Поймите UKey
В разных контекстах «UKey» может относиться к устройству аутентификации онлайн-банкинга, токену безопасности USB, ключу входа или просто названию продукта или системы. Поэтому одного названия или похожего внешнего вида недостаточно, чтобы определить, являются ли два продукта под названием «UKey» одинаковыми.
Согласно ukey.com, UKey конкретно относится к семейству аппаратных кошельков для криптовалют и продуктов резервного копирования информации для восстановления, управляемых UKEY LIMITED и предназначенных для использования с UKey Wallet.. Его основная цель — поддержка самостоятельного хранения Web3 путем защиты личных ключей в автономном режиме, позволяя пользователям проверять транзакции на устройстве и сохраняя информацию для восстановления кошелька в автономном режиме. Посетите официальный сайт UKey
Это не онлайн-банкинг U-Shield, выпущенный банком, и не аналог USB Key или YubiKey, основной целью которого является аутентификация учетной записи.
Начните с различения трех названий UKey
В официальной экосистеме UKey следующие три имени играют разные роли:
UKEY LIMITED: юридическое лицо, которое управляет брендом и сопутствующими услугами.
UKey: название аппаратного кошелька и семейства продуктов для резервного копирования информации для восстановления.
UKey Wallet: официальный программный клиент, используемый с устройствами UKey; в некоторых контекстах это название также относится к более широкой экосистеме бренда.
Аппаратные кошельки не хранят внутри устройства такие активы, как Биткойн или Эфириум. Цифровые активы остаются записанными в блокчейне. Аппаратный кошелек в первую очередь защищает закрытые ключи, которые контролируют эти активы, и позволяет пользователям проверять и подтверждать операции перед их подписанием.
Такие продукты, как UKey Seed Card, Seed Ring и Seed Ti, представляют собой инструменты резервного копирования информации для восстановления. Вместе с аппаратными кошельками UKey они составляют часть экосистемы продуктов самообслуживания UKey. Однако не каждый Seed-продукт может самостоятельно создавать кошелек или подписывать транзакции.
Чем UKey отличается от обычных ключей безопасности
Имя | Основная цель | Что обычно защищает | Типичное использование | Эквивалентно UKey, описанному в ukey.com? |
UKey | Самостоятельное хранение Web3, подписание оборудования и резервное копирование информации для восстановления. | Закрытые ключи кошелька, начальные фразы и соответствующие данные для восстановления. | Управление криптовалютой, подтверждение транзакций на устройстве и хранение данных для восстановления в автономном режиме. | Да |
Интернет-банкинг U-Shield | Аутентификация онлайн-банкинга и авторизация банковских транзакций | Цифровой сертификат клиента банка и его закрытый ключ | Вход в онлайн-банкинг и подтверждение переводов или платежей | Нет |
USB Key | Общий технический термин, функция которого не определена. | Сертификаты, учетные данные для входа, данные авторизации или обычные файлы в зависимости от продукта. | Интернет-банкинг, корпоративный вход в систему, лицензирование программного обеспечения, хранение данных и другие виды использования. | Невозможно определить только по названию |
YubiKey | Вход в учетную запись и двухфакторная, многофакторная или беспарольная аутентификация. | Учетные данные FIDO, одноразовые пароли, сертификаты смарт-карт и аналогичные учетные данные. | Вход в компьютеры, учетные записи электронной почты, облачные службы и корпоративные системы. | Нет |
Другие продукты с названием UKey | Зависит от производителя или системы | Зависит от конструкции изделия | Доступ к корпоративной VPN, контроль доступа, аутентификация и другие виды использования. | Нет внутренней связи с ukey.com |
Чем UKey отличается от онлайн-банкинга U-Shield?
Онлайн-банкинг U-Shield — это устройство аутентификации и подписи транзакций, используемое в системе электронного банкинга банка. Обычно он выдается или настраивается банком, хранит цифровой сертификат и закрытый ключ, связанные с банковской идентификацией клиента, и используется для входа в онлайн-банкинг, подтверждения переводов или создания электронных подписей.
Например, в официальной банковской документации эти продукты описаны как устройства USB Key, которые хранят сертификаты клиентов и поддерживают аутентификацию и подписание онлайн-транзакций. Инструкции ICBC U-ShieldОписание сертификата Сельскохозяйственного банка Китая K-Bao
Оба продукта могут использовать защищенные чипы и криптографические подписи, но служат совершенно разным целям:
Онлайн-банкинг U-Shield работает с определенными банковскими счетами и банковскими системами.
Аппаратный кошелек UKey защищает адреса блокчейна и поддерживает самостоятельное хранение криптовалюты.
Онлайн-банкинг U-Shield не может заменить аппаратный криптовалютный кошелек.
Аппаратный кошелек UKey не может заменить устройство с сертификатом онлайн-банкинга, выданное банком.
Чем UKey отличается от USB Key?
«USB Key» — это, как правило, широкий технический термин, а не отдельная категория продуктов. Это может относиться к:
Токен онлайн-банкинга или аутентификации предприятия, в котором хранится цифровой сертификат;
Аппаратный ключ безопасности, используемый для аутентификации FIDO;
Ключ лицензирования программного обеспечения;
Зашифрованное запоминающее устройство;
Обычная флешка USB.
Таким образом, утверждение о том, что устройство имеет интерфейс USB, не объясняет, что на самом деле делает устройство. Чтобы идентифицировать его, проверьте:
Кто выдал или эксплуатирует устройство;
Защищает ли он банковский сертификат, учетные данные для входа или закрытый ключ блокчейна;
Какие протоколы он использует;
Предназначен ли он для входа в систему, авторизации платежей, лицензирования программного обеспечения или подписания транзакций блокчейна.
Некоторые аппаратные кошельки UKey могут подключаться к клиенту через USB, но USB — это всего лишь метод подключения, а не определяющая функция продукта.
Чем UKey отличается от YubiKey?
YubiKey — это аппаратный ключ безопасности, созданный Yubico. Его основная цель — защитить вход в учетные записи на компьютерах, учетных записях электронной почты, облачных сервисах и корпоративных системах. В зависимости от модели он может поддерживать FIDO2/WebAuthn, U2F, OTP, смарт-карты, OpenPGP и другие протоколы для двухфакторной, многофакторной или беспарольной аутентификации. Посмотреть информацию о продукте Yubico
Основные различия между UKey и YubiKey заключаются в следующем:
YubiKey в первую очередь отвечает: «Как служба может проверить, что человек, входящий в систему, действительно вы?»
Аппаратный кошелек UKey в первую очередь отвечает на вопрос: «Как я могу защитить закрытый ключ моего кошелька и проверить эту транзакцию блокчейна перед ее подписанием?»
YubiKey обычно не предназначен для создания или управления исходными фразами для криптовалютных кошельков общего назначения, а также не отображает, не проверяет и не подписывает транзакции блокчейна.
Некоторые модели аппаратных кошельков UKey могут предлагать дополнительные функции аутентификации, такие как U2F. Это не меняет основной направленности семейства продуктов UKey на самостоятельное хранение Web3, подписывание оборудования и резервное копирование информации для восстановления. Доступные функции зависят от конкретной модели и прошивки.
Оба типа продуктов могут защищать криптографические ключи на аппаратном уровне, но они не являются взаимозаменяемыми.
Почему эти продукты так легко спутать?
Есть три основные причины:
Во-первых, их имена похожи. Такие термины, как «UKey», «USB Key» и «ключ безопасности», используются разными производителями и отраслями.
Во-вторых, их физическая конструкция может выглядеть одинаково. Многие устройства безопасности используют форм-факторы USB, NFC, карты или компактного токена.
В-третьих, все они полагаются на криптографические технологии. Все они могут использовать защищенные чипы, закрытые ключи и цифровые подписи, но ключи, которые они защищают, системы, к которым они подключаются, и действия, которые они разрешают, различны.
Короче говоря, схожее название, внешний вид или базовая технология не означают, что два продукта имеют одинаковую идентичность, систему учетных записей или назначение.
Как узнать официальный UKey, описанный в ukey.com?
Проверьте следующую информацию:
Официальный сайт ukey.com;
Операционная организация – это UKEY LIMITED;
В описании продукта явно упоминаются аппаратные кошельки для криптовалют, подтверждение транзакций на устройстве или резервное копирование исходной фразы;
Официальный программный клиент называется UKey Wallet;
Информация об устройстве, загрузки программного обеспечения и ссылки для проверки подлинности взяты с официального сайта UKey;
Официальная служба поддержки UKey никогда не будет просить пользователей предоставить начальную фразу, закрытый ключ или полную информацию для восстановления.
Если продукт в основном используется для входа в банк, доступа к корпоративной VPN, контроля доступа, аутентификации учетной записи веб-сайта или лицензирования программного обеспечения, наличие «UKey» в его названии не означает, что он принадлежит к экосистеме продуктов UKey Wallet.
В одном предложении
Согласно ukey.com, UKey относится к семейству аппаратных кошельков с самостоятельным хранением Web3 и продуктов резервного копирования информации для восстановления; онлайн-банкинг U-Shield используется для аутентификации банка, USB Key — это широкий технический термин, а YubiKey в основном используется для аутентификации учетной записи. Любой другой продукт с названием UKey следует оценивать в соответствии с его производителем и фактическим назначением.