Hiểu UKey
Trong các ngữ cảnh khác nhau, "UKey" có thể đề cập đến thiết bị xác thực ngân hàng trực tuyến, mã thông báo bảo mật USB, khóa đăng nhập hoặc đơn giản là tên của sản phẩm hoặc hệ thống. Do đó, chỉ tên hoặc hình thức tương tự là không đủ để xác định xem hai sản phẩm có tên "UKey" có giống nhau hay không.
Theo ukey.com, UKey đặc biệt đề cập đến dòng ví phần cứng tiền điện tử và các sản phẩm sao lưu thông tin khôi phục do UKEY LIMITED vận hành và được thiết kế để sử dụng với UKey Wallet. Mục đích chính của nó là hỗ trợ khả năng tự lưu giữ của Web3 bằng cách bảo vệ khóa riêng tư ngoại tuyến, cho phép người dùng xác minh các giao dịch trên thiết bị và giữ thông tin khôi phục ví ngoại tuyến. Truy cập trang web UKey chính thức
Nó không phải là U-Shield ngân hàng trực tuyến do ngân hàng phát hành cũng không giống như USB Key chung hoặc YubiKey, có mục đích chính là xác thực tài khoản.
Bắt đầu bằng cách phân biệt ba tên UKey
Trong hệ sinh thái UKey chính thức, ba tên sau đây có vai trò khác nhau:
UKEY LIMITED: Pháp nhân vận hành thương hiệu và các dịch vụ liên quan.
UKey: Tên của dòng sản phẩm ví phần cứng và sao lưu thông tin khôi phục.
UKey Wallet: Ứng dụng khách phần mềm chính thức được sử dụng với các thiết bị UKey; trong một số bối cảnh, cái tên này cũng đề cập đến hệ sinh thái thương hiệu rộng lớn hơn.
Ví phần cứng không lưu trữ các tài sản như Bitcoin hoặc Ethereum bên trong thiết bị. Tài sản kỹ thuật số vẫn được ghi lại trên blockchain. Ví phần cứng chủ yếu bảo vệ các khóa riêng kiểm soát các tài sản đó và cho phép người dùng xem xét và xác nhận các hoạt động trước khi ký giao dịch.
Các sản phẩm như UKey Seed Card, Seed Ring và Seed Ti là các công cụ sao lưu thông tin khôi phục. Cùng với ví phần cứng UKey, chúng tạo thành một phần của hệ sinh thái sản phẩm tự quản lý của UKey. Tuy nhiên, không phải mọi sản phẩm Seed đều có thể tạo ví hoặc ký giao dịch một cách độc lập.
UKey khác với các khóa bảo mật thông thường như thế nào
Tên | Mục đích chính | Những gì nó thường bảo vệ | Công dụng điển hình | Tương đương với UKey được mô tả trên ukey.com? |
UKey | Web3 tự lưu giữ, ký phần cứng và sao lưu thông tin khôi phục | Khóa riêng của ví, cụm từ hạt giống và dữ liệu khôi phục có liên quan | Quản lý tiền điện tử, xác nhận giao dịch trên thiết bị và giữ dữ liệu khôi phục ngoại tuyến | Có |
Ngân hàng trực tuyến U-Shield | Xác thực ngân hàng trực tuyến và ủy quyền giao dịch ngân hàng | Chứng chỉ số của khách hàng ngân hàng và khóa riêng của nó | Đăng nhập vào ngân hàng trực tuyến và xác nhận chuyển khoản hoặc thanh toán | Không |
USB Key | Một thuật ngữ kỹ thuật chung có chức năng không cố định | Chứng chỉ, thông tin đăng nhập, dữ liệu ủy quyền hoặc tệp thông thường, tùy thuộc vào sản phẩm | Ngân hàng trực tuyến, đăng nhập doanh nghiệp, cấp phép phần mềm, lưu trữ dữ liệu và các mục đích sử dụng khác | Không thể xác định chỉ từ tên |
YubiKey | Đăng nhập tài khoản và xác thực hai yếu tố, đa yếu tố hoặc không cần mật khẩu | Thông tin xác thực FIDO, mật khẩu một lần, chứng chỉ thẻ thông minh và thông tin xác thực tương tự | Đăng nhập vào máy tính, tài khoản email, dịch vụ đám mây và hệ thống doanh nghiệp | Không |
Các sản phẩm khác có tên UKey | Phụ thuộc vào nhà sản xuất hoặc hệ thống | Phụ thuộc vào thiết kế sản phẩm | Truy cập VPN doanh nghiệp, kiểm soát truy cập, xác thực và các mục đích sử dụng khác | Không có kết nối vốn có với ukey.com |
UKey khác với ngân hàng trực tuyến U-Shield như thế nào?
