OnlyKey: מדריך מלא לשימוש במכשירי אנדרואיד

אם יש לכם OnlyKey ואתם רוצים להשתמש בו עם טלפון האנדרואיד שלכם, כנראה שנתקלתם במידע מפוזר, לא ברור או טכני מדי. כאן תמצאו... מדריך מלא ומעשי לשימוש ב-OnlyKey במכשירי אנדרואיד, מהדרישות הראשוניות ועד לתכונות מתקדמות כגון FIDO2, TOTP, הצפנת קבצים ושימוש משולב עם מנהלי סיסמאות.

בוא נעבור כל הדרכים שבהן ניתן לנצל את OnlyKey עם אנדרואידניתן להשתמש בו כמקלדת מאובטחת, כמפתח אבטחה FIDO2/U2F, ליצירת קודי TOTP, להצפנה ופענוח קבצים מהדפדפן שלך, ולשילובו בתהליך העבודה היומיומי שלך. הרעיון הוא שכאשר תסיים, תהיה לך הבנה ברורה של מה שאתה צריך, כיצד לחבר אותו ומה אתה יכול לעשות איתו בפועל במכשיר הנייד שלך.

טלפונים של OnlyKey ואנדרואיד: איך הם משתלבים זה בזה

הסמארטפונים הנוכחיים כבר כוללים מאמת חומרה משולב התואם ל-FIDO2 (מה אתרים משתמשים בו כדי "להשתמש במכשיר זה" עם טביעת אצבע או קוד סודי). משמעות הדבר היא שלאנדרואיד כבר יש מפתח אבטחה מובנה שעובד עם טביעת אצבע, קוד סודי או זיהוי פנים, וזה מספיק עבור רוב המשתמשים לשימוש יומיומי.

עם זאת, OnlyKey מביא מספר יתרונות על פני הסתמכות בלבד על טלפונים ניידיםאחסון מאובטח של סיסמאות מורכבות, אימות רב-גורמי, תכונות מפתח אבטחה FIDO2/U2F ואפשרויות הצפנת קבצים והודעות. באנדרואיד, הנפוץ ביותר הוא להשתמש ב-OnlyKey עבור הכניסה הראשונה לאפליקציה או שירות ולאחר מכן להפעיל את הנעילה הביומטרית של הטלפון עבור כניסות נוספות.

השילוב הזה מאפשר לאלץ אותך להשתמש בסיסמאות חזקות ו-2FA בפעם הראשונה (מנוהל על ידי OnlyKey) ולאחר מכן נצלו את הנוחות של טביעת האצבע או זיהוי הפנים של אנדרואיד, מבלי שתצטרכו לחבר את המכשיר בכל כניסה.

דרישות מוקדמות לשימוש ב-OnlyKey באנדרואיד

לפני שמתחילים לנסות דברים, חשוב לבדוק כמה דרישות בסיסיות כדי ש-OnlyKey יעבוד בצורה טובה באנדרואיד ולהימנע מטעויות טיפשיות:

• קושחה מעודכנתודא שגרסת הקושחה העדכנית ביותר של OnlyKey שלך. גרסאות חדשות מתקנות באגים, משפרות תאימות עם דפדפנים ניידים ומוסיפות תכונות אבטחה. עדכוני קושחה מבוצעים באמצעות אפליקציית OnlyKey למחשבים שולחניים, בהתאם להוראות הרשמיות של היצרן.
• מתאם מתאיםבאנדרואיד, תזדקקו למתאם USB On-The-Go (OTG). אם ה-OnlyKey שלכם הוא מדגם DUO עם מחבר USB-C, בדרך כלל אינכם זקוקים למתאם נוסף בטלפונים עם USB-C; אם זה הדגם עם USB-A, תזדקקו למתאם נוסף. מתאם USB-A ל-USB-C או microUSB OTG תואם לטלפון שלך.
• הרשאות USB באנדרואידבפעם הראשונה שתחברו את OnlyKey, אנדרואיד יציג הודעה שתבקש מכם לאפשר לדפדפן או לאפליקציה גישה להתקן ה-USB. זה חשוב. קבל את ההרשאה הזו כך שהטלפון הנייד יוכל לתקשר עם OnlyKey.
• מפתח הצפנה הועלה אם בכוונתך להשתמש בתכונות הצפנהכדי להצפין ולפענח קבצים או הודעות באמצעות OnlyKey, המכשיר חייב להיות בעל מפתחות PGP/OpenPGP מוגדריםניתן לעשות זאת באמצעות אפליקציית שולחן העבודה או על ידי ביצוע מדריך היצרן ליצירת וייבוא ​​מפתחות.

