Đối với phương thức Security Key thì khi ứng dụng request authentication thì phải chạm vào cái key là nó mới gửi thông tin đăng nhập tránh trường hợp remote desktop vào key đang cắm sẵn thì đăng nhập tự động luôn.
Về việc hỗ trợ trên web thì hiện đang phổ biến 2 chuẩn là U2F và FIDO2. Nôm na là U2F là chuẩn cũ, và chỉ có Google hỗ trợ tốt. FIDO2 thì có WebAuthn là chuẩn chung cho web và đều được Apple, Microsoft và Google hỗ trợ.
Hiện tại các web sau đã tích hợp Webauthn
– Facebook
– Github
– Cloudflare
– Google
Cách bắt đầu sử dụng thì cũng tương tự như TOTP, bạn phải đăng ký 1 lần cho từng dịch vụ nhưng thay bước quét QR Code trên app Authenticator bằng việc chạm vào USB thôi.
Về sản phẩm hôm nay thì một bộ Google Titan Security Key Bundle bao gồm:
