Pengantar

Ada kekhawatiran besar di dunia maya atas meningkatnya jumlah serangan keamanan siber pada sistem komputer, jaringan, dan perangkat digital.

Peretas menjadi lebih canggih dan mengembangkan cara baru untuk masuk ke akun dan privasi individu serta perusahaan; untuk mengekspos dan mencuri data atau aset mereka. Ancaman seperti peretasan, serangan phishing, dll telah menyebabkan hilangnya jutaan dolar dan kebocoran data penting.

“YubiKey,” diciptakan dari frase populer, “your ubiquitous key” adalah pengubah permainan dalam industri teknologi yang berupaya mengatasi pelanggaran keamanan yang dihadapi oleh perusahaan dan pengguna secara jujur. Proyek ini memberikan dukungan multi-protokol untuk FIDO2/Web Authn, U2F, Smart Card, OpenPGP, OTP, USB-A, USB-C, Lightning, dan NFC.

YubiKey mendukung otentikasi biometrik menggunakan pengenalan sidik jari, meningkatkan keamanan yang diinginkan perusahaan dan pengguna melalui login tanpa kata sandi yang aman dan mulus.

Apa itu YubiKey? Memastikan Keamanan Kuat terhadap Serangan CyberSecurity

YubiKey adalah perangkat keras autentikasi dua faktor yang mengimplementasikan Time Password Algorithm (HOTP) berbasis HMAC dan One-Time Password Algorithm (TOTP) berbasis waktu yang mampu menghasilkan One-Time-Passwords (OTPs), memungkinkan pengguna untuk menandatangani, mengenkripsi, dan mendekripsi informasi tanpa mengungkapkan kunci pribadi kepada pihak ketiga, sehingga mencegah serangan dan kerugian keamanan dunia maya sebagai akibat dari serangan ini.

Diluncurkan pada tahun 2007 oleh perusahaan swasta Swedia, "Yubico". YubiKey adalah gagasan dari Stina Ehrensvärd, (CEO saat ini) dengan dukungan dari suaminya, Jacob Ehrensvärd (CTO Yubikey) memiliki kantor yang berlokasi di Palo Alto, California; Kota Seattle, dan Stockholm.

YubiKey adalah perangkat keras yang menyediakan banyak metode untuk otentikasi dan enkripsi yang aman dan mendukung banyak kasus penggunaan dan aplikasi menarik. Tujuannya adalah untuk melindungi perangkat seluler, sistem komputer, jaringan, dan yang terpenting, setiap pengguna internet dengan membuat login yang aman dapat diakses dan sederhana untuk semua orang.

Selain itu, YubiKey adalah perangkat keras otentikasi dua faktor (2FA) yang paling banyak digunakan, dan bermitra dengan perusahaan teknologi terkemuka di dunia, seperti Google, Amazon, Microsoft, Firefox, Facebook, Twitter, dll untuk memberikan keamanan kepada karyawan dan penggunanya dari serangan keamanan siber.

Ini dapat digunakan di sebagian besar sistem komputer dengan menggunakan driver asli sistem karena terhubung ke port Universal Serial Bus (USB) dan mengidentifikasi dirinya sebagai keyboard USB Human Interface Device (HID) standar.

Selain itu, YubiKey terdiri dari tombol sentuh terintegrasi yang mengaktifkan pembuatan One Time Password (OTP). OTP yang dihasilkan dikirim melalui jalur input keyboard sebagai penekanan tombol yang ditiru, membuatnya layak untuk bidang input teks atau command prompt apa pun untuk menerima OTP.

Bagaimana Cara Kerja YubiKey?

Yubikey bekerja mirip dengan autentikator Aplikasi tetapi mengharuskan Anda mencolokkannya ke port USB perangkat Anda dan menekan tombol di Yubikey. Ini menghasilkan kata sandi satu kali dan segera mengirimkan kode unik ke perangkat host yang mirip dengan mengetik kata sandi menggunakan keyboard.

Layanan kemudian dapat menggunakan kata sandi untuk mengotentikasi identitas Anda dan dengan demikian menyetujui permintaan atau perintah tersebut. Ini lebih nyaman dan mulus untuk digunakan karena Anda tidak perlu mengetik kode secara manual, dan lebih aman karena kode yang dikirim jauh lebih panjang dan kuat — satu set berisi 44 karakter.

