefonu komórkowego jest niepokojącą możliwością. Wyobraź sobie, że złodziej może odblokować komputer i uzyskać dostęp do wszystkich kont, klikając klucz Hideez…

Mówiąc bardziej sprzętowo, brak ogniwa wielokrotnego ładowania wydaje się nieco krótkowzroczny. Wymienna bateria ma zalety, ale jest mniej wygodna niż zwykłe podłączanie kabla USB do ładowania tak często.

Ułatwienie bezpieczeństwa

Choć klucz Hideez jest przenośny i łatwy w użyciu, istnieje jeden obszar, w którym zawodzi. Stworzenie hasła jednorazowe uwierzytelnianie dwuskładnikowe jest jednym z największych rozczarowań dla bezpieczeństwa użytkowników końcowych, jakie kiedykolwiek spotkałem.

Krótko mówiąc, chodzi o przechowywanie tajnego klucza używanego do generowania haseł jednorazowych w kluczu Hideez. Świetnie, możesz pomyśleć. I teoretycznie miałbyś rację. Niestety proces jest powolny i zajmuje pół strony w instrukcji. Dla entuzjastów bezpieczeństwa jest to świetne; dla wszystkich innych to koszmar. Urządzenie takie jak Hideez Key powinno uprościć bezpieczeństwo swoich klientów, a nie bardziej skomplikowane.

Krótko mówiąc, dobrym pomysłem jest odejście od funkcji OTP i trzymanie się istniejących narzędzi i aplikacji (takich jak Google Authenticator).

Dodatkowe funkcje

Różne dodatkowe funkcje i funkcje klucza Hideez można skonfigurować za pomocą Pokaż więcej przycisk w aplikacji. Obejmują one Poszukaj urządzenia, który pomaga znaleźć klucz Hideez na podstawie siły sygnału i ustawienia przycisku, które można wykorzystać do przypisania poleceń do przycisku Hideez Key. Obejmują one od przełączania między komputerem a smartfonem po całkowite wyłączenie urządzenia.

Może nawet służyć do robienia zdjęć lub uruchamiania i zatrzymywania nagrywania wideo - przydatne, jeśli szukasz sposobu na zrobienie zdjęcia selfie! Istnieją również opcje tworzenia kopii zapasowych i przywracania danych z urządzenia Hideez.

Przydatny Fob Bezpieczeństwa

Jeśli chcesz zabezpieczyć dostęp do swoich kont i aplikacji, narzędzie takie jak Klucz Hideez może być dla Ciebie idealne. Wprowadzenie fizycznego elementu do zarządzania hasłami sprawia, że ​​każda podejmowana decyzja bezpieczeństwa staje się bardziej namacalna. Ma to jednak swoje wady.

Aplikacja mobilna nie jest idealna, przechowywanie poświadczeń na łatwo skradzionym urządzeniu jest wątpliwe, a cała sytuacja OTP jest jednym z największych problemów, jakie kiedykolwiek spotkałem w ciągu 15 lat bezpieczeństwa informacji. Dla zwykłego użytkownika jest to po prostu niewykonalne.

Wcześniej uważałem, że każda forma urządzenia zachęcająca do korzystania z haseł i egzekwująca znaczenie bezpieczeństwa jest dobra. Po użyciu klucza Hideez przez ostatni miesiąc nie jestem tego taki pewien.

Wziąć udział w konkursie!