הביומטריה המשולבת של אנדרואיד ו-OnlyKey: טובים יותר יחד

באנדרואיד ניתן להשתמש ב- מפתח אבטחה משולב לטלפון (מודול ה-FIDO2 הפנימי) באמצעות טביעת אצבע או קוד סודי. גישה מעשית טובה היא:

• להשתמש OnlyKey בכניסה הראשונה להזין סיסמה ארוכה ואת הגורם השני (TOTP, FIDO, OTP וכו').
• לאחר שנכנסים לאפליקציה או לשירות, הפעלת כניסה באמצעות טביעת אצבע או זיהוי פנים שהאפליקציה מציעה.

בדרך זו אתה מחזק את הבטיחות הראשונית של הפריקה (הפרטים נוצרים ומוזנים ממכשיר פיזי חיצוני, OnlyKey) ומשם אתם משתמשים בנוחות של ביומטריה של אנדרואיד. אם תאבדו את הטלפון שלכם, התוקף יזדקק גם לקוד הסודי/טביעת האצבע של המכשיר ולא רק לסיסמה, מה שמפחית משמעותית את הסיכון.

OnlyKey כמקלדת מאובטחת ומחולל TOTP באנדרואיד

אנדרואיד מזהה באופן בסיסי את OnlyKey כ- מקלדת USB (התקן קלט HID)משמעות הדבר היא שפונקציות בסיסיות רבות בהן אתם משתמשים במחשב שלכם פועלות גם במכשיר הנייד שלכם:

• סיסמאות סטטיותניתן לאחסן סיסמאות מורכבות בחריצי OnlyKey ולאפשר להן "להקליד" בכל שדה סיסמה באנדרואיד (אפליקציות או דפדפן), בדיוק כמו במחשב.
• שם משתמש + סיסמהבאותו חריץ תוכלו לשמור שם משתמש וסיסמה, ו-OnlyKey יכתוב את שניהם ברצף, עם החזרות גררה או טאבים בהתאם למה שהגדרתם.
• OTP בסגנון YubiKeyניתן גם לכתוב את קודי ה-OTP של Yubico® ש-OnlyKey יכול ליצור ישירות בכל שדה טקסט.

בנוגע לקודי TOTP (כמו Google Authenticator), OnlyKey יכול גם יצירת קודים חד-פעמיים בני 6 ספרות אשר מתרעננים כל 30 שניות. באנדרואיד הם פועלים באותו אופן כמו במחשב שולחני, עם הבדל חשוב אחד: השעה צריכה להיות מוגדרת כהלכה במכשיר.

מכיוון של-OnlyKey אין סוללה פנימית, זה לא חוסך זמן כשאתה מנתק אותו מהחשמל.לכן, אם תחברו אותו לאנדרואיד ותבקשו TOTP מבלי שהזמן סונכרן מראש, OnlyKey עשוי לכתוב "NOTSET" במקום הקוד. כדי למנוע זאת, פשוט:

• פתחו את האתר בדפדפן האנדרואיד שלכם (כרום או פיירפוקס). https://apps.crp.to.
• חבר את OnlyKey וקבל את החלון הקופץ שמבקש אישור גישה למכשיר.
• האתר עצמו מטפל בזה. שלח את השעה הנוכחית ל-OnlyKeyמאותו רגע ואילך, תוצאות TOTP ייווצרו בצורה נכונה בכל אפליקציה או אתר אינטרנט.

זה טריק מאוד שימושי עבור השתמש ב-TOTP "תוך כדי תנועה" ללא אפליקציית שולחן העבודהבאמצעות דפדפן הנייד שלך בלבד.

