Як встановити, змінити або скинути PIN-код FIDO2 на ключах Yubico за допомогою смартфона

Читайте тут, щоб дізнатися, як встановити пін-код через комп’ютери Windows.

Безпека в цифровому світі – це те, про що варто подбати заздалегідь. Один із найнадійніших способів захистити свої облікові записи – це використовувати апаратні ключі безпеки, такі як Yubico. Вони працюють за стандартами FIDO2 та U2F, що робить їх ідеальним інструментом для двофакторної або навіть повністю безпарольної аутентифікації.

Однак для повноцінного користування ключем може знадобитися встановити PIN-код FIDO2. У цій статті я розповім, як правильно встановити, змінити або скинути PIN-код FIDO2 на ключах безпеки Yubico за допомогою смартфона (Android або iOS).

Детальна відео інструкція:

Текстова інструкція:

❗ Важливі моменти перед початком

Перед тим як встановлювати або скидати PIN-код на ключі Yubico, варто звернути увагу на кілька важливих нюансів:

1. Скидання PIN-коду вплине на всі облікові записи, у яких ваш ключ зареєстровано через FIDO2 або U2F.

2. Переконайтеся, що маєте доступ до всіх облікових записів, які використовують цей ключ, і будьте готові повторно налаштувати безпеку після скидання.

3. PIN-код повинен містити від 4 до 63 символів. Можна використовувати букви та цифри. Хоча деякі спецсимволи технічно підтримуються, Yubico рекомендує використовувати тільки буквено-цифровий формат для сумісності з усіма сервісами.

4. Якщо ви три рази поспіль введете PIN-код неправильно, ключ потрібно буде повторно підключити перед наступною спробою.

5. Якщо ви введете PIN-код неправильно вісім разів поспіль, функцію FIDO2 буде заблоковано, і ключ доведеться скидати.

6. Ви можете не встановлювати PIN-код, але тоді ваш ключ залишиться без додаткового захисту. Деякі сервіси все одно вимагатимуть встановлення PIN-коду перед реєстрацією ключа.

🔑 Для яких ключів Yubico підходить ця інструкція?

Ця інструкція підходить для всіх сучасних ключів безпеки Yubico, зокрема:

• YubiKey 5 Series (включно з 5 NFC, 5Ci, 5C та 5C Nano)

• YubiKey Bio Series (з підтримкою біометрії)

• Security Key Series (бюджетна лінійка без PGP та інших розширених функцій)

📌 Зверніть увагу! Якщо ви використовуєте iPhone, то встановлення PIN-коду можливе лише через NFC або роз’єм Lightning (тільки для YubiKey 5Ci, якщо його прошивка до 5.7). На Android PIN-код можна встановити через NFC або USB-C (якщо ключ підтримує).

📲 Як встановити або змінити PIN-код на смартфоні

Процес встановлення чи зміни PIN-коду дуже простий і займає лише кілька хвилин.

1️⃣ Встановлення програми Yubico Authenticator

Спочатку потрібно завантажити офіційну програму Yubico Authenticator. Це безкоштовний додаток, який доступний у App Store та Google Play.

📥 Завантажити Yubico Authenticator

• Для Android: Play Market

• Для iOS: App Store

2️⃣ Запускаємо програму та відкриваємо налаштування

• Відкрийте Yubico Authenticator.

• Натисніть на три крапки (⋮) у верхньому правому куті, щоб відкрити меню.

• Оберіть Configuration і прокрутіть сторінку вниз.

• Знайдіть пункт Manage PIN і натисніть на нього.

3️⃣ Підключаємо ключ

• На Android: піднесіть ключ до NFC-зчитувача або підключіть через USB-C.

• На iPhone: піднесіть ключ до NFC-зчитувача або підключіть через Lightning (тільки YubiKey 5Ci з прошивкою до 5.7).

4️⃣ Встановлення нового PIN-коду

• Введіть поточний PIN-код (якщо ви його змінюєте).

• Введіть новий PIN-код і підтвердьте його.

• Знову піднесіть ключ до смартфона або підключіть його через роз’єм.

🎉 Готово! PIN-код змінено.

🔄 Як скинути PIN-код (Reset FIDO2)

Якщо ви забули PIN-код або хочете повністю очистити дані ключа, його можна скинути.

⚠️ Що відбудеться після скидання?

Скидання PIN-коду видаляє всі облікові записи, зареєстровані через FIDO2/U2F!

Ви не зможете увійти в акаунти, прив’язані до ключа, доки не налаштуєте його заново.

🔄 Процедура скидання PIN-коду

1. Відкрийте Yubico Authenticator.

2. Натисніть на три крапки (⋮) та оберіть Configuration.

3. Прокрутіть вниз і натисніть Reset FIDO Application.

4. Дотримуйтесь інструкцій на екрані.

5. Після скидання можна встановити новий PIN-код за стандартною процедурою.

💡 Порада: Якщо ви плануєте переєструвати ключ у своїх акаунтах, переконайтеся, що у вас є резервні методи входу (пароль, резервні коди, інший ключ або 2FA).

✅ Висновки

Змінювати або скидати PIN-код FIDO2 на ключах Yubico можна досить просто, головне – правильно підготуватися, щоб не втратити доступ до важливих акаунтів.

Якщо у вас залишилися питання, або ви шукаєте якісний та безпечний апаратний ключ – звертайтеся! Я допоможу підібрати найкращий варіант для вас.

🔐 Безпека – це не опція, а необхідність!