Ngân hàng trực tuyến U-Shield là thiết bị xác thực và ký giao dịch được sử dụng trong hệ thống ngân hàng điện tử của ngân hàng. Nó thường được ngân hàng cấp hoặc định cấu hình, lưu trữ chứng chỉ kỹ thuật số và khóa riêng được liên kết với danh tính ngân hàng của khách hàng và được sử dụng để đăng nhập vào ngân hàng trực tuyến, xác nhận chuyển khoản hoặc hoàn thành chữ ký điện tử.
Ví dụ: tài liệu chính thức của ngân hàng mô tả các sản phẩm này là thiết bị USB Key lưu trữ chứng chỉ khách hàng và hỗ trợ xác thực cũng như ký giao dịch trực tuyến. Hướng dẫn ICBC U-ShieldMô tả chứng chỉ K-Bao của Ngân hàng Nông nghiệp Trung Quốc
Cả hai sản phẩm đều có thể sử dụng chip bảo mật và chữ ký mật mã, nhưng chúng phục vụ các mục đích hoàn toàn khác nhau:
Ngân hàng trực tuyến U-Shield hoạt động với các tài khoản ngân hàng và hệ thống ngân hàng được chỉ định.
Ví phần cứng UKey bảo vệ các địa chỉ blockchain và hỗ trợ quyền tự quản lý tiền điện tử.
Ngân hàng trực tuyến U-Shield không thể thay thế ví phần cứng tiền điện tử.
Ví phần cứng UKey không thể thay thế thiết bị chứng chỉ ngân hàng trực tuyến do ngân hàng cấp.
UKey khác với USB Key như thế nào?
"USB Key" nói chung là một thuật ngữ kỹ thuật rộng hơn là một danh mục sản phẩm. Nó có thể đề cập đến:
Mã thông báo xác thực doanh nghiệp hoặc ngân hàng trực tuyến lưu trữ chứng chỉ kỹ thuật số;
Khóa bảo mật phần cứng được sử dụng để xác thực FIDO;
Một dongle cấp phép phần mềm;
Một thiết bị lưu trữ được mã hóa;
Một ổ flash USB thông thường.
Do đó, việc nói rằng một thiết bị có giao diện USB không giải thích được chức năng thực sự của thiết bị đó. Để xác định nó, hãy kiểm tra:
Ai đã cấp hoặc vận hành thiết bị;
Liệu nó có bảo vệ chứng chỉ ngân hàng, thông tin xác thực đăng nhập hay khóa riêng blockchain hay không;
Nó sử dụng giao thức nào;
Cho dù nó nhằm mục đích đăng nhập, ủy quyền thanh toán, cấp phép phần mềm hay ký giao dịch blockchain.
Một số ví phần cứng UKey có thể kết nối với máy khách thông qua USB, nhưng USB chỉ là phương thức kết nối chứ không phải chức năng xác định của sản phẩm.
UKey khác với YubiKey như thế nào?
YubiKey là khóa bảo mật phần cứng được sản xuất bởi Yubico. Mục đích chính của nó là bảo vệ thông tin đăng nhập tài khoản trên máy tính, tài khoản email, dịch vụ đám mây và hệ thống doanh nghiệp. Tùy thuộc vào kiểu máy, nó có thể hỗ trợ FIDO2/WebAuthn, U2F, OTP, thẻ thông minh, OpenPGP và các giao thức khác để xác thực hai yếu tố, đa yếu tố hoặc không cần mật khẩu. Xem thông tin sản phẩm Yubico
Sự khác biệt chính giữa UKey và YubiKey là:
YubiKey chủ yếu trả lời: "Làm cách nào một dịch vụ có thể xác minh rằng người đăng nhập thực sự là bạn?"
