硬件安全密钥制造商Yubico周二开始销售两款名为YubiKey Bio的新USB机型，天辰注册网址这款机型结合了指纹识别功能，在单台设备上增加了额外的登录安全级别。
硬件安全密钥(如Yubico的)经常与密码结合使用，以支持传统的登录过程。没有安全密钥，有你密码的黑客也无法进入你的账户。黑客无法下载数百万个硬件安全密钥，就像他们使用偷来的密码一样。
YubiKey Bio在认证过程中增加了另一层保护，启用了第二个识别因素——指纹。在微软(Microsoft)等允许你注册密钥的网站上，这可能完全取代密码。密钥本身存储指纹数据，并在您成功验证身份时告诉站点。
Yubico的新产品YubiKey Bio是一个85美元的UBS-C密钥和一个80美元的USB-A密钥，这是一场不断发展的颠覆密码的运动的一部分，密码是登录技术的主流方法。密码很方便，也很熟悉，但存在很多安全缺陷。它们可能被偷走、被遗忘、被重复使用，而且很容易被猜测。
微软(Microsoft)、Facebook和谷歌等科技巨头正在支持密码漏洞，在某些情况下，甚至完全超越了这些漏洞。除了硬件安全密钥，科技行业还通过生物识别技术、手机上的认证应用程序和一种名为FIDO(快速身份在线)的认证标准来解决密码问题。
谷歌是一个拥有数十亿用户使用Gmail、YouTube和谷歌Workspace等服务的巨大播放器，它正在努力克服密码本身的弱点。周二，该公司宣布，今年将为1.5亿人改用双因素认证(2FA)，即两步认证(2SV)。它还使用硬件安全密钥来保护员工账户。
我用我的无密码微软账户尝试了YubiKey Bio，天辰注册网址发现通过添加微软账户页面提供的硬件安全密钥的过程，它很容易设置。(进入它的安全部分，然后是高级安全选项小节。)一旦我登记了指纹，就需要输入我的用户名，插入密钥，然后触摸YubiKey生物的指纹传感器。
钥匙上还有一个PIN码。这确保了它对不支持生物识别方法的网站是有用的。不过，它们不支持NFC无线连接，而其他安全密钥用于与手机通信。
YubiKey Bio是在国家网络安全意识月发布的，它并不是第一个生物识别安全密钥。中国飞天公司也生产谷歌的Titan硬件安全密钥，该公司多年来一直在销售BioPass密钥。总部位于瑞典的Yubico是最大的安全密钥制造商。
YubiKey生物指纹登记
要想在网站上注册YubiKey Bio，你需要注册你的指纹，就像你在手机或电脑上经历的安装过程一样。
CNET / Stephen Shankland截图
重大的障碍阻碍了硬件安全密钥成为主流。与传统物理键的区别超过了它们外在的相似性。它们比普通钥匙贵很多，而且你不能在商场的售货亭里复制。硬件安全密钥的管理也更加复杂，比如在多个网站上注册使用。
不过，如果你忍受这些麻烦，硬件密钥提供了主要的安全优势。硬件密钥可以防止使用虚假网站的钓鱼企图，因为这些网站注册在特定的网站上。与传统密钥不同，单个硬件安全密钥可以用于登录到多个站点。
