USBavaimet

USBavaimet ovat fyysisiä turva-avaimia, jotka liitetään USB-porttiin ja suorittavat kryptografisia toimenpiteitä käyttäjän todennuksessa sekä tiedon suojaamisessa. Ne toimivat fyysisenä avaimena (something you have) yhdessä käyttäjän salasanan tai biometrisen todennuksen kanssa. Useimmat USBavaimet tukevat FIDO2/WebAuthn- ja U2F-standardeja sekä mahdollisesti PIV- tai OpenPGP -kryptografiaa. Ne voivat olla USB-A- tai USB-C -liitännällä varustettuja, ja monet mallit tukevat sekä USB-A:ta että USB-C:tä adapterien avulla.

Käyttö ja yhteensopivuus ovat keskeisiä: USBavaimia käytetään ensisijaisesti vahvistamaan kirjautuminen verkkopalveluihin. Ne mahdollistavat phishing-suojatun todennuksen, jossa salasana yksin ei riitä. Palvelut kuten pilvipalvelut, verkkopankit sekä kehitystyökalut ja koodivarastot voivat tukea WebAuthn/U2F-kirjautumista näiden avainten avulla. Useimmat modernit selaimet sekä käyttöjärjestelmät tukevat WebAuthn:ää suoraan, ja laitteiden ajurit ovat usein tarpeettomia.

Hyödyistä ja rajoitteista: Turvallisuuden paraneminen johtuu kryptografisesta avaimesta, joka ei ole arvaamisen varassa, ja useiden tilien hallinta helpottuu yhdellä fyysisellä avaimella. Rajoitteita ovat avaimen menettäminen tai varastointi, tarve varmuuskopiointikierroksille sekä mahdollinen riippuvuus palvelun tuesta ja ympäristön tuesta. Käyttöönotto kannattaa suunnitella niin, että on olemassa varavarmenne tai lisäavaimia.

Esimerkkejä valmistajista: Yubico YubiKey -tuoteperhe, SoloKey, Feitian sekä Google Titan ovat tunnettuja USB-turva-avaimia markkinoilla.