Bagaimana cara mengatur Yubikey?

Untuk menggunakan perangkat keras, Anda perlu mendaftarkan YubiKey Anda, dan menyiapkannya, serupa dengan menyiapkan 2FA berbasis Aplikasi, seperti Google Authenticator.

Berikut adalah panduan langkah demi langkah cepat:

• Di perangkat Anda, buka Pengaturan Keamanan dari layanan yang didukung dan pilih "Tambahkan Kunci Keamanan".
• Masukkan YubiKey Anda ke port USB di perangkat Anda — seluler, desktop, atau laptop — dan klik tombol di YubiKey untuk memverifikasi bahwa Anda adalah manusia dan bukan robot atau peretas. Kata sandi akan secara otomatis dimasukkan ke dalam kolom yang diperlukan di perangkat Anda.
• Ketuk masuk atau masuk di perangkat Anda untuk menyelesaikan pendaftaran.
• Selain itu, Anda dapat memilih Aplikasi yang ingin Anda amankan dengan menjelajahi daftar Aplikasi yang didukung dan mengikuti petunjuk sederhana.

NB: Tidak perlu melakukan banyak registrasi setelah penyiapan.

Apa itu Otentikasi Dua Faktor?

Autentikasi dua faktor (2FA) adalah bentuk keamanan yang sebagian besar digunakan untuk melindungi aset digital dan akun pribadi. Pada dasarnya, ini menambahkan lapisan keamanan ekstra ke perangkat dan akun Anda saat melakukan transaksi atau aktivitas tertentu.

Tujuan 2FA adalah untuk mencegah serangan peretasan, phishing, dan malware serta untuk mengamankan aset dan data digital Anda.

Dengan 2FA, Anda memerlukan dua hal untuk masuk; nama pengguna/kata sandi Anda dan kode sandi yang dibuat oleh perangkat seluler Anda (SMS dan kode Email satu kali) atau oleh Otentikator Aplikasi atau penggunaan Perangkat Perangkat Keras — Yubikey.

Lebih aman untuk masuk ke akun atau perangkat Anda menggunakan perangkat keras. Ini karena kode SMS atau Email tidak dienkripsi dan melibatkan pembukaan Aplikasi di ponsel Anda dan menyalin kode, sehingga membuat Anda terkena risiko keamanan tertentu.

Namun dengan Yubikey, tidak perlu menghafal kode sandi atau menyalin dan menempelkannya ke tujuan yang diminta. Yubikey menawarkan cara yang mulus, aman, dan sangat sulit diretas dengan kode sandi yang panjang dan membingungkan yang akan kedaluwarsa dalam beberapa menit. Biasanya password login dikirim setelah menyentuh YubiKey untuk konfirmasi langsung identitas Anda.

Kategori dalam Otentikasi Dua Faktor (2FA)

Ada tiga cara utama untuk mengaktifkan autentikasi dua faktor:

Kode Otentikasi SMS dan Email

Sebagian besar aplikasi menggunakan formulir 2FA ini untuk verifikasi identitas dan mengharuskan Anda memasukkan kata sandi secara manual untuk masuk. Metode ini paling tidak aman karena Short Message Service (SMS) dan Email keduanya tidak terenkripsi dan mudah rentan terhadap serangan peretasan dan malware.

Penggunaan App Authenticator

Aplikasi autentikator seperti autentikator Google atau Authy menawarkan keamanan yang lebih tinggi jika dibandingkan dengan autentikator SMS atau Email, meskipun masih rentan terhadap serangan keamanan dunia maya.

Sebagian besar aplikasi atau layanan yang ingin Anda masuki akan meminta kode, yang bisa Anda dapatkan dengan membuka aplikasi keamanan di ponsel Anda. Anda harus selalu memiliki ponsel di dekat Anda, buka aplikasi (seperti Google Authenticator), lalu ketik atau sebaiknya salin dan tempel kode yang disediakan di aplikasi.

