Search
Close this search box.

用最高資安標準保護 Apple ID!高機敏產業人士必學:蘋果硬體安全密鑰設置方法

【TechOrange 編輯部導讀】

對於從事高機敏產業的工作者來說,就算離開辦公室,也得在生活方方面面維持最高的資安標準,就連私人用手機也不例外。

雖然現在有 2FA 等驗證保護機制,但對於高機敏產業人士而言卻不是最為安全的。下文,將介紹目前地表上最為安全、保護手機個人隱私的機制:硬體安全密鑰。

蘋果產品最著名的,就是裝置之間切換相當無縫的使用者體驗,透過一個 Apple ID 就可以在不同裝置間使用 App Store、FaceTime、Find My、iCloud 和 Messages 等不同的 App。也因此對蘋果用戶來說,Apple ID 可以說是最重要的數位帳戶之一。若 Apple ID 資訊遭到外流,駭客就可以直接看到用戶所有個人隱私資訊、竊取設備或甚至知道用戶的所在位置。

一般人在進行身分的認證時,常常會使用「簡訊認證」,但其實這是安全性最低的一種方式,因為這些消息可能會被攔截。比較好的選擇是使用身分驗證器,例如 Google Authenticator,這些應用程式每 30 秒就會更新一次代碼,因此安全性又會更高一些。

而另外一種選擇,就是硬體式的安全密鑰。

什麼是硬體式安全密鑰?

其實早在 Apple 決定將硬體安全密鑰應用到 Apple ID 之前,它就已經存在了。簡單來說,「硬體式的安全密鑰」是一個外觀很像 USB 的硬體,但可以在用戶要登錄帳戶或設備時,對自己進行身分驗證。

設置完成後,用戶可以使用安全密鑰作為雙重驗證(Two-Factor Authentication,2FA)的替代形式,就再也不需要靠簡訊驗證或身分驗證 App 來證明自己的身分,而是直接將安全密鑰連接到設備上,進行身分驗證。

這樣做的好處在於,如果有其他人想要嘗試遠端登入你的帳戶,就會需要你的物理安全密鑰才能完成登入,而因為密鑰就在你身上,因此帳戶受到駭客攻擊的可能性會大大降低。

當然,還是有可能會發生密鑰遺失,或是手機和密鑰一起被偷的情況,因此專家也建議,將安全密鑰與第二種身分驗證形式結合使用,例如密碼或 PIN。這樣即使密鑰被竊取,駭客或小偷也沒辦法在沒有密碼的情況下登入帳戶。

硬體式安全密鑰怎麼用?

在使用 Apple ID 註冊安全密鑰之前,需要先確定完成以下這些事情。

  • 如果你還沒有為 Apple ID 啟用多重要素驗證(MFA),在開啟後就需要再等待幾週才能添加新的安全密鑰。
  • 準備兩個硬體安全密鑰,如果之前有為安全密鑰設置 PIN 碼,在註冊過程中,系統也會要求輸入 PIN。
  • 開始之前,記得先更新所有 Apple 設備。Apple 僅支援 iOS 16.3、iPadOS 16.3 或 macOS Ventura 13.2 或更高版本以上註冊安全密鑰。
  • iPad 不支援 NFC 的安全密鑰,因此請確保手邊至少有一個密鑰適合 iPad 使用。
  • 最後,在使用密鑰後,將無法再登錄 Windows 版 iCloud。

接下來就可以開始設定個人安全密鑰啦!

首先打開手機中的「設定」,然後點擊上方的個人名稱>密碼與安全性>添加安全密鑰

接著系統會提示「插入或點擊您的第一個安全密鑰」(小提醒:iPad 目前不支持 NFC,因此必須使用可以插入設備的密鑰),接著密鑰上的燈會開始閃爍,用手指點一下密鑰,就可以完成登錄。

在完成註冊第一個密鑰後,系統會提示使用第二個安全密鑰重複該過程。註冊完成後,就可以看到與你 Apple ID 相關聯的所有設備列表。你可以選擇保持登入狀態,或是遠端取消這些設備的登入。不再使用或甚至不再擁有的舊設備,請務必將它們註銷。

至於要登入 Apple 設備時,只要像平常一樣輸入 Apple ID 用戶名和密碼,系統就會出現插入安全密鑰的提示,在插入後點擊鑰匙就可以完成登入流程。

當然,這麼小的硬體密鑰遺失的可能性相當大,這也是 Apple 要求註冊兩個安全密鑰的原因,可以當作備份使用。

延伸閱讀:ChatGPT 評:比密碼、密鑰都還要安全!硬體密鑰為何受到科技巨頭青睞?

安全密鑰可能是最安全的多重要素驗證(MFA)選項,但這並不代表它適用於所有人,畢竟安全密鑰需要花錢,又可能會弄丟,還必須時時刻刻帶在身邊才能進行登入。其實,不論使用哪種身分驗證都可以,最重要的還是個人要具有資安意識,才能真正保護所有帳戶的安全。

參考資料: PCMaglifehacker,首圖來源:Protect your Apple ID with FEITIAN FIDO Security Keys | FEITIAN (ftsafe.com)

(責任編輯:藍立晴)