שימוש ב-OnlyKey כמפתח אבטחה באנדרואיד (FIDO2/U2F/WebAuthn)

OnlyKey יכול לשמש כ מפתח אבטחה תואם ל-FIDO U2F, FIDO2 ו-WebAuthnבאנדרואיד, התהליך דומה מאוד לזה של מחשב, אך הוא כרוך בשימוש בדפדפן הנייד (כרום או פיירפוקס) וקבלת מספר תיבות דו-שיח של הרשאות נוספות.

אינך זקוק לשום תצורה מוקדמת מיוחדת כדי להשתמש בו כמפתח FIDO2/U2F: OnlyKey מגיע מוכן כמפתח אבטחה.השלבים האופייניים לרישום ושימוש בו באנדרואיד יהיו:

• חבר את OnlyKey לטלפון הנייד באמצעות מתאם ה-OTG המתאים.
• פתחו את ביטול הנעילה של OnlyKey על ידי הזנת קוד סודי (PIN) במקלדת המגע.
• פתחו את הדפדפן שלכם (כרום או פיירפוקס באנדרואיד) ועברו לדף שבו ברצונכם לרשום את מפתח האבטחה.
• בהגדרות האבטחה של דף זה, בחר להוסיף א מפתח אבטחה FIDO/U2F/FIDO2.
• אנדרואיד יציג הודעות קופצות המבקשות אישור להשתמש בהתקן אבטחה חיצוני; עליך לאשר חלונות אלה.
• כאשר OnlyKey מתחיל מהבהב בכחולפשוט לחץ על כל כפתור במכשיר כדי להשלים את הרישום.

לאחר ההרשמה, כניסות עתידיות יעברו תהליך דומה: האתר יבקש ממך להשתמש במפתח האבטחהאנדרואיד יפתח את תיבת הדו-שיח לאימות WebAuthn; OnlyKey יהבהב בכחול, ותצטרכו ללחוץ על כפתור כדי לאשר. בזמן שהאור הכחול מהבהב, OnlyKey משבית את הקלדת הסיסמה כדי למנוע מכם להזין סיסמה בטעות במקום להגיב לאתגר FIDO.

שימו לב שגם אם כבר רשמתם את OnlyKey כמפתח אבטחה במחשב שולחני, אתרים רבים דורשים ממך לרשום מחדש את המפתח, במיוחד באנדרואיד.מכיוון שהדפדפן והמערכת מנהלים את פרטי הגישה בנפרד לכל מכשיר.

הצפנה ופענוח של קבצים עם OnlyKey באנדרואיד

תכונה עוצמתית נוספת היא היכולת ל הצפנה ופענוח של קבצים ישירות מדפדפן הנייד שלך באמצעות מפתחות PGP המאוחסנים על ידי OnlyKey. זה נעשה דרך אתר האינטרנט של OnlyKey (WebCrypt) אשר מקיים אינטראקציה עם המכשיר דרך ממשק ה-API של WebUSB באנדרואיד (Chrome או Firefox).

הצפנת קבצים מאנדרואיד

כדי להצפין קבצים עם OnlyKey באמצעות מכשיר נייד אנדרואיד, הזרימה האופיינית הוא:

• חבר את OnlyKey לטלפון הנייד באמצעות מתאם OTG.
• הזן את קוד ה-PIN כדי לפתוח את המכשיר.
• פתח את הדפדפן שלך וגש לכתובת ה-URL https://apps.crp.to/encrypt-file.
• אנדרואיד יציג חלון קופץ כדי להעניק לדפדפן הרשאה לגשת ל-OnlyKey; עליך לאשר.
• אם הכל ילך כשורה, האתר יציג הודעה כמו "נוצר חיבור מאובטח של OnlyKey"מה שמציין שתקשורת מוצפנת עם המכשיר פעילה.
• ציין את שם המשתמש של Keybase או מזהה נתמך אחר עבור השולח והנמען (אם אתה מצפין עבורך, שניהם יהיו אותו משתמש).
• בחר את הקבצים שברצונך להצפין ולחץ על הכפתור. להצפין ולחתום.
• סביר להניח שתראו מספר חלונות קופצים המבקשים אישור לדפדפן להמשיך להשתמש במכשיר; עליכם לאשר אותם אחד אחד.
• כאשר OnlyKey מציג קוד אתגר במסך המגע שלו, תצטרכו להזין אותו למכשיר עצמו כדי לאשר את הפעולה.

קוד האתגר הזה משמש כ אמצעי אבטחה נוסף עבור פעולות PGPאם אתם מעדיפים לתעדף נוחות, בהעדפות של אפליקציית OnlyKey תוכלו להשבית את השימוש בקוד האתגר של PGP ופשוט ללחוץ על כל כפתור כדי לאשר את הפעולה. עם זאת, משמעות הדבר היא שתוותרו על שכבת הגנה נוספת מפני שימוש לא מורשה.

פענוח קבצים באנדרואיד

התהליך כדי לפענח קבצים באנדרואיד באמצעות OnlyKey, יש לפעול לפי היגיון דומה:

• חבר את OnlyKey לטלפון הנייד שלך דרך OTG ופתח אותו באמצעות קוד סודי.
• פתח את הדפדפן שלך ועבור אל https://apps.crp.to/decrypt-file.
• קבל את הודעת ההרשאות של התקן ה-USB.
• ודא שהאתר מציין משהו כמו נוצר חיבור מאובטח עם OnlyKey.
• הזן את שם המשתמש שלך ב-Keybase (או את מערכת המפתחות המתאימה שבה אתה משתמש).
• בחר את הקובץ המוצפן עם הסיומת .gpg שברצונך לפענח.
• קבל את החלונות הקופצים שיופיעו כדי לאפשר תקשורת חוזרת ונשנית עם OnlyKey.
• כאשר המכשיר מציג את קוד האתגר, הזן אותו ל-OnlyKey כדי לאשר את הפענוח.
• לאחר שתסיים, הדפדפן יוריד קובץ .zip דחוס עם התוכן המפוענח.
• באנדרואיד, תצטרכו אפליקציית פירוק קבצי ZIP (כמו WinZip, RAR, ZArchiver וכו') כדי לפתוח את קובץ ה-.zip ולגשת לקבצים.

שוב, אתה יכול לבחור בין שמור את קוד האתגר לאבטחה מרבית או לשנות את העדפות PGP כך שיקבלו רק לחיצת כפתור כאישור מהיר כאשר השימושיות חשובה יותר משכבת ​​האימות הנוספת.

אבטחה פיזית ונוחות במכשירים ניידים: OnlyKey לעומת NFC לעומת מפתח משולב

בעת שימוש באימות חזק במכשירים ניידים, חשוב להבהיר את האיזון בין אבטחה פיזית, נוחות וסוג המפתח בו אתם משתמשיםבאופן כללי, נוכל להשוות זאת כך:

	מחזיק מפתחות אבטחה משולב באנדרואיד	כונן הבזק מסוג OnlyKey	מפתח NFC חיצוני
ביטחון פיזי	בינוני/גבוה, דורש גישה פיזית למכשיר הנייד וקוד סודי/ביומטרי	אלטה, זהו מכשיר נפרד ומוגן באמצעות קוד סודי.	ככל שהרזולוציה נמוכה יותר, כך היא עלולה להיות פגיעה יותר להתקפות קרבה (כגון קירוב קורא).
נוחות לבישה	איכות גבוהה מאוד, הכל משולב בטלפון עצמו.	מחיר נמוך יותר; דורש חיבור USB/OTG בכל שימוש	במדיה, פשוט קירבו את המפתח לקורא ה-NFC.

מנקודת מבט מעשית, מפתח האבטחה המובנה של אנדרואיד בדרך כלל נוח יותר ממפתח NFC. ובמקביל, זה יותר בטוח מאשר להסתמך אך ורק על סיסמאות. OnlyKey, באמצעות שימוש ב-USB ודרישת קוד סודי משלו, מספק רמת אבטחה נוספת: גם אם למישהו יש את הטלפון שלך, בלי המכשיר והקוד סודי שלו הוא לא יוכל לשכפל את שיטות האימות שלך.

השתמש ב-OnlyKey "בדרכים" ללא אפליקציית שולחן עבודה

אחד הדברים הנפלאים ב-OnlyKey הוא שאתם יכולים השתמש בו כמעט בכל מחשב או מכשיר נייד, גם אם האפליקציה הרשמית לא מותקנת בו.ניצול העובדה שהוא מתנהג כמו מקלדת ושה-web app.crp.to קיים לפעולות מתקדמות יותר.

באנדרואיד, זה מתורגם ל אשר אתה יכול:

• חבר את OnlyKey דרך OTG והזן apps.crp.to כדי לסנכרן את הזמן ולהשתמש ב-TOTP.
• להשתמש OnlyKey להקלדת סיסמאות מורכבות בכל אפליקציה, מבלי שתצטרכו להתקין שום דבר מיוחד בנייד שלכם.
• גישה לפונקציות של הצפנת/פענוח קבצים אך ורק מהדפדפן, ללא תוכנה נוספת.

זה מאפשר ל-OnlyKey לתפקד כראוי כ מכשיר אבטחה ניידאתה לוקח אותו איתך, מחבר אותו לטלפון הנייד שלך כשאתה צריך אותו, ואתה לא כל כך תלוי בהגדרה של מכונה ספציפית.

מנהלי סיסמאות, OnlyKey ואנדרואיד

OnlyKey יכול לאחסן ישירות עד 24 חשבונות במשבצות שלהם (שניים לכל אחד מששת הכפתורים בכל פרופיל), אך במקרים רבים תרצו לשלב אותו עם מנהל סיסמאות כדי להרחיב את הגישה למאות אישורים.

האסטרטגיה המומלצת היא להשתמש ב-OnlyKey כדי להגן על גישה למנהל הסיסמאות במקום להחליף אותו לחלוטין. לדוגמה:

• הגדר חריץ OnlyKey עם פרטי הגישה ו/או 2FA של KeePassXC, LastPass, Dashlane או מנהל הסיסמה של גוגל (Smart Lock).
• לעשות מה ניתן לפתוח את המנהל רק אם יש ברשותך פיזית את OnlyKey מחובר ולא נעול.
• אחסן את שאר הסיסמאות הפחות קריטיות במנהל הסיסמאות, כך ש-OnlyKey שמור לחשבונות החשובים באמת או למפתח הראשי.

במחשב שולחני, OnlyKey משתלב בצורה חזקה מאוד עם KeePassXC דרך תגובת אתגר HMAC-SHA1כדי לפתוח את מסד הנתונים, אתם זקוקים גם לסיסמת המאסטר וגם לתגובה שנוצרת על ידי OnlyKey. באנדרואיד, הגישה המעשית ביותר היא להשתמש במנהל סיסמאות עם סנכרון (לדוגמה, KeePassXC המסונכרן דרך ענן מוצפן או מנהל מקוון) ולאמת גישה ראשונית עם OnlyKey כאשר יש לכם מחשב, או, אם המנהל מאפשר זאת, להשתמש במפתח האבטחה המובנה של אנדרואיד כגורם שני.

הגדרות, העדפות ומצבים מתקדמים של OnlyKey

למרות שחלק ניכר מהתצורה המתקדמת מתבצע בצורה הטובה ביותר מה- יישום שולחן העבודה OnlyKeyחשוב לדעת אילו אפשרויות קיימות מכיוון שהן משפיעות על השימוש באנדרואיד:

• זמן נעילת חוסר פעילותניתן להגדיר כמה זמן OnlyKey יישאר נעול ללא שימוש. ערך טיפוסי הוא 30 דקות, אך אם אתם מודאגים לגבי אבטחה פיזית, ניתן להפחית זאת כך שיינעל מוקדם יותר.
• מהירות הקלדהאם שמתם לב שאנדרואיד משמיט תווים או שהאפליקציה לא רושמת במדויק את מה ש-OnlyKey מקליד, תוכלו להוריד את מהירות ההקלדה. ואם לטלפון שלכם יש כוח עיבוד מספיק, תוכלו להגביר אותו כך שהסיסמאות יוזנו כמעט באופן מיידי.
• פריסת מקלדתאם אתם נוסעים או משתמשים במקלדת עם פריסה שונה מזו האמריקאית, תוכלו להתאים את פריסת OnlyKey (ספרדית, צרפתית, גרמנית וכו'), שתמנע אי התאמה בעת הקלדת תווים מיוחדים.
• מצבי מפתח נגזרים ומאוחסניםעבור פעולות SSH או PGP, ניתן לבחור אם להזין קוד אתגר בן 3 ספרות במכשיר או פשוט ללחוץ על כפתור. זה משפיע ישירות על מידת הנוחות והאבטחה של השימוש ב-OnlyKey מהמכשיר הנייד שלך לצורך הצפנה או חתימה.
• מצב HMACזה מגדיר האם פעולות אתגר-תגובה דורשות לחיצה על כפתור. בשימושים כגון הצפנת דיסק מלאה או אוטומציה, ייתכן שיהיה רצוי לא לדרוש אינטראקציה פיזית.
• מחק מצבניתן להפעיל מחיקה מלאה שבנוסף למחיקת נתונים, תמחק גם את הקושחה במקרה של איפוס להגדרות היצרן. זהו צעד קיצוני בתרחישים בעלי איום גבוה, אך קחו בחשבון ש... לאחר מכן תצטרך לטעון מחדש את הקושחה..
• מצב מנהל מערכתמאפשר ל-OnlyKey להקליד צירופי מקשים מורכבים (Ctrl+Alt+Del, מקשי ניווט וכו'), דבר שימושי במיוחד בסביבות שולחן עבודה או שרת, פחות רלוונטי בנייד אך חשוב אם אתם משתמשים במקלדת פיזית עם אנדרואיד או תחנות עבודה מרוחקות.

רבות מהאפשרויות הללו אינן בשימוש יומיומי, אך ידיעת קיומן עוזרת לך התאם את OnlyKey לרמת האבטחה ולדרך העבודה שלךגם כשאתה מחבר אותו לטלפון אנדרואיד.

גיבוי מאובטח של OnlyKey מכל מקום

תכונה מעניינת נוספת של OnlyKey היא שהיא מאפשרת צור גיבוי מוצפן של כל ההגדרות שלך בפורמט טקסט. עותק זה כולל חשבונות, העדפות וסיסמאות והוא מוגן באמצעות ביטוי גיבוי או מפתח שאתה מגדיר.

ההליך הסטנדרטי מתבצע באמצעות אפליקציית שולחן העבודה, אך מבחינה רעיונית הוא פועל באותו אופן בכל מערכת: OnlyKey "כותב" את העותק כאילו היה מקלדת, כך שתוכלו... הדבק את הטקסט בעורך, באימייל או באפליקציה עצמה. ולשמור אותו בכל מקום שתעדיף. לאחר מכן, כדי לשחזר, אתה מייבא את הטקסט המוצפן וכותב אותו בחזרה למכשיר.

בהקשר של אנדרואיד, לא נוח במיוחד להקליד גיבוי כל כך ארוך ישירות לאפליקציה לנייד, אבל חשוב להבין ש... OnlyKey תוכנן כך שניתן לבצע גיבויים כמעט בכל מקום. כאשר יש שדה טקסט והמכשיר יכול לתפקד כמקלדת.

עם כל זה, OnlyKey הופך ל חתיכה גמישה למדי בתוך מערכת האבטחה שלכם: באנדרואיד, תוכלו להשתמש בו כדי לנהל כניסות עם סיסמאות חזקות, לשמש כמפתח FIDO2, ליצור TOTP, להצפין ולפענח קבצים, או לחזק את הגישה למנהלי סיסמאות. המפתח הוא לשלב ביעילות את הפונקציות שלו עם ביומטריה והמפתח המובנה של הטלפון כדי להשיג איזון סביר בין אבטחה חזקה לנוחות יומיומית. שתפו את המידע ויותר משתמשים ילמדו הכל על OnlyKey.