Recensione Yubico Yubikey 5C NFC: migliore autenticazione a due fattori

Verdetto

Hardware dedicato costruito per generare un'autenticazione a due fattori sicura, Yubico Yubikey 5C NFC funziona con la stragrande maggioranza di computer e smartphone. Semplifica l'autenticazione rispetto all'utilizzo di un'app e i risultati sono più sicuri, difendendoti dal phishing. Per chiunque sia seriamente interessato alla sicurezza, questo è un ottimo investimento.

introduzione

L'autenticazione a due fattori è un componente aggiuntivo essenziale per qualsiasi account online, che richiede uno speciale codice monouso che solo tu conosci oltre a una password. La generazione di questi codici una tantum può essere una vera seccatura, ed è qui che entra in gioco l'NFC Yubico Yubikey 5C.

Questo piccolo dispositivo USB-C può essere collegato a un computer o utilizzato NFC con uno smartphone, fungendo da autenticatore a due fattori. È più sicuro rispetto all'utilizzo di un generatore di codice, funziona praticamente con tutti i servizi e dispositivi e ha un buon prezzo.

Design e caratteristiche

• Piccolo design senza batteria
• NFC amplia la portata
• Facile da configurare

Lo Yubikey 5C NFC è un minuscolo dispositivo USB, poco più grande di una moneta, che puoi inserire in un portachiavi o tenere nel portafoglio. Ha un connettore USB-C su un'estremità, NFC integrato. L'azienda vende anche diverse versioni di questo dispositivo: con USB standard e NFC; con un connettore Lightning e USB-C; solo con USB-C; e due versioni Nano che lasci permanentemente connesso.

Data l'ubiquità di NFC e USB-C, ritengo che questa versione sia la migliore in assoluto, offrendo la più ampia compatibilità con il minor numero di problemi.

Quando la chiave è collegata, si illumina in verde e si tocca il disco di metallo al centro con un dito per generare un codice monouso; lo fa quando lo tocchi su dispositivi NFC compatibili, come la maggior parte degli smartphone.

L'idea con Yubikey 5C NFC è che registri la chiave con il servizio che desideri utilizzare, come il tuo account Google. La prossima volta che accedi, ti verrà chiesto di inserire la password e quindi di utilizzare la chiave, come descritto sopra, per verificare che sei tu ad accedere.

Quindi, perché preoccuparsi e cosa c'è di sbagliato con i codici standard generati da app come Google Authenticator o inviati tramite SMS? Bene, ci sono un paio di problemi. Innanzitutto, questi codici possono essere oggetto di phishing. Cioè, qualcuno può indurti a rivelare il codice o addirittura intercettarlo.

Con YubiKey 5C NFC, devi essere fisicamente presente, autenticandoti direttamente per accedere a un servizio. Inoltre, lo standard U2F utilizzato da molti siti Web e supportato dalla chiave, è costruito in modo tale che un tentativo di accesso sia legato all'origine. Quindi, anche se qualcuno in qualche modo ti ha indotto a inviare loro il codice lungo generato dalla chiave, non sarebbero comunque in grado di usarlo.

In secondo luogo, se il telefono esaurisce la batteria, non è possibile generare codici. Lo Yubikey 5C NFC non ha batteria, quindi funziona ovunque e ovunque. Inoltre, è piccolo e resistente, quindi praticamente molto difficile da danneggiare. Porto in giro i dispositivi YubiKey da anni e non ho mai avuto una pausa.

L'impostazione della chiave dipende dal servizio utilizzato, sebbene i passaggi siano generalmente simili. Ad esempio, con gli account Google, devi accedere alle impostazioni di sicurezza, abilitare l'autenticazione a due fattori e quindi seguire il semplice processo di registrazione per collegare la tua chiave. Se stai lottando, allora il Guida alla configurazione di YubiKey 5 dispone di passaggi per tutti i servizi comuni.

Poiché Yubikey 5C NFC supporta gli standard di sicurezza FIDO2/WebAuthn, U2F, Smartcard, OpenPGP e OTP, funziona con un un numero enorme di account e servizi, tra cui Google, Microsoft, Coinbase, Facebook, LastPass, Nintendo e un sacco di altri.

Questa versione della chiave funzionerà con tutti i browser tradizionali e può essere utilizzata per accedere ai dispositivi macOS e, tramite download gratuito, ai computer Windows 10 o Windows 11.

Prestazione

• Funziona rapidamente
• NFC può essere complicato da usare

Trovo che usare Yubikey 5C NFC sia davvero facile. Quando accedo a un account compatibile, inserisco semplicemente la chiave, tocco il pulsante quando richiesto e il gioco è fatto. L'ho usato su sistemi Windows e macOS, utilizzando sia Safari che Chrome, e la chiave viene sempre riconosciuta e funziona esattamente come dovrebbe.

Con i dispositivi mobili, la chiave può essere un po' complicata da usare, poiché provare ad allinearla con il chip NFC in un telefono si rivela difficile. Per essere onesti, questo non è colpa dell'NFC YubiKey 5C, più che i produttori di telefoni rendono difficile individuare il chip. Di solito finisco per far scorrere un po' la chiavetta USB sul retro del mio iPhone.

Tuttavia, la chiave funziona e significa che ho un accesso più sicuro ai miei account e non ho bisogno di scherzare con un'app.

Ultime offerte

Potrebbe piacerti…

Migliore VPN 2021: le 7 migliori opzioni VPN per sicurezza e streaming

KG. Orphanide9 mesi fa

Miglior antivirus: le 5 migliori scelte per proteggere il tuo computer

KG. Orphanide2 anni fa

Perché fidarsi del nostro giornalismo?

Fondata nel 2004, Trusted Reviews esiste per dare ai nostri lettori consigli approfonditi, imparziali e indipendenti su cosa acquistare.

Oggi abbiamo 9 milioni di utenti al mese in tutto il mondo e valutiamo più di 1.000 prodotti all'anno.