U2F (Universal 2nd Factor) to sprzętowy standard uwierzytelniania, który wykorzystuje kryptografię klucza publicznego. Klucz bezpieczeństwa przechowuje prywatny sekret we własnym układzie, a przeglądarka wiąże logowanie z konkretną domeną. Dzięki temu samo przekazanie kodu oszustowi nie wystarcza, a phishing staje się znacznie trudniejszy.
Czym jest klucz bezpieczeństwa U2F?
Klucz U2F jest fizycznym urządzeniem używanym jako drugi składnik logowania. Może łączyć się z komputerem przez USB, a w zależności od modelu także przez NFC lub Bluetooth. Użytkownik zwykle zatwierdza operację dotknięciem obudowy.
Standard U2F został opracowany przy udziale FIDO Alliance. Jego celem nie jest przechowywanie haseł ani generowanie kodów jednorazowych, lecz potwierdzanie obecności konkretnego urządzenia podczas logowania. Najważniejsza cecha polega na tym, że uwierzytelnianie jest związane z adresem internetowym usługi. Fałszywa strona nie może po prostu poprosić klucza o poprawną odpowiedź dla prawdziwej domeny.
Na czym polega kryptografia klucza publicznego?
U2F korzysta z pary matematycznie powiązanych kluczy: publicznego i prywatnego. Klucz publiczny trafia do serwera podczas rejestracji urządzenia. Można go przechowywać po stronie usługi, ponieważ sam nie pozwala na podpisywanie nowych żądań.
Klucz prywatny pozostaje na urządzeniu i nie powinien opuszczać jego zabezpieczonego układu. Serwer wysyła wyzwanie, a klucz tworzy dla niego podpis cyfrowy. Można porównać to do cyfrowej pieczęci: każdy może sprawdzić autentyczność odcisku, ale tylko urządzenie mające prywatny sekret potrafi utworzyć prawidłowy podpis.
To odróżnia U2F od kodu SMS lub kodu TOTP z aplikacji uwierzytelniającej. W tamtych metodach użytkownik odczytuje ciąg znaków i wpisuje go na stronie. Jeśli trafi na kopię serwisu, może nieświadomie przekazać kod atakującemu. W U2F podpis powstaje w urządzeniu, a nie w polu tekstowym przeglądarki.
Co dzieje się po dotknięciu klucza?
Logowanie jest krótką wymianą komunikatów między serwerem, przeglądarką i urządzeniem. Uproszczony przebieg wygląda następująco:
- Żądanie – serwis po podaniu hasła wysyła do przeglądarki losowe wyzwanie i prosi o drugi składnik uwierzytelniania.
- Sprawdzenie pochodzenia – przeglądarka rozpoznaje origin, czyli dokładne źródło żądania obejmujące domenę i odpowiedni kontekst protokołu. Klucz otrzymuje informację związaną z tą usługą.
- Podpisanie wyzwania – po dotknięciu urządzenie wykorzystuje prywatny klucz do podpisania wyzwania oraz danych powiązanych z originem. Prywatny klucz nie jest wysyłany do przeglądarki ani serwera.
- Weryfikacja – serwer używa zapisanej pary danych, w tym klucza publicznego, aby sprawdzić podpis. Jeśli jest poprawny i odpowiada właściwej usłudze, logowanie zostaje zaakceptowane.
Mechanizm wiązania z originem, nazywany origin binding, jest podstawą odporności U2F na phishing. Załóżmy, że użytkownik trafi na stronę podszywającą się pod bank. Oszust może przekazać dalej hasło, ale przeglądarka nie powinna pozwolić na wygenerowanie podpisu przeznaczonego dla prawdziwej domeny banku. Podpis będzie związany z adresem fałszywej strony albo żądanie zostanie odrzucone.
Nie oznacza to, że klucz rozwiązuje każdy problem bezpieczeństwa. Nadal trzeba chronić hasło, uważać na złośliwe oprogramowanie i korzystać z właściwej domeny. U2F ogranicza jednak najważniejszą słabość kodów jednorazowych: możliwość przechwycenia i natychmiastowego wykorzystania kodu podczas trwającej sesji phishingowej.
U2F a SMS i aplikacje uwierzytelniające
Wszystkie poniższe metody mogą pełnić funkcję drugiego składnika, ale różnią się sposobem potwierdzania tożsamości:
| Metoda | Odporność na phishing | Wygoda | Główna zaleta |
|---|---|---|---|
| SMS | Niska | Wysoka | Działa na większości telefonów bez dodatkowej aplikacji |
| TOTP w aplikacji | Średnia | Wysoka | Kody działają bez sieci komórkowej |
| U2F | Bardzo wysoka | Wysoka po skonfigurowaniu | Podpis jest związany z konkretną domeną |
SMS może zostać przejęty między innymi przez manipulację użytkownikiem, przekierowanie numeru lub dostęp do wiadomości. Kod TOTP nie jest przesyłany przez sieć, ale użytkownik nadal może wpisać go na fałszywej stronie. Klucz U2F wymaga fizycznej obecności i sam wykonuje operację kryptograficzną, dlatego oszust nie otrzymuje wartości, którą można po prostu przepisać.
Dlaczego warto korzystać z klucza U2F?
Najważniejsze korzyści wynikają bezpośrednio z konstrukcji standardu:
- Odporność na phishing – podpis nie pasuje do innej domeny niż ta, dla której został utworzony.
- Ochrona prywatnego klucza – sekret pozostaje w sprzęcie i nie jest kopiowany na serwer.
- Prosta obsługa – po wpisaniu hasła zwykle wystarczy podłączyć urządzenie i je dotknąć.
- Ograniczenie danych na urządzeniu – klucz nie musi przechowywać historii przeglądania ani danych osobowych.
- Brak zależności od wiadomości SMS – uwierzytelnianie nie wymaga numeru telefonu ani zasięgu sieci komórkowej.
Trzeba jednak uwzględnić ryzyko utraty urządzenia. Przy ważnych kontach warto zarejestrować zapasowy klucz lub skonfigurować inną metodę odzyskiwania dostępu. U2F może też nie działać w starszych przeglądarkach i usługach, które nie obsługują tego standardu. Nowsze rozwiązania FIDO2 i WebAuthn rozwijają ten model, zachowując jego najważniejsze założenie: użycie kryptografii i powiązanie uwierzytelniania z konkretną usługą.
U2F jest bezpieczniejszy od kodów SMS i TOTP przede wszystkim dlatego, że nie przekazuje użytkownikowi sekretu do przepisania. Urządzenie samo podpisuje żądanie, a origin binding pilnuje, by podpis dotyczył właściwej domeny.
