U2F は、アカウントのロックを解除する前に物理キーへのアクセスに依存するため、重要なアカウントを保護する最良の方法として広く認識されています。しかし、その鍵を紛失したらどうなるでしょうか?
ユニバーサル ツー ファクター (U2F) とは何ですか?
まず、U2F とは何なのかを詳しく見てみましょう。 U2F とは何かについては さらに詳細な説明が ありますが、ここでは簡単で汚いバージョンについて説明します。
一言で言えば、U2F は物理的な 2 要素認証トークンの標準です。 Authy、Google Authenticator、SMS などを使用して 2FA コードを受信する代わりに、U2F は物理キーを使用してアカウントを保護します。
これらのキーには、USB、Bluetooth、NFC、または 3 つの任意の組み合わせを使用できます。 3 つすべてを使用するキーの好例は、Google の Titan Key です。あるいは、いずれにせよ、いつかは使用されるでしょう (現在、Titan Key の NFC 機能は無効になっています)。
これらの U2F キーがどのように機能するかについて詳しくは 、Titan キーのセットアップと使用に関するガイド をご覧ください。
なるほど、U2F キーには何が保存されているのでしょうか?
U2F の最も優れた点は、キーには物理的に何も保存されないことです。個人データやアカウント データはローカルには保存されません。だからこそ、複数のアカウントに同じキーを使用できます。
つまり、U2F キーを置き忘れた場合（または盗まれた場合）、その行き先は関係ありません。その情報はどこにもないため、誰もキーから個人情報を引き出してアカウントに接続することはできません。見つけられた。その鍵をあなたに結び付けるものは何もありません。
したがって、紛失したキーの交換には多少の費用がかかる場合がありますが、キーを紛失してもセキュリティには影響しません。これは、U2F が重要なアカウントの保護に最適な理由の 1 つです。
これが、Google Titan Key バンドルに 2 組のキーが付属している理由でもあります。1 つは手元に置き、もう 1 つは机の引き出しに保管します。両方のキーをアカウントに追加すると、プライマリ キーに問題が発生した場合にバックアップ キーが確保されます。頭いい。
鍵を紛失した場合はどうすればよいですか?
U2F キーを紛失した場合、最初に (そして実際に唯一) 行う必要があるのは、その認証形式をアカウントから削除することです。すべてのアカウントにすでにログインしているデバイスにジャンプし、認証の形式としてその特定のキーを削除する必要があります。
たとえば、Google アカウントからキーを削除する必要がある場合は、[マイ アカウント] > [Google へのサインイン] > [2 段階認証] に進みます。そこから、デバイス名の横にある小さな鉛筆アイコンをクリックして削除します。簡単にピーシー。
紛失した U2F キーを追加したすべてのアカウントに対してこれを実行してください。そのアカウントからロックアウトされないように、新しいデバイスからアカウントにアクセスする必要がある前に必ず実行してください。
これが、バックアップ コードを使用する場合でも、すべてのアカウント情報が最新であることを確認する場合でも、サポートするすべてのアカウントで 複数の形式の 2FA を有効にする ことが常に望ましいもう 1 つの理由です。
