U2F

U2F (Universal 2nd Factor) — открытый стандарт двухфакторной аутентификации, разработанный альянсом FIDO. Это второй фактор входа: помимо пароля вы подтверждаете личность физическим устройством — аппаратным USB/NFC-ключом. U2F стал технической основой более нового стандарта FIDO2 и в связке с ним лежит в основе современных аппаратных ключей.

Механика проста. При регистрации ключ генерирует уникальную пару криптоключей именно для этого сайта: приватный ключ навсегда остаётся внутри устройства, публичный — сохраняется на сервере. При входе сайт присылает случайный запрос (challenge), ключ подписывает его приватным ключом, а вы подтверждаете операцию касанием сенсора. Ключевая деталь: подпись привязана к домену (origin) — браузер передаёт ключу адрес сайта, и на чужом домене нужная пара ключей просто не найдётся.

Пример: вы включили U2F на бирже. Логин — это пароль плюс касание токена, вставленного в USB-порт; вся операция занимает пару секунд. Даже если пароль утёк, злоумышленник без физического ключа не войдёт. А если он заманит вас на фейковый домен вроде bìnance.com, ключ не сработает, потому что это другой origin.

Почему это важно при работе с криптой: U2F закрывает самый частый вектор атак — фишинг и кражу паролей. В отличие от SMS- или app-кодов (2FA через одноразовые коды), которые можно выманить или перехватить через SIM-своп, U2F физически невозможно ввести на поддельном сайте.

• U2F защищает вход, но не заменяет защиту самого кошелька и приватных ключей — это разные слои.
• Старый чистый U2F работает в основном через USB/NFC и не поддерживает беспарольный вход — для этого нужен FIDO2.
• Ключ — физический предмет: его можно потерять, поэтому резервный доступ обязателен.

Перед регистрацией на площадке проверьте её надёжность в нашем рейтинге обменников и загляните в гайд по безопасности.