Penggunaan Otentikator Perangkat Keras

Otentikator perangkat keras seperti Yubikey menawarkan perlindungan yang unggul, nyaman digunakan, dan lebih tahan terhadap serangan keamanan dunia maya yang canggih daripada dua di atas. Dengan perangkat ini, Anda tidak perlu membuka Aplikasi di ponsel atau mengetik kata sandi. Kata sandi dapat dimasukkan ke dalam layanan secara otomatis dengan mengklik tombol pada perangkat keras. Teknik penyiapan ini adalah yang paling nyaman dan menawarkan keamanan yang sangat tinggi.

Pentingnya Yubikey

• Informasi Login: Perangkat keras dapat menyimpan informasi login secara aman dan mandiri dari komputer mana pun.
• Kode Sandi Lebih Panjang: Perangkat memiliki kode sandi yang lebih panjang sehingga mencegah peretas mendapatkan akses mudah.
• Keamanan yang Kuat: The perangkat keras memungkinkan keamanan yang kuat terhadap serangan keamanan dunia maya seperti serangan phishing, peretasan, dll.
• Nyaman digunakan: Pengguna tidak perlu menyalin dan menempel atau memasukkan kode sandi secara manual, tetapi mereka dapat dikirim ke Aplikasi untuk konfirmasi identitas mereka hanya dengan menyentuh perangkat.
• Perangkat Eksternal: Yubikey adalah perangkat eksternal, yang tidak memerlukan koneksi internet untuk berfungsi, sehingga meningkatkan keamanan dan keamanan kode sandi login.

Kemitraan YubiKey

Yubikey telah bermitra dengan beberapa raksasa teknologi terkemuka seperti Google, Amazon, Microsoft, Twitter, Facebook, dll, untuk memberikan perlindungan ekstra untuk perangkat dan datanya; melindungi mereka dari serangan keamanan dunia maya — terutama dari peretas dan serangan phishing.

YubiKey di Gate.io

Gate.io bisa dibilang merupakan pertukaran terpusat tertua dengan cadangan crypto yang sangat besar baik di dompet panas maupun dinginnya dan memiliki jumlah pengguna yang semakin bertambah. Keselamatan dan keamanan dana pengguna dan sistem blockchain telah menjadi prioritas utama selama bertahun-tahun. Integrasi perangkat keamanan Yubikey berupaya meningkatkan keamanan dan mencegah serangan keamanan siber.

Gate.io saat ini mendukung akses login dari Yubikey (Gate UKey) dan di bawah bagian ini, kami akan mempelajari bagaimana Anda dapat mengamankan akun Anda secara efektif di bursa menggunakan perangkat keamanan ini.

Jadi, untuk menggunakan perangkat ini — Yubikey — Anda perlu mengaturnya di perangkat Anda (tablet, laptop, atau smartphone). Anda dapat mengikuti langkah-langkah ini untuk mendaftarkan perangkat keamanan Anda.

1. Pertama, colokkan Yubikey ke port USB perangkat Anda dan buka pengaturan perangkat untuk menyiapkan kunci keamanan USB.
2. Setelah terhubung, Anda akan melihat lampu berkedip di Yubikey, klik tombol untuk menyelesaikan pengaturan atau autentikasi.

Ini secara otomatis mendaftarkan Yubikey Anda di perangkat Anda dan sekarang Anda dapat menggunakannya untuk masuk ke akun Gate Anda untuk melakukan transaksi.

Setelah mengaturnya, Anda dapat mencobanya dengan:

• Memasukkan Yubikey Anda ke port USB perangkat Anda
• Selanjutnya, klik tombol di Yubikey
• Satu set karakter alfanumerik akan ditampilkan di layar Anda, yang secara otomatis mengautentikasi identitas Anda dan menyelesaikan transaksi.

Kesimpulan

Jika Anda menginginkan peningkatan keamanan untuk perangkat digital Anda dan keamanan data Anda, maka membeli salah satu produk YubiKeys adalah pilihan terbaik karena perangkat tersebut memberikan perlindungan tingkat tinggi dari aktivitas peretas canggih.

Hal ini ditegaskan oleh kemitraannya dengan perusahaan teknologi terkemuka dan diterima secara luas oleh ribuan bisnis dan jutaan pengguna di lebih dari 160 negara. Singkatnya, YubiKey adalah 2FA yang lebih aman dan mudah dioperasikan dibandingkan para pesaingnya.