OnlyKey: Täydellinen opas sen käyttöön Android-laitteilla

Jos sinulla on OnlyKey ja haluat käyttää sitä Android-puhelimellasi, olet luultavasti törmännyt hajanaiseen, epäselvään tai liian tekniseen tietoon. Täältä löydät... Täydellinen ja käytännöllinen opas OnlyKeyn käyttöön Android-laitteilla, alkuperäisistä vaatimuksista edistyneisiin ominaisuuksiin, kuten FIDO2, TOTP, tiedostojen salaus ja yhdistetty käyttö salasananhallintaohjelmien kanssa.

Mennään yli Kaikki tavat, joilla voit hyödyntää OnlyKeytä AndroidillaSitä voidaan käyttää turvallisena näppäimistönä, FIDO2/U2F-suojausavaimena, TOTP-koodien luomiseen, tiedostojen salaamiseen ja salauksen purkamiseen selaimestasi sekä sen integroimiseen päivittäiseen työnkulkuusi. Ajatuksena on, että kun olet valmis, sinulla on selkeä käsitys siitä, mitä tarvitset, miten se yhdistetään ja mitä voit sillä itse asiassa tehdä mobiililaitteellasi.

OnlyKey ja Android-puhelimet: miten ne sopivat yhteen

Nykyisissä älypuhelimissa on jo integroitu laitteistotodennuslaite, joka on yhteensopiva FIDO2:n kanssa (Mitä verkkosivustot käyttävät "laitteen käyttämiseen" sormenjäljellä tai PIN-koodilla). Tämä tarkoittaa, että Androidissa on jo sisäänrakennettu suojausavain, joka toimii sormenjäljen, PIN-koodin tai kasvojentunnistuksen kanssa ja joka riittää useimmille käyttäjille jokapäiväiseen käyttöön.

OnlyKey tuo kuitenkin mukanaan useita etuja pelkkään matkapuhelimeen luottamiseen verrattunaMonimutkaisten salasanojen turvallinen tallennus, monivaiheinen todennus, FIDO2/U2F-turva-avainominaisuudet sekä tiedostojen ja viestien salausvaihtoehdot. Androidilla on yleisintä käyttää OnlyKey-ominaisuutta ensimmäisellä sovellukseen tai palveluun kirjautumisella ja ottaa sitten käyttöön puhelimen oma biometrinen lukituksen avaus seuraavilla kirjautumiskerroilla.

Tämä yhdistelmä mahdollistaa pakottaa sinut käyttämään vahvoja salasanoja ja 2FA:ta ensimmäisellä kerralla (OnlyKeyn hallinnoima) ja hyödynnä sitten Androidin sormenjälki- tai kasvojentunnistuksen kätevyyttä ilman, että laitetta tarvitsee yhdistää jokaisella kirjautumiskerralla.

Aiheeseen liittyvä artikkeli:

Käytä Android-laitettasi suojausavaimena kirjautuaksesi Windowsiin

Edellytykset OnlyKeyn käytölle Androidilla

Ennen kuin alat kokeilla asioita, on tärkeää tarkistaa Joitakin perusvaatimuksia, jotta OnlyKey toimii hyvin Androidilla ja vältä tyhmiä virheitä:

Päivitetty laiteohjelmistoVarmista, että OnlyKey-laitteessasi on uusin laiteohjelmistoversio. Uudet versiot korjaavat virheitä, parantavat yhteensopivuutta mobiiliselainten kanssa ja lisäävät tietoturvaominaisuuksia. Laiteohjelmistopäivitykset suoritetaan OnlyKey-työpöytäsovelluksella valmistajan virallisten ohjeiden mukaisesti.
Sopiva sovitinAndroid-laitteissa tarvitset USB On-The-Go (OTG) -sovittimen. Jos OnlyKey-puhelimesi on DUO-malli, jossa on USB-C-liitin, et yleensä tarvitse erillistä sovitinta USB-C-puhelimiin; jos kyseessä on USB-A-malli, tarvitset sellaisen. USB-A–USB-C- tai microUSB OTG -sovitin yhteensopiva puhelimesi kanssa.
USB-käyttöoikeudet AndroidillaKun yhdistät OnlyKeyn ensimmäistä kertaa, Android näyttää ilmoituksen, jossa sinua pyydetään sallimaan selaimen tai sovelluksen käyttää USB-laitetta. Tämä on tärkeää. hyväksy tuo lupa jotta matkapuhelin voi kommunikoida OnlyKeyn kanssa.
Salausavain ladattu, jos aiot käyttää salausominaisuuksiaTiedostojen tai viestien salaamiseksi ja salauksen purkamiseksi OnlyKey-sovelluksella laitteella on oltava PGP/OpenPGP-avaimet määritettyTämä tehdään työpöytäsovelluksella tai noudattamalla valmistajan avaimen luonti- ja tuontiohjeita.

