Nastavení klíče YubiKey
Chraňte svůj digitální život před phishingovými útoky. Začněme.
Připravte si klíč YubiKey a náhradní klíč na nastavení. Přestože to není nutné, doporučuje naše společnost provádět nastavení pomocí počítače.
Pro nejlepší ochranu byste jej měli nastavit pro všechny účty online. Přejděte k následujícímu kroku a prozkoumejte služby kompatibilní s klíčem YubiKey.
Pokud si nejste jistí, jaký klíč máte, zkontrolujte jej zde.
Registrace otisků prstů
Registrace otisků prstů na vašem YubiKey Bio se liší podle toho, zda používáte Windows, macOS, Linux nebo Chrome OS. Do svého klíče můžete zaregistrovat až pět (5) šablon otisků prstů, abyste zajistili přístup, και v případě problému můžete také jednotlivé šablony odebrat a znovu zaregistrovat.
Windows 10 a Windows 11
Použijte možnosti přihlášení do systému Windows. Kliknutím na tlačítko níže otevřete nastavení.
macOS / Linux / Chrome OS
Použijte Chrome 90 nebo novější. Pro registraci prvního otisku prstu klikněte na tlačítko níže. Pro další otisky prstů se podívejte na video o registraci.
Desktop Yubico Authenticator
Desktop Yubico Authenticator 5.1 a novější umožňuje registraci a správu otisků prstů ve všech podporovaných operačních systémech. Používejte Yubico Authenticator pro Desktop na počítačích se systémy Windows, Mac nebo Linux. Upozorňujeme, že v systému Windows 10 musí být Yubico Authenticator spuštěn v režimu správce. Kliknutím na tlačítko níže stáhnete Desktop Yubico Authenticator.
1. Choose a YubiKey-compatible service
First, choose an online service that supports YubiKeys, such as Microsoft, Google or Dropbox.
Browse our Works With YubiKey Catalog to find all of the compatible services and view setup tutorials for popular services.
Keep in mind that it is up to each service on how/if they support YubiKeys.
2. Identify your account’s security options
Now that you’ve chosen a service, let’s check which security protocols the account supports.
1: Log in to your account and go to the security settings.
2: Look for one of the following:
- Two-Step Verification
- Two-Factor Authentication
- Multi-Factor Authentication
3: Within the sections listed above (or on their own), find one or more of the following:
- Security Key
- Passkey
-
Authentication app
(this may go by other names)
Every service is a little different, so the names might vary. Once you have a good idea of what security options your account supports, you’re ready to follow the instructions in the next step.
Differences between security key MFA, authentication apps, and passkeys
Security Key MFA uses physical devices and offers a high level of protection against phishing. It’s considered one of the most secure forms of MFA.
Yubico Authenticator as MFA is a software-based solution that relies on generating one-time codes. While it provides good security, it may not be as resistant to phishing as physical security keys. Unlike other Authenticators that store codes on vulnerable devices, our Authenticator ensures maximum safety by securely storing authentication codes on the YubiKey itself. Trust in a solution that prioritizes your security, setting us apart as the superior choice for safeguarding your digital assets.
Passkeys work using public key cryptography and proof that you own the credential is only shown to your online account when you unlock your phone. To sign into a website or app on your phone, you just unlock your phone — your account won’t need a password anymore.
3. Adding your YubiKey
Begin by plugging your YubiKey into a USB port.
Activate the NFC on your key. If your YubiKey supports NFC and it is your first
time using it, plug it into a powered USB port for at least three seconds to activate the NFC
function.
Set up your spare: We recommend setting up both your primary and spare YubiKeys at the same time.
Keep in mind that every service is a little different. The steps below are a general guide, and the setup process may vary depending on the service’s unique security settings.
Option 1: Security key MFA
1. Log in to your chosen service and navigate to your account’s security settings.
2. Look for the option to add a “Security key.”
3. Follow the instructions given by your service to add a security key, including any instructions prompted by your browser.
Option 2: Passkey
1. Download the Yubico Authenticator app.
2. Log in to your chosen service and navigate to your account’s security settings and find “authentication app.”
3. Open the Yubico Authenticator and find “add account”.
4. Scan your QR code provided by the service (make sure the QR code is clearly visible when you scan).
5. Save this QR code. You will need it to register additional keys.
Option 3: Authentication app
1. Download the Yubico Authenticator app.
2. Log in to your chosen service and navigate to your account’s security settings and find “authentication app.”
3. Open the Yubico Authenticator and find “add account”.
4. Scan your QR code provided by the service (make sure the QR code is clearly visible when you scan).
5. Save this QR code. You will need it to register additional keys.
4. Spare keys
A spare key ensures you won’t lose access to your accounts if you misplace your primary key. We recommend setting up both your primary and spare keys at the same time.
A spare key can be a different form factor than your primary key, as long as it’s from the same YubiKey series.
5. Important tips
Login to test your YubiKey
Now that you have set up your YubiKey, try logging in. You should be prompted for your YubiKey.
If not, something may have gone wrong, or the service might be using “Trusted Devices.” Some services have a “Trusted Devices” feature that lets you skip verification codes and Security Key use on recognized devices.
Keep it safe
Treat your YubiKey like you would your house keys. Keep it in a safe place and do not share it with anyone. It is your personal security hero!
Software
Yubico Authenticator
The Yubico Authenticator stores your unique credentials on a hardware-backed Security Key, so you can take them with you on any device.
This means no more storing sensitive data on your phone and leaving your accounts vulnerable to cyber criminals. With the Yubico Authenticator, you hold your security in your hands.
Additional applications, like our
Yubico Authenticator
are generally not needed unless components like key configuration or authenticator codes are
required by the service/account you intend to secure.
Please note that, in many cases,
it is not necessary to configure your key prior to using it with online services. It is
recommended that you make a configuration change only if instructed to do so.
Časté dotazy
Ano. Pro ověření klíče YubiKey klikněte sem.
2FA je metoda pro potvrzení předkládané identity uživatele online kombinací dvou různých typů faktorů. K faktorům použitým pro 2FA patří ty, které znáte (např. heslo nebo kód PIN) či máte (např. klíč zabezpečení nebo telefon) nebo biometrická data (např. rozpoznávání obličeje). Pro podrobnější informace navštivte stránku naší společnosti s glosářem technologie 2FA.
Jediný klíč YubiKey je vybaven více funkcemi pro zabezpečení přihlášení do e-mailu, služeb online, aplikací, počítačů i fyzických prostor. Lze používat buď jen některé, nebo všechny funkce klíče YubiKey. Univerzálnost klíče YubiKey nevyžaduje instalaci softwaru ani baterie. Klíč je tedy připraven k použití ihned po vyjmutí z obalu. Jednoduše se přihlaste do služby, přidejte klíč YubiKey a užijte si lépe zabezpečené zážitky online.
Naše společnost vždy doporučuje zabezpečit účty dalším klíčem YubiKey. Pokud ale nemáte náhradní klíč a klíč YubiKey ztratíte, doporučujeme přidat k účtu další formu zabezpečení 2FA, aby nedošlo k zablokování přístupu k účtům. Uvažte, že pokud se ocitnete v situaci, kdy je zablokován přístup k účtu, budete se muset pro pomoc při jeho obnově obrátit na danou službu.
Ano, společnost Yubico vždy doporučuje mít více než jeden klíč YubiKey. Jeden klíč pak lze použít jako primární, druhý jako náhradní. Důležitost náhradního klíče je nezpochybnitelná. Máme je pro nejcennější majetek v životě – pro domy, auta, poštovní boxy i bezpečnostní schránky. Proto nepřekvapí, že potřebujeme náhradní klíče i pro digitální zařízení! Náhradní klíč dává uživateli jistotu, že pokud ztratí primární klíč, neocitne se bez přístupu ke kritickým účtům ve chvíli, kdy je bude nejvíce potřebovat. Jinými slovy, s náhradním klíčem se uživatel nemusí obávat, že by se ocitl v situaci, kdy má zablokovaný přístup k účtům, a nemusí ani absolvovat zdlouhavý proces obnovy a ověření identity pro získání přístupu ke každému jednotlivému účtu.
Pro ochranu zabezpečení při přepravě je funkce NFC v klíči YubiKey dočasně deaktivovaná. Aktivace je snadná: na nejméně 3 sekundy zasuňte klíč YubiKey do libovolného napájecího zdroje s rozhraním USB, například počítače. Po zapnutí napájení bude funkce NFC aktivována a připravena k použití. Další podrobnosti naleznete zde.
Po třech neúspěšných pokusech o ověření pomocí biometrických údajů klíč YubiKey Bio přestane zobrazovat výzvu pro otisk prstu a vrátí se ke kódu PIN a standardnímu doteku, primárnímu mechanismu ověření. Stav zablokovaných biometrických údajů je indikován nepřetržitým pomalým blikáním žluté kontrolky LED umístěné blíže kontaktu rozhraní USB.
Pro odblokování biometrických údajů proveďte následující akce:
- Zadejte kód PIN pro klíč zabezpečení.
- Jakmile začne blikat zelená kontrolka LED, dotkněte se kruhového rámečku na klíči.
Uvažte, že pokud nejste ve stavu zablokovaných biometrických údajů, prohlížeč požádá o ověření pomocí biometrických údajů.
Výtisk platné záruky na výrobek a podmínek lze získat na adrese https://www.yubico.com/support/terms-conditions/. Pokud potřebujete pomoc s určením, které podmínky se na daný výrobek nebo službu vztahují, můžete se obrátit na zákaznickou podporu.
Společnost Yubico poskytuje průvodce s obrázky oficiálního balení, který vám pomůže ověřit pravost. Podrobnosti o oficiálním balení si můžete prohlédnout zde.
Obraťte se na centrum podpory, kde je k dispozici nesčetně článků znalostní báze, které vám pomohou získat informace potřebné pro lepší zabezpečení online.
Stále máte potíže s nastavením klíče YubiKey? Obraťte se na podporu pro individuální nápovědu.