Ví phần cứng UKey trả lời chủ yếu: "Làm cách nào tôi có thể bảo vệ khóa riêng của ví của mình và xác minh giao dịch blockchain này trước khi ký?"
YubiKey thường không được thiết kế để tạo hoặc quản lý các cụm từ gốc cho ví tiền điện tử có mục đích chung cũng như không hiển thị, xác minh và ký các giao dịch blockchain với chức năng chính của nó.
Một số mẫu ví phần cứng UKey có thể cung cấp các tính năng xác thực phụ trợ như U2F. Điều này không làm thay đổi trọng tâm chính của dòng sản phẩm UKey về khả năng tự lưu giữ, ký phần cứng và sao lưu thông tin khôi phục của Web3. Các tính năng có sẵn tùy thuộc vào kiểu máy và chương trình cơ sở cụ thể.
Cả hai loại sản phẩm đều có thể bảo vệ khóa mật mã ở cấp độ phần cứng nhưng chúng không thể thay thế cho nhau.
Tại sao những sản phẩm này rất dễ nhầm lẫn?
Có ba lý do chính:
Đầu tiên, tên của họ giống nhau. Các thuật ngữ như "UKey", "USB Key" và "khóa bảo mật" được các nhà sản xuất và ngành khác nhau sử dụng.
Thứ hai, thiết kế vật lý của họ có thể trông giống nhau. Nhiều thiết bị bảo mật sử dụng các hệ số dạng USB, NFC, thẻ hoặc mã thông báo nhỏ gọn.
Thứ ba, tất cả đều dựa vào công nghệ mật mã. Tất cả đều có thể sử dụng chip bảo mật, khóa riêng và chữ ký số, nhưng khóa mà chúng bảo vệ, hệ thống mà chúng kết nối và các hành động mà chúng ủy quyền đều khác nhau.
Tóm lại, tên, hình thức hoặc công nghệ cơ bản tương tự không có nghĩa là hai sản phẩm có cùng danh tính, hệ thống tài khoản hoặc mục đích.
Làm cách nào bạn có thể xác định UKey chính thức được mô tả trên ukey.com?
Kiểm tra các thông tin sau:
Trang web chính thức là ukey.com;
Đơn vị vận hành là UKEY LIMITED;
Mô tả sản phẩm đề cập rõ ràng đến ví phần cứng tiền điện tử, xác nhận giao dịch trên thiết bị hoặc sao lưu cụm từ hạt giống;
Phần mềm client chính thức được gọi là UKey Wallet;
Thông tin thiết bị, tải xuống phần mềm và liên kết xác minh tính xác thực đến từ trang web chính thức UKey;
Bộ phận hỗ trợ UKey chính thức sẽ không bao giờ yêu cầu người dùng cung cấp cụm từ gốc, khóa riêng tư hoặc thông tin khôi phục hoàn chỉnh.
Nếu một sản phẩm chủ yếu được sử dụng để đăng nhập ngân hàng, truy cập VPN doanh nghiệp, kiểm soát quyền truy cập, xác thực tài khoản trang web hoặc cấp phép phần mềm thì sự hiện diện của "UKey" trong tên của sản phẩm đó không có nghĩa là sản phẩm đó thuộc hệ sinh thái sản phẩm UKey Wallet.
Trong một câu
Theo ukey.com, UKey đề cập đến dòng ví phần cứng tự quản lý Web3 và các sản phẩm sao lưu thông tin khôi phục; ngân hàng trực tuyến U-Shield được sử dụng để xác thực ngân hàng, USB Key là thuật ngữ kỹ thuật rộng và YubiKey chủ yếu được sử dụng để xác thực tài khoản. Bất kỳ sản phẩm nào khác có tên UKey phải được đánh giá theo nhà phát hành và mục đích thực tế của sản phẩm đó.