Androidin integroitu biometriikka ja OnlyKey: parempi yhdessä

Androidilla voit käyttää integroitu puhelimen turva-avain (sisäinen FIDO2-moduuli) sormenjäljellä tai PIN-koodilla. Hyvä käytännöllinen lähestymistapa on:

käyttö OnlyKey ensimmäisellä kirjautumisella syöttääksesi pitkän salasanan ja toisen vaiheen numeron (TOTP, FIDO, OTP jne.).
Kun olet sovelluksessa tai palvelussa, Aktivoi kirjautuminen sormenjäljellä tai kasvojentunnistuksella jota sovellus tarjoaa.

Tällä tavalla Vahvistat purkauksen alkuperäistä turvallisuutta (Kirjaudu sisään ja syötetään ulkoisen fyysisen laitteen, OnlyKeyn, kautta) ja sen jälkeen voit käyttää Android-biometriikan kätevyyttä. Jos kadotat puhelimesi, hyökkääjä tarvitsee salasanan lisäksi myös laitteen PIN-koodin/sormenjäljen, mikä vähentää riskiä merkittävästi.

OnlyKey turvallisena näppäimistönä ja TOTP-generaattorina Androidilla

Android tunnistaa pohjimmiltaan OnlyKeyn nimellä USB-näppäimistö (HID-syöttölaite)Tämä tarkoittaa, että monet tietokoneella käyttämäsi perustoiminnot toimivat myös mobiililaitteellasi:

Staattiset salasanatVoit tallentaa monimutkaisia salasanoja OnlyKey-paikkoihin ja "kirjoittaa" ne mihin tahansa salasanakenttään Androidilla (sovelluksissa tai selaimessa), aivan kuten tietokoneella.
Käyttäjätunnus + salasanaSamaan paikkaan voit tallentaa käyttäjätunnuksen ja salasanan, ja OnlyKey kirjoittaa molemmat peräkkäin, rivinvaihdoilla tai sarkaimilla riippuen määrityksistäsi.
YubiKey-tyylinen kertakäyttöinen salasanaOnlyKeyn luomat Yubico® OTP -koodit voidaan kirjoittaa myös suoraan mihin tahansa tekstikenttään.

TOTP-koodien (kuten Google Authenticatorin) osalta OnlyKey voi myös Luo 6-numeroisia kertakäyttöisiä koodeja jotka päivittyvät 30 sekunnin välein. Androidilla ne toimivat samalla tavalla kuin tietokoneella, yhdellä tärkeällä erolla: laitteessa on oltava aika asetettu oikein.

Koska OnlyKeyssä ei ole sisäistä akkua, Se ei säästä aikaa, kun irrotat sen pistorasiasta.Jos siis yhdistät sen Androidiin ja pyydät TOTP:tä ilman, että aikaa on synkronoitu etukäteen, OnlyKey saattaa kirjoittaa koodin sijaan "NOTSET". Voit estää tämän yksinkertaisesti:

Avaa verkkosivusto Android-selaimessasi (Chrome tai Firefox). https://apps.crp.to.
Yhdistä OnlyKey ja hyväksy ponnahdusikkuna, joka pyytää lupaa käyttää laitetta.
Verkkosivusto itse hoitaa sen. lähetä nykyinen aika OnlyKeylleSiitä hetkestä lähtien TOTP:t luodaan oikein kaikissa sovelluksissa ja verkkosivustoilla.

Se on erittäin hyödyllinen temppu Käytä TOTP:tä missä ja milloin vain ilman työpöytäsovellustakäyttämällä vain mobiiliselainta.

OnlyKeyn käyttö suojausavaimena Androidilla (FIDO2/U2F/WebAuthn)

OnlyKey voi toimia FIDO U2F:n, FIDO2:n ja WebAuthnin kanssa yhteensopiva suojausavainAndroidilla prosessi on hyvin samanlainen kuin tietokoneella, mutta se edellyttää mobiiliselaimen (Chrome tai Firefox) käyttöä ja joidenkin lisäkäyttöoikeusvalintaikkunoiden hyväksymistä.

Et tarvitse mitään erityistä esimääritystä käyttääksesi sitä FIDO2/U2F-avaimena: OnlyKey toimitetaan valmiina turva-avaimena.Tyypilliset vaiheet rekisteröitymiseen ja käyttöön Androidilla ovat:

Yhdistä OnlyKey matkapuhelimeen vastaavalla OTG-sovittimella.
Avaa OnlyKey-lukitus syöttämällä PIN-koodisi kosketusnäppäimistöllä.
Avaa selaimesi (Chrome tai Firefox Androidilla) ja siirry sivulle, jolle haluat rekisteröidä suojausavaimen.
Valitse kyseisen sivun suojausasetuksista lisätä FIDO/U2F/FIDO2-suojausavain.
Android näyttää ponnahdusikkunoita, joissa kysytään lupaa käyttää ulkoista turvalaitetta; sinun on hyväksyttävä nämä ikkunat.
Kun OnlyKey alkaa vilkkuva sininenViimeistele rekisteröinti painamalla mitä tahansa laitteen painiketta.

Rekisteröitymisen jälkeen tulevat kirjautumiset noudattavat samanlaista prosessia: Verkkosivusto pyytää sinua käyttämään suojausavaintaAndroid avaa WebAuthn-todennusikkunan; OnlyKey vilkkuu sinisenä ja sinun on vahvistettava se napauttamalla painiketta. Kun sininen valo vilkkuu, OnlyKey poistaa salasanan kirjoittamisen käytöstä estääkseen sinua vahingossa kirjoittamasta salasanaa FIDO-haasteeseen vastaamisen sijaan.

Huomaa, että vaikka olisit jo rekisteröinyt OnlyKeyn suojausavaimeksi pöytätietokoneella, Monet verkkosivustot vaativat avaimen uudelleenrekisteröintiä erityisesti Androidilla.koska selain ja järjestelmä hallitsevat tunnistetietoja erikseen laitteella.

Tiedostojen salaaminen ja salauksen purkaminen OnlyKeyllä Androidilla

Toinen tehokas ominaisuus on kyky Salaa ja pura tiedostot suoraan mobiiliselaimestasi käyttämällä OnlyKeyn tallentamia PGP-avaimia. Tämä tehdään OnlyKey-verkkosivuston (WebCrypt) kautta, joka on vuorovaikutuksessa laitteen kanssa Androidin (Chrome tai Firefox) WebUSB-rajapinnan kautta.

Tiedostojen salaaminen Androidilla

Tiedostojen salaaminen OnlyKey-sovelluksella Android-mobiililaitteella tyypillinen virtaus on:

Yhdistä OnlyKey matkapuhelimeen OTG-sovittimen avulla.
Syötä PIN-koodi avataksesi laitteen lukituksen.
Avaa selain ja käytä URL-osoitetta https://apps.crp.to/encrypt-file.
Android näyttää ponnahdusikkunan, jossa selaimelle myönnetään lupa käyttää OnlyKey-sovellusta; sinun on hyväksyttävä tämä.
Jos kaikki menee hyvin, verkkosivusto näyttää viestin, kuten ”OnlyKey-suojattu yhteys muodostettu”osoittaa, että salattu tiedonsiirto laitteen kanssa on aktiivista.
Määritä Keybase-käyttäjätunnus tai muu tuettu tunniste sekä lähettäjälle että vastaanottajalle (jos salaat itsellesi, molemmat ovat sama käyttäjä).
Valitse salattavat tiedostot ja napsauta painiketta. salata ja allekirjoittaa.
Näet todennäköisesti useita ponnahdusikkunoita, jotka kysyvät lupaa selaimen jatkaa laitteen käyttöä; sinun on hyväksyttävä ne yksi kerrallaan.
Kun OnlyKey näyttää haastekoodi Kosketusnäytöllä sinun on syötettävä se itse laitteeseen valtuuttaaksesi toiminnon.

Tuo haastekoodi toimii lisäturvatoimenpide PGP-toiminnoilleJos haluat mieluummin käyttää laitetta kätevästi, voit OnlyKey-sovelluksen asetuksissa poistaa PGP-haastekoodin käytöstä ja valtuuttaa toiminnon painamalla mitä tahansa painiketta. Tämä tarkoittaa kuitenkin sitä, että menetät ylimääräisen suojakerroksen luvatonta käyttöä vastaan.

Google Titan M:n ja Samsung Knoxin vertailu

Aiheeseen liittyvä artikkeli:

Google Titan M vs. Samsung Knox: turvallisuus, yksityisyys ja mikä puhelin sopii sinulle parhaiten

Tiedostojen salauksen purkaminen Androidilla

Prosessissa Voit purkaa tiedostojen salauksen Androidilla OnlyKey-sovelluksella noudattamalla samanlaista logiikkaa:

Yhdistä OnlyKey matkapuhelimeesi OTG:n kautta ja avaa se PIN-koodilla.
Avaa selaimesi ja siirry osoitteeseen https://apps.crp.to/decrypt-file.
Hyväksy USB-laitteen käyttöoikeusilmoitus.
Varmista, että verkkosivustolla on jotain tällaista: Suojattu yhteys muodostettu OnlyKeyn kanssa.
Syötä Keybase-käyttäjätunnuksesi (tai vastaava käyttämäsi avainjärjestelmä).
Valitse salattu tiedosto, jonka tiedostopääte on .gpg ja jonka haluat purkaa.
Hyväksy näkyviin tulevat ponnahdusikkunat, jotka sallivat toistuvan viestinnän OnlyKeyn kanssa.
Kun laite näyttää haastekoodin, syötä se OnlyKey-järjestelmään salauksen purkamiseksi.
Kun selain on valmis, selain lataa pakatun .zip-tiedoston, joka sisältää puretun sisällön.
Androidilla tarvitset zip-pakkaussovellus (kuten WinZip, RAR, ZArchiver jne.) avataksesi .zip-tiedoston ja käyttääksesi tiedostoja.

Jälleen voit valita Säilytä haastekoodi parhaan mahdollisen turvallisuuden takaamiseksi tai muuta PGP-asetuksia niin, että nopeana valtuutuksena hyväksytään vain painikkeen painallus, kun käytettävyys on tärkeämpää kuin ylimääräinen vahvistuskerros.

Fyysinen turvallisuus ja kätevyys mobiililaitteilla: OnlyKey vs. NFC vs. integroitu avain

Kun käytät vahvaa todennusta mobiililaitteilla, on tärkeää olla selkeä tasapainossa seuraavien välillä: fyysinen turvallisuus, kätevyys ja käyttämäsi avaimen tyyppiKarkeasti ottaen voisimme verrata asiaa näin:

	Androidiin integroitu turva-avainnippu	OnlyKey-tyyppinen USB-muistitikku	Ulkoinen NFC-avain
Fyysinen turvallisuus	Keskitaso/korkea, vaatii fyysisen pääsyn mobiililaitteeseen ja PIN-koodin/biometriset tiedot	Alta on erillinen laite ja suojattu PIN-koodilla.	Mitä pienempi resoluutio, sitä alttiimpi se voi olla läheisyyshyökkäyksille (kuten lukijan tuomiselle lähelle).
Mukavuus	Erittäin korkealaatuinen, kaikki integroitu itse puhelimeen.	Alhaisempi hinta; vaatii USB/OTG-yhteyden joka kerta	Media-sovelluksessa tuo avain NFC-lukijan lähelle.

Käytännön näkökulmasta Androidin sisäänrakennettu suojausavain on yleensä kätevämpi kuin NFC-avain. Ja samaan aikaan se on turvallisempaa kuin pelkästään salasanoihin luottaminen. USB:tä käyttävä ja omaa PIN-koodia vaativa OnlyKey tarjoaa ylimääräisen turvallisuustason: vaikka jollakulla olisi puhelimesi, hän ei voi ilman laitetta ja sen PIN-koodia kopioida todennusmenetelmiäsi.

Käytä OnlyKeytä "liikkeellä ollessasi" ilman työpöytäsovellusta

Yksi OnlyKeyn hienoista puolista on, että voit Käytä sitä lähes millä tahansa tietokoneella tai mobiililaitteella, vaikka virallista sovellusta ei olisi asennettu.Hyödyntämällä sitä, että se toimii näppäimistön tavoin ja että web-sovellus app.crp.to on olemassa edistyneempiä toimintoja varten.

Androidilla tämä tarkoittaa jolla voit:

Yhdistä OnlyKey OTG:n kautta ja syötä sovellukset.crp.to synkronoidaksesi ajan ja käyttääksesi TOTP:tä.
Käyttää OnlyKey monimutkaisten salasanojen kirjoittamiseen missä tahansa sovelluksessa ilman, että sinun tarvitsee asentaa mitään erityistä matkapuhelimeesi.
Käytä toimintoja tiedostojen salaus/salauksen purku pelkästään selaimesta, ilman lisäohjelmistoja.

Tämä mahdollistaa OnlyKeyn oikean toiminnan kannettava turvalaiteOtat sen mukaasi, kytket sen matkapuhelimeesi tarvittaessa, etkä ole niin riippuvainen tietyn laitteen konfiguroinnista.

Salasananhallintaohjelmat, OnlyKey ja Android

OnlyKey voi tallentaa suoraan jopa 24 tiliä heidän paikoillaan (kaksi kutakin profiilin kuutta painiketta kohden), mutta monissa tapauksissa se kannattaa yhdistää salasananhallintaan, jotta se skaalautuu satoihin tunnistetietoihin.

Suositeltu strategia on käyttää OnlyKey-menetelmää suojaamaan pääsy salasananhallintaan sen sijaan, että se korvattaisiin kokonaan. Esimerkiksi:

Määritä OnlyKey-paikka KeePassXC:n, LastPassin, Dashlanen tai Googlen oman hallintaohjelman (Smart Lock) tunnistetiedoilla ja/tai 2FA:lla.
Tee se Voit avata hallinnan vain, jos sinulla on fyysisesti OnlyKey-avaimesi yhdistetty ja lukitsematon.
Tallenna loput vähemmän tärkeät salasanat salasananhallintaan, jotta OnlyKey on varattu todella tärkeille tileille tai pääavaimelle.

Työpöytäversiossa OnlyKey integroituu erittäin tehokkaasti seuraaviin palveluihin: KeePassXC haaste-vastaus-protokollan HMAC-SHA1 kauttaTietokannan avaamiseen tarvitset sekä pääsalasanan että OnlyKeyn luoman vastauksen. Androidilla käytännöllisin tapa on käyttää synkronointia tukevaa salasananhallintaa (esimerkiksi KeePassXC, joka on synkronoitu salatun pilven tai online-hallinnan kautta) ja vahvistaa ensimmäinen käyttöoikeus OnlyKeyllä, kun sinulla on tietokone, tai jos hallintaohjelma sen sallii, käyttää Androidin sisäänrakennettua suojausavainta toisena tekijänä.

OnlyKey-asetukset, mieltymykset ja lisätilat

Vaikka suuri osa edistyneestä määrityksestä on parasta tehdä OnlyKey-työpöytäsovellusOn tärkeää tietää, mitä vaihtoehtoja on olemassa, koska ne vaikuttavat käyttöön Androidilla:

Käyttämättömyyden estoaikaVoit määrittää, kuinka kauan OnlyKey pysyy lukitsemattomana käyttämättä. Tyypillinen arvo on 30 minuuttia, mutta jos olet huolissasi fyysisestä turvallisuudesta, voit lyhentää tätä aikaa, jotta se lukittuu nopeammin.
KirjoitusnopeusJos huomaat, että Android jättää merkkejä pois tai sovellus ei rekisteröi tarkasti OnlyKeyn kirjoittamia merkkejä, voit hidastaa kirjoitusnopeutta. Ja jos puhelimessasi on riittävästi prosessointitehoa, voit lisätä sitä niin, että salasanat syötetään lähes välittömästi.
NäppäimistöasetteluJos matkustat tai käytät näppäimistöä, jonka asettelu poikkeaa yhdysvaltalaisesta, voit säätää OnlyKey-asettelua (espanja, ranska, saksa jne.), mikä estää ristiriitaisuudet erikoismerkkejä kirjoitettaessa.
Johdetut ja tallennetut avaintilatSSH- tai PGP-toimintoja varten voit valita, syötätkö laitteella kolminumeroisen haastekoodin vai painatko yksinkertaisesti painiketta. Tämä vaikuttaa suoraan siihen, kuinka kätevää ja turvallista OnlyKeyn käyttö mobiililaitteellasi on salaukseen tai allekirjoittamiseen.
HMAC-tilaTämä määrittää, vaativatko haaste-vastaus-operaatiot painikkeen painalluksen. Täydellisen levyn salauksen tai automatisoinnin kaltaisissa käyttötarkoituksissa voi olla toivottavaa, ettei fyysistä vuorovaikutusta vaadita.
Pyyhi tilaOn mahdollista aktivoida täydellinen pyyhintä, joka tietojen lisäksi poistaa myös laiteohjelmiston tehdasasetusten palautuksen yhteydessä. Tämä on äärimmäinen toimenpide riskialttiissa tilanteissa, mutta muista, että Sitten sinun on ladattava laiteohjelmisto uudelleen..
Järjestelmänvalvojan tila: sallii OnlyKeyn kirjoittaa monimutkaisia näppäinyhdistelmiä (Ctrl+Alt+Del, navigointinäppäimet jne.), mikä on erityisen hyödyllistä työpöytä- tai palvelinympäristöissä, vähemmän olennaista mobiililaitteissa, mutta tärkeää, jos käytät fyysistä näppäimistöä Androidin tai etätyöasemien kanssa.

Monet näistä vaihtoehdoista eivät ole käytössä päivittäin, mutta niiden olemassaolon tunteminen auttaa sinua Sovita OnlyKey omaan turvallisuustasoosi ja työskentelytapaasi sopivaksimyös silloin, kun yhdistät sen Android-puhelimeen.

Varmuuskopioi OnlyKey turvallisesti mistä tahansa

Toinen mielenkiintoinen OnlyKeyn ominaisuus on, että se sallii Tee salattu varmuuskopio kaikista asetuksistasi tekstimuodossa. Tämä kopio sisältää tilit, asetukset ja salasanat, ja se on suojattu määrittämäsi varmuuskopiolausekkeella tai -avaimella.

Vakiomenettely tehdään työpöytäsovelluksella, mutta periaatteessa se toimii samalla tavalla missä tahansa järjestelmässä: OnlyKey "kirjoittaa" kopion ikään kuin se olisi näppäimistö, joten voit liitä teksti editoriin, sähköpostiin tai itse sovellukseen. ja tallenna se haluamaasi paikkaan. Sitten palauttaaksesi sen, tuo salattu teksti ja kirjoita se takaisin laitteelle.

Android-ympäristössä ei ole kovin kätevää kirjoittaa niin pitkää varmuuskopiota suoraan mobiilisovellukseen, mutta on tärkeää ymmärtää, että OnlyKey on suunniteltu siten, että varmuuskopioita voidaan tehdä lähes missä tahansa. jossa on tekstikenttä ja laite voi toimia näppäimistönä.

Xiaomi Smart Door Lock 4 Pron ominaisuudet

Aiheeseen liittyvä artikkeli:

Xiaomi Smart Door Lock 4 Pro: ominaisuudet, turvallisuus ja kodin automaatio ovellesi

Kaiken tämän myötä OnlyKeysta tulee melko joustava osa Tietoturvaekosysteemissäsi: Androidilla voit käyttää sitä kirjautumisten hallintaan vahvoilla salasanoilla, toimia FIDO2-avaimena, luoda TOTP-osoitteita, salata ja purkaa tiedostoja tai vahvistaa salasananhallintaohjelmien käyttöoikeuksia. Tärkeintä on yhdistää sen toiminnot tehokkaasti biometriikkaan ja puhelimen sisäänrakennettuun avaimeen, jotta saavutetaan kohtuullinen tasapaino vankan tietoturvan ja arkipäivän kätevyyden välillä. Jaa tietoa, niin useammat käyttäjät oppivat kaiken OnlyKeysta.