Ngần đây mình cần bảo mật một số tài khoản nên mình quyết định mua 2 cái usb token cụ thể là FIDO KeyPass S1 và Yubikey 5 NFC, hai sản phẩm này có giá trênh nhau hơn 2 lần cụ thể FIDO KeyPass S1 giá khoảng 480k còn Yubikey 5 NFC giá khoảng 1,2tr
Sau khi nhận hàng thì mình đã mở hộp dùng thử và thấy có một số vấn đề và so sánh các sản phẩm ở mức bên ngoài ngoại hình
| Thao tác | FIDO KeyPass S1 | Yubikey 5 NFC |
| Nhấn | Khá nặng và có tiếng lạch cạch | Thao tác chạm rất nhẹ |
| Lưu trữ | Trên SIM | Trên Usb Storage |
| Kích thước | Như một usb thông thường | Bằng 1/2 usb thông thường |
Thực sự hoàn thiện của FIDO KeyPass S1 cũng như bảo mật của nó thực sự là một vấn đề với ai muốn dùng nó
Vấn đề với FIDO KeyPass S1
Vấn đề số 1: Nguy cơ hỏng cổng usb trên máy tính
sản phẩm có nút nhấn khá cứng kjhi cắm vào máy tính mà nhấn phải mạnh như vậy sẽ có nguy cơ về lỗi cổng usb có thể sẽ hỏng do lực người dùng tác động vào mạnh, bạn phải dùng 2 ngón để giữ và nhấn nếu không thì sẽ không thể nhấn cái nút này được cố nhấn thì sẽ hỏng
Vấn đề số 2: Lưu trữ trên sim trắng, khay sim không được bảo vệ chắc chắn
Thực sự mình khá bất ngờ khi mình biết token key của mình sẽ được lưu trên sim và đây cúng chính là nguyên nhân usb token này nó to như vậy nó giống như một dcom.
Điều này có một nguy cơ đó là người dùng bị đánh cắp sim thì sẽ ra sao? và có thể thay sim này được? mình nghĩ chắc đây là một tính năng để người dùng có thể nâng cấp thay đổi sim chăng?
Vấn đề lưu trên sim không phải không an toàn theo mình thấy đây cũng là một cách sáng tạo để hạ giá thành sản phẩm dễ tiếp cận với mọi người nhưng từ đó nó sẽ có các vấn đề về khả năng kháng nước, usb có nắp đậy chống nước và bụi nhưng mình thấy nó không được hoàn thiện tốt,
Vấn đề với Yubikey 5 NFC
về ngoại hình của Yubikey 5 NFC mình khá bất ngờ khi nó là một sản phẩm nguyên khối rất chắc chắn, các thao tác chạm rất nhẹ nhàng, dữ liệu được lưu trên usb Storage chứ không có sim nào cả cho nên không có vấn đề gì về thiết kế bên ngoài, mọi thứ đều ổn
tuy nhiên hoàn thiện vậy thì không phải không có điểm yếu điểm yếu của nó là mình thấy có vấn đề về token thi chạm, khi bạn chạm vào Yubikey thì nó sẽ cho 1 token như hình dưới
các token được sinh ra thì luôn có 1 tiền tố cố định điều này làm mình không thích chút nào mình muốn nó random hoàn toàn thì không được, hơn nữa chạm khá nhậy lên đôi khi dùng bị con gì chạm vào thì rất dễ nhẩy phím ra token vì nó không phân biệt được đâu là lúc cần dùng, điều này thì keypass làm rất tốt, cho nên lúc nào dùng thì hay cắm
Các tính năng bên trong như hỗ trợ cái này cái kia mình không nhận sét vì mỗi cái có giới hạn khác nhau và tầm giá tiền nó cũng khác nhau khá xa. chính vì thế bạn có thể tham khảo sử dụng keypass nếu bạn là người cẩn thận còn quăng quật như mình thì không nên mua nó
Nếu bạn cần dùng các tính năng nâng cao như PGP hay openssh với usb token thì nên mua Yubikey 5 NFC để sử dụng
