Comprendre UKey
Dans différents contextes, « UKey » peut faire référence à un dispositif d'authentification bancaire en ligne, à un jeton de sécurité USB, à une clé de connexion ou simplement au nom d'un produit ou d'un système. Un nom ou une apparence similaire ne suffit donc pas à lui seul à déterminer si deux produits appelés « UKey » sont identiques.
Selon ukey.com, UKey fait spécifiquement référence à la famille de portefeuilles matériels de crypto-monnaie et de produits de sauvegarde des informations de récupération exploités par UKEY LIMITED et conçus pour être utilisés avec UKey Wallet. Son objectif principal est de prendre en charge l'auto-garde du Web3 en protégeant les clés privées hors ligne, en permettant aux utilisateurs de vérifier les transactions sur l'appareil et en conservant les informations de récupération du portefeuille hors ligne. Visitez le site Web officiel de UKey
Il ne s'agit ni d'un U-Shield bancaire en ligne émis par une banque, ni d'un USB Key générique ou d'un YubiKey, dont l'objectif principal est l'authentification du compte.
Commencez par distinguer les trois noms UKey
Au sein de l'écosystème officiel UKey, les trois noms suivants ont des rôles différents :
UKEY LIMITED: La personne morale qui exploite la marque et les services associés.
UKey: nom de la famille de produits de portefeuille matériel et de sauvegarde des informations de récupération.
UKey Wallet: Le logiciel client officiel utilisé avec les appareils UKey; dans certains contextes, le nom fait également référence à l'écosystème plus large de la marque.
Les portefeuilles matériels ne stockent pas d'actifs tels que Bitcoin ou Ethereum à l'intérieur de l'appareil. Les actifs numériques restent enregistrés sur la blockchain. Un portefeuille matériel protège principalement les clés privées qui contrôlent ces actifs et permet aux utilisateurs de vérifier et de confirmer les opérations avant de signer les transactions.
Des produits tels que UKey Seed Card, Seed Ring et Seed Ti sont des outils de sauvegarde des informations de récupération. Avec les portefeuilles matériels UKey, ils font partie de l'écosystème de produits d'auto-conservation de UKey. Cependant, tous les produits Seed ne peuvent pas créer indépendamment un portefeuille ou signer des transactions.
En quoi UKey diffère des clés de sécurité courantes
Nom | Objectif principal | Ce qu'il protège généralement | Utilisations typiques | Équivalent au UKey décrit sur ukey.com ? |
UKey | Auto-garde Web3, signature matérielle et sauvegarde des informations de récupération | Clés privées du portefeuille, phrases de départ et données de récupération associées | Gérer la crypto-monnaie, confirmer les transactions sur l'appareil et conserver les données de récupération hors ligne | Oui |
Banque en ligne U-Shield | Authentification bancaire en ligne et autorisation des transactions bancaires | Le certificat numérique d'un client bancaire et sa clé privée | Se connecter aux services bancaires en ligne et confirmer les virements ou les paiements | Non |
USB Key | Un terme technique générique dont la fonction n'est pas fixée | Certificats, identifiants de connexion, données d'autorisation ou fichiers ordinaires, selon le produit | Services bancaires en ligne, connexion d'entreprise, licences de logiciels, stockage de données et autres utilisations | Ne peut être déterminé à partir du nom seul |
YubiKey | Connexion au compte et authentification à deux facteurs, multifacteur ou sans mot de passe | Identifiants FIDO, mots de passe à usage unique, certificats de carte à puce et identifiants similaires | Connexion aux ordinateurs, aux comptes de messagerie, aux services cloud et aux systèmes d'entreprise | Non |
Autres produits nommés UKey | Cela dépend du fabricant ou du système | Cela dépend de la conception du produit | Accès VPN d'entreprise, contrôle d'accès, authentification et autres utilisations | Aucun lien inhérent avec ukey.com |
En quoi UKey diffère-t-il d'une banque en ligne U-Shield ?
Une banque en ligne U-Shield est un dispositif d'authentification et de signature de transactions utilisé dans le système bancaire électronique d'une banque. Il est généralement émis ou configuré par une banque, stocke le certificat numérique et la clé privée associés à l'identité bancaire du client et est utilisé pour se connecter aux services bancaires en ligne, confirmer des virements ou compléter des signatures électroniques.
Par exemple, la documentation bancaire officielle décrit ces produits comme des appareils USB Key qui stockent les certificats clients et prennent en charge l'authentification et la signature de transactions en ligne. Instructions ICBC U-ShieldDescription du certificat K-Bao de la Banque agricole de Chine
Les deux produits peuvent utiliser des puces sécurisées et des signatures cryptographiques, mais ils répondent à des objectifs complètement différents :
Une banque en ligne U-Shield fonctionne avec des comptes bancaires et des systèmes bancaires désignés.
Un portefeuille matériel UKey protège les adresses blockchain et prend en charge l'auto-conservation des cryptomonnaies.
Une banque en ligne U-Shield ne peut pas remplacer un portefeuille matériel de crypto-monnaie.
Un portefeuille matériel UKey ne peut pas remplacer un dispositif de certificat bancaire en ligne émis par une banque.
En quoi UKey diffère-t-il d'un USB Key ?
« USB Key » est généralement un terme technique général plutôt qu'une seule catégorie de produits. Il peut faire référence à :
Un jeton d'authentification bancaire en ligne ou d'entreprise qui stocke un certificat numérique ;
Une clé de sécurité matérielle utilisée pour l'authentification FIDO ;
Un dongle de licence logicielle ;
Un périphérique de stockage crypté ;
Un lecteur flash USB ordinaire.
Par conséquent, dire qu'un appareil possède une interface USB n'explique pas ce que fait réellement l'appareil. Pour l'identifier, vérifiez:
Qui a émis ou exploite l'appareil ;
Qu'il protège un certificat bancaire, un identifiant de connexion ou une clé privée blockchain ;
Quels protocoles il utilise ;
Qu'il s'agisse de connexion, d'autorisation de paiement, de licence de logiciel ou de signature de transactions blockchain.
Certains portefeuilles matériels UKey peuvent se connecter au client via USB, mais USB n'est qu'une méthode de connexion, et non la fonction de définition du produit.
En quoi UKey diffère-t-il d'un YubiKey ?
YubiKey est une clé de sécurité matérielle fabriquée par Yubico. Son objectif principal est de protéger les connexions aux comptes sur les ordinateurs, les comptes de messagerie, les services cloud et les systèmes d'entreprise. Selon le modèle, il peut prendre en charge FIDO2/WebAuthn, U2F, OTP, la carte à puce, OpenPGP et d'autres protocoles pour l'authentification à deux facteurs, multifacteur ou sans mot de passe. Afficher les informations sur le produit Yubico
Les principales différences entre UKey et YubiKey sont :
YubiKey répond principalement : "Comment un service peut-il vérifier que la personne qui se connecte est bien vous ?"
Un portefeuille matériel UKey répond principalement : « Comment puis-je protéger la clé privée de mon portefeuille et vérifier cette transaction blockchain avant de la signer ?
YubiKey n'est généralement pas conçu pour générer ou gérer des phrases de départ pour les portefeuilles de crypto-monnaie à usage général, et l'affichage, la vérification et la signature des transactions blockchain ne constituent pas non plus sa fonction principale.
Certains modèles de portefeuille matériel UKey peuvent offrir des fonctionnalités d'authentification auxiliaires telles que U2F. Cela ne change pas l'objectif principal de la famille de produits UKey sur l'auto-garde Web3, la signature matérielle et la sauvegarde des informations de récupération. Les fonctionnalités disponibles dépendent du modèle et du micrologiciel spécifiques.
Les deux types de produits peuvent protéger les clés cryptographiques au niveau matériel, mais ils ne sont pas interchangeables.
Pourquoi ces produits sont-ils si faciles à confondre ?
Il y a trois raisons principales :
Premièrement, leurs noms sont similaires. Des termes tels que « UKey », « USB Key » et « clé de sécurité » sont utilisés par différents fabricants et industries.
Deuxièmement, leurs conceptions physiques peuvent se ressembler. De nombreux dispositifs de sécurité utilisent des facteurs de forme USB, NFC, de carte ou de jeton compact.
Troisièmement, ils s'appuient tous sur la technologie cryptographique. Ils peuvent tous utiliser des puces sécurisées, des clés privées et des signatures numériques, mais les clés qu'ils protègent, les systèmes auxquels ils se connectent et les actions qu'ils autorisent sont différents.
Bref, un nom, une apparence ou une technologie sous-jacente similaire ne signifie pas que deux produits ont la même identité, le même système de compte ou le même objectif.
Comment pouvez-vous identifier le UKey officiel décrit sur ukey.com ?
Vérifiez les informations suivantes :
Le site officiel est ukey.com;
L'entité opérationnelle est UKEY LIMITED;
La description du produit fait explicitement référence aux portefeuilles matériels de crypto-monnaie, à la confirmation de transaction sur l'appareil ou à la sauvegarde de phrase de départ ;
Le client logiciel officiel s'appelle UKey Wallet;
Les informations sur l'appareil, les téléchargements de logiciels et les liens de vérification d'authenticité proviennent du site Web officiel de UKey ;
L'assistance officielle UKey ne demandera jamais aux utilisateurs de fournir une phrase de départ, une clé privée ou des informations de récupération complètes.
Si un produit est principalement utilisé pour la connexion bancaire, l'accès VPN d'entreprise, le contrôle d'accès, l'authentification de comptes de sites Web ou les licences de logiciels, la présence de « UKey » dans son nom ne signifie pas qu'il appartient à l'écosystème de produits UKey Wallet.
En une phrase
Selon ukey.com, UKey fait référence à une famille de portefeuilles matériels d'auto-garde Web3 et de produits de sauvegarde des informations de récupération ; une banque en ligne U-Shield est utilisée pour l'authentification bancaire, USB Key est un terme technique général et YubiKey est principalement utilisé pour l'authentification des comptes. Tout autre produit nommé UKey doit être évalué en fonction de son émetteur et de son objectif réel.