Xin chào hội ae đam mê công nghệ! Hôm nay mình xin review chi tiết về 3 em thiết bị bảo mật hot hit: Yubikey 5 Nano, Yubikey Neo NFC và Feitian MultiPass. Tổng cộng mình đã đốt 1.4 triệu cho em Yubikey 5 Nano nè Hy vọng review này sẽ giúp ích cho ae đang cân nhắc mua nhé, có thắc mắc gì cứ thả comment bên dưới nha!
Thông tin cơ bản về 3 em này
Yubikey 5 Nano mình tậu ở VN giá khoảng 1.4tr trên Lazada. Còn 2 em Yubikey Neo và Feitian MultiPass thì phải ship bên Mỹ về. Công dụng chính là dùng để xác thực 2 bước trên điện thoại cho an toàn
Ngoài xác thực 2 bước ra thì mấy em này còn làm được nhiều thứ xịn xò lắm: mã hóa email GPG, bảo vệ ví coin, xác thực SSH... Cả 3 đều xài cổng USB-A nha ae.
Yubikey 5 Nano: Em này nhỏ gọn cute phô mai que, cắm vào cổng USB của laptop gần như không nhô ra là mấy. Chạm vào là xác thực liền, hỗ trợ cả U2F và FIDO2 cùng với nhiều tính năng khác nữa, full option luôn
Yubikey Neo: Em này to khỏe hơn, chắc chắn, hỗ trợ USB-A và có luôn NFC để xác thực với điện thoại. Tuy nhiên chỉ hỗ trợ U2F (được mấy site lớn support thôi), chứ không có FIDO2.
Feitian MultiPass: Em này đa zi năng nhất - hỗ trợ cả NFC, Bluetooth, USB-A (micro USB) Nhưng mà không hỗ trợ HOTP nha ae.
Những điểm mình thích
Rất là an toàn bảo mật, giữ bên mình chắc chắn không sợ bị can thiệp bởi bên thứ 3 như nhà mạng điện thoại. Khi mất điện thoại, ngoài vùng phủ sóng ở nước ngoài thì vẫn xài ngon lành
Những điểm chưa ưng lắm
Không có quy chuẩn chung, được cái này lại mất cái kia. Feitian thiết kế khá lỏng lẻo, mình chỉ dám để ở nhà thôi. Yubikey Neo thì rẻ hơn (khoảng 700K) nhưng thiếu tính năng cần thiết, tuy nhiên nếu chỉ dùng cho các site lớn thì OK nhé. Yubikey Nano thì khá nhỏ gọn đầy đủ giao thức, nhưng chỉ dùng cho laptop có USB-A, không có NFC.
Vậy nên mua hay không?
Tùy theo nhu cầu xác thực mà ae nên nghiên cứu kỹ mua loại nào cho phù hợp và cất trữ chúng ra sao nhé. Phải research kỹ chứ không mua về rồi bỏ xó thì phí tiền lắm đó! Riêng mình thì sử dụng chúng hàng ngày rất tiện luôn
---
Một số chia sẻ từ cộng đồng:
• Có ae góp ý: "Cái này ko an toàn, trước dùng nó sau bị lỗi, recover để remove khá khoai. Dùng phone vẫn ngon hơn và khá an toàn"
• Ae khác chia sẻ đang dùng từ 2014 thấy okie vì nó kết hợp cả số và cơ
• Có ae đang dùng khóa xác thực VinCSS FIDO2 của Việt Nam thấy cũng OK
• Nhiều ae có 6 cái xài 5 năm rồi, có NFC nhưng trên đt nhiều lúc không xác minh được, vẫn chủ yếu dùng trên PC
• Có ý kiến: "Cái này an toàn nhưng không tiện. Mất hoặc bị hư là khổ lắm. Cứ Authy hoặc Authenticator là ổn rồi" - vì sync được hết lên mây và ở trong điện thoại nên ít khi quên. Còn Yubikey gắn vào chùm chìa khóa hay bị quên
• Ae nào đang dùng Yubikey 5C NFC thì thấy hỗ trợ full option: WebAuthn, FIDO2, FIDO U2F, smart card (PIV), Yubico OTP, OpenPGP, OATH-TOTP, OATH-HOTP và Challenge-Response
Use case thực tế:
• TFA cho vài chục accounts (Facebook, Apple ID, Gmail,...)
• Key file để SSH vào chục server Linux
• Protect key/pass cho ví coin
• Login Macbook Pro (optional)
Nguồn: tinhte.vn