جائزہ لیں

جائزہ: Yubico کی 5C NFC YubiKey ایپل کی سیکیورٹی کیز کی خصوصیت کے ساتھ اچھی طرح کام کرتی ہے۔

iOS 16.3 اور macOS 13.2 Ventura کے آغاز کے ساتھ، ایپل نے اس کے لیے سیکیورٹی کیز شامل کیں۔ ایپل آئی ڈی ، آپ کے Apple اکاؤنٹ اور آپ کے Apple اکاؤنٹ سے وابستہ ہر چیز کی حفاظت کا ایک زیادہ مضبوط طریقہ پیش کرتا ہے۔






سیکیورٹی کلید ایک فزیکل ڈیوائس ہے جو دو عنصر کی تصدیق کے ساتھ کام کرتی ہے۔ تصدیق کے لیے ایپل کے ثانوی ڈیوائس کے ذریعے تیار کردہ کوڈ استعمال کرنے کے بجائے، جب آپ سیکیورٹی کیز کو ترتیب دینے کے بعد کسی دوسرے ڈیوائس پر اپنی ‍Apple ID‎ میں لاگ ان کرتے ہیں، تو آپ کو ایک فزیکل کلید کے ذریعے تصدیق کرنی ہوگی جو دراصل آپ کے آلے میں پلگ ان ہے۔

آپ فیچر کو چالو کرنے کے لیے کسی بھی FIDO سرٹیفائیڈ سیکیورٹی کلید کا استعمال کر سکتے ہیں، اور ایپل YubiKey 5C NFC اور YubiKey 5Ci کی سفارش کرتا ہے، جو دو ڈیوائسز فروخت کیے گئے ہیں۔ یوبیکو . Yubico نے مجھے اپنی سیکیورٹی کلیدوں کا ایک جوڑا بھیجا تاکہ میں انہیں Apple کے سیکیورٹی کلید فنکشن کے ساتھ آزما سکوں۔






YubiKey 5Ci میں USB-C کنیکٹر اور ایک لائٹننگ کنیکٹر ہے تاکہ اسے iPhones، iPads، Macs اور دیگر آلات میں پلگ کیا جا سکے جو ان کنیکٹرز کو استعمال کرتے ہیں، جبکہ YubiKey 5C NFC میں USB-C کنیکٹر اور انٹرفیس کرنے کی صلاحیت ہے۔ NFC فعال آلات کے ساتھ۔

ایپل نے لائٹننگ پورٹ کو ختم کرنے کے ساتھ آئی فون اس سال اور چونکہ میرے پاس این ایف سی کے بغیر کوئی ڈیوائس نہیں ہے، اس لیے میں نے یوبی کی 5 سی این ایف سی کو فیوچر پروف کرنے کے لیے منتخب کیا، لیکن اگر آپ آئی فون رکھنے کا ارادہ رکھتے ہیں یا آئی پیڈ طویل مدت کے لیے لائٹننگ پورٹ کے ساتھ، اگر آپ سیکیورٹی کیز استعمال کرنے میں دلچسپی رکھتے ہیں تو 5Ci بہتر آپشن ہو سکتا ہے۔


سیکیورٹی کیز کو ‌آئی فون، ‌آئی پیڈ، یا میک پر سیٹ اپ کیا جا سکتا ہے۔ نوٹ کریں کہ آپ جو بھی سیکیورٹی کلیدی پروڈکٹ منتخب کرتے ہیں، آپ کے پاس ہونا ضروری ہے۔ دو ، نہ صرف ایک۔ ایپل کو فالتو مقاصد کے لیے دوہری سیکیورٹی کلیدوں کی ضرورت ہوتی ہے، اور یوبیکو بھی ایک جوڑے کی تجویز کرتا ہے۔ اس کی وجہ یہ ہے کہ اگر آپ اپنی فزیکل سیکیورٹی کلید کھو دیتے ہیں، اگر آپ کے پاس کوئی اور محفوظ جگہ نہیں ہے، تو آپ اپنی ‍Apple ID تک رسائی سے محروم ہو جائیں گے