Comprender UKey
En diferentes contextos, "UKey" puede referirse a un dispositivo de autenticación de banca en línea, un token de seguridad USB, una clave de inicio de sesión o simplemente el nombre de un producto o sistema. Por lo tanto, un nombre o una apariencia similar por sí solo no es suficiente para determinar si dos productos llamados "UKey" son iguales.
Según ukey.com, UKey se refiere específicamente a la familia de carteras de hardware de criptomonedas y productos de respaldo de información de recuperación operados por UKEY LIMITED y diseñados para su uso con UKey Wallet. Su objetivo principal es respaldar la autocustodia de Web3 protegiendo las claves privadas fuera de línea, permitiendo a los usuarios verificar las transacciones en el dispositivo y manteniendo la información de recuperación de la billetera fuera de línea. Visite el sitio web oficial UKey
No es un U-Shield de banca en línea emitido por un banco ni es lo mismo que un USB Key genérico o un YubiKey, cuyo objetivo principal es la autenticación de cuenta.
Empiece por distinguir los tres nombres UKey
Dentro del ecosistema oficial UKey, los siguientes tres nombres tienen diferentes roles:
UKEY LIMITED: La entidad jurídica que opera la marca y los servicios relacionados.
UKey: El nombre de la cartera de hardware y la familia de productos de copia de seguridad de información de recuperación.
UKey Wallet: El cliente de software oficial utilizado con dispositivos UKey; En algunos contextos, el nombre también se refiere al ecosistema de marca más amplio.
Las carteras de hardware no almacenan activos como Bitcoin o Ethereum dentro del dispositivo. Los activos digitales permanecen registrados en la cadena de bloques. Una billetera de hardware protege principalmente las claves privadas que controlan esos activos y permite a los usuarios revisar y confirmar las operaciones antes de firmar las transacciones.
Productos como UKey Seed Card, Seed Ring y Seed Ti son herramientas de copia de seguridad de información de recuperación. Junto con las carteras de hardware de UKey, forman parte del ecosistema de productos de autocustodia de UKey. Sin embargo, no todos los productos Seed pueden crear una billetera o firmar transacciones de forma independiente.
En qué se diferencia UKey de las llaves de seguridad comunes
Nombre | Propósito principal | Lo que normalmente protege | Usos típicos | ¿Equivalente al UKey descrito en ukey.com? |
UKey | Web3 autocustodia, firma de hardware y copia de seguridad de información de recuperación | Claves privadas de billetera, frases iniciales y datos de recuperación relacionados | Administrar criptomonedas, confirmar transacciones en el dispositivo y mantener los datos de recuperación fuera de línea | si |
Banca en línea U-Shield | Autenticación de banca en línea y autorización de transacciones bancarias | El certificado digital de un cliente bancario y su clave privada | Iniciar sesión en la banca en línea y confirmar transferencias o pagos | No |
USB Key | Un término técnico genérico cuya función no está fijada. | Certificados, credenciales de inicio de sesión, datos de autorización o archivos ordinarios, según el producto | Banca en línea, inicio de sesión empresarial, licencias de software, almacenamiento de datos y otros usos | No se puede determinar solo por el nombre. |
YubiKey | Inicio de sesión de cuenta y autenticación de dos factores, múltiples factores o sin contraseña | Credenciales FIDO, contraseñas de un solo uso, certificados de tarjetas inteligentes y credenciales similares | Iniciar sesión en computadoras, cuentas de correo electrónico, servicios en la nube y sistemas empresariales | No |
Otros productos llamados UKey | Depende del fabricante o sistema. | Depende del diseño del producto. | Acceso VPN empresarial, control de acceso, autenticación y otros usos | No hay conexión inherente con ukey.com |
¿En qué se diferencia UKey de un U-Shield de banca en línea?
Un U-Shield de banca en línea es un dispositivo de autenticación y firma de transacciones utilizado dentro del sistema de banca electrónica de un banco. Por lo general, lo emite o configura un banco, almacena el certificado digital y la clave privada asociada con la identidad bancaria del cliente y se utiliza para iniciar sesión en la banca en línea, confirmar transferencias o completar firmas electrónicas.
Por ejemplo, la documentación bancaria oficial describe estos productos como dispositivos USB Key que almacenan certificados de clientes y admiten autenticación y firma de transacciones en línea. Instrucciones ICBC U-ShieldDescripción del certificado K-Bao del Banco Agrícola de China
Ambos productos pueden utilizar chips seguros y firmas criptográficas, pero tienen propósitos completamente diferentes:
Un U-Shield de banca en línea funciona con cuentas bancarias y sistemas bancarios designados.
Una billetera de hardware UKey protege las direcciones de blockchain y admite la autocustodia de criptomonedas.
Un U-Shield de banca en línea no puede reemplazar una billetera de hardware de criptomonedas.
Una billetera de hardware UKey no puede reemplazar un dispositivo de certificado bancario en línea emitido por un banco.
¿En qué se diferencia UKey de un USB Key?
"USB Key" es generalmente un término técnico amplio en lugar de una sola categoría de producto. Puede referirse a:
Un token de autenticación empresarial o de banca en línea que almacena un certificado digital;
Una clave de seguridad de hardware utilizada para la autenticación FIDO;
Un dongle de licencia de software;
Un dispositivo de almacenamiento cifrado;
Una unidad flash USB normal.
Por lo tanto, decir que un dispositivo tiene una interfaz USB no explica qué hace realmente el dispositivo. Para identificarlo, consulte:
Quién emitió u opera el dispositivo;
Ya sea que proteja un certificado bancario, una credencial de inicio de sesión o una clave privada de blockchain;
Qué protocolos utiliza;
Ya sea para inicio de sesión, autorización de pago, licencia de software o firma de transacciones blockchain.
Algunas carteras de hardware UKey pueden conectarse al cliente a través de USB, pero USB es solo un método de conexión, no la función que define el producto.
¿En qué se diferencia UKey de un YubiKey?
YubiKey es una llave de seguridad de hardware fabricada por Yubico. Su objetivo principal es proteger los inicios de sesión de cuentas en computadoras, cuentas de correo electrónico, servicios en la nube y sistemas empresariales. Según el modelo, puede admitir FIDO2/WebAuthn, U2F, OTP, tarjeta inteligente, OpenPGP y otros protocolos para autenticación de dos factores, multifactor o sin contraseña. Ver información del producto Yubico
Las principales diferencias entre UKey y YubiKey son:
YubiKey responde principalmente: "¿Cómo puede un servicio verificar que la persona que inicia sesión es realmente usted?"
Una billetera de hardware UKey responde principalmente: "¿Cómo puedo proteger la clave privada de mi billetera y verificar esta transacción de blockchain antes de firmarla?"
YubiKey generalmente no está diseñado para generar o administrar frases iniciales para billeteras de criptomonedas de uso general, ni mostrar, verificar y firmar transacciones de blockchain es su función principal.
Algunos modelos de billeteras de hardware UKey pueden ofrecer funciones de autenticación auxiliares como U2F. Esto no cambia el enfoque principal de la familia de productos UKey en la autocustodia, la firma de hardware y la copia de seguridad de la información de recuperación del Web3. Las funciones disponibles dependen del modelo y del firmware específicos.
Ambos tipos de productos pueden proteger claves criptográficas a nivel de hardware, pero no son intercambiables.
¿Por qué estos productos son tan fáciles de confundir?
Hay tres razones principales:
Primero, sus nombres son similares. Diferentes fabricantes e industrias utilizan términos como "UKey", "USB Key" y "clave de seguridad".
En segundo lugar, sus diseños físicos pueden parecer similares. Muchos dispositivos de seguridad utilizan factores de forma USB, NFC, tarjeta o token compacto.
En tercer lugar, todos dependen de la tecnología criptográfica. Es posible que todos utilicen chips seguros, claves privadas y firmas digitales, pero las claves que protegen, los sistemas a los que se conectan y las acciones que autorizan son diferentes.
En resumen, un nombre, apariencia o tecnología subyacente similar no significa que dos productos tengan la misma identidad, sistema de cuentas o propósito.
¿Cómo puedes identificar al UKey oficial descrito en ukey.com?
Consulta la siguiente información:
El sitio web oficial es ukey.com;
La entidad operativa es UKEY LIMITED;
La descripción del producto se refiere explícitamente a carteras de hardware de criptomonedas, confirmación de transacciones en el dispositivo o copia de seguridad de la frase inicial;
El cliente de software oficial se llama UKey Wallet;
La información del dispositivo, las descargas de software y los enlaces de verificación de autenticidad provienen del sitio web oficial UKey;
El soporte oficial de UKey nunca pedirá a los usuarios que proporcionen una frase inicial, una clave privada o información de recuperación completa.
Si un producto se utiliza principalmente para inicio de sesión bancario, acceso VPN empresarial, control de acceso, autenticación de cuentas de sitios web o licencias de software, la presencia de "UKey" en su nombre no significa que pertenezca al ecosistema de productos UKey Wallet.
en una frase
Según ukey.com, UKey se refiere a una familia de carteras de hardware de autocustodia Web3 y productos de copia de seguridad de información de recuperación; un U-Shield de banca en línea se utiliza para la autenticación bancaria, USB Key es un término técnico amplio y YubiKey se utiliza principalmente para la autenticación de cuentas. Cualquier otro producto denominado UKey debe evaluarse según su emisor y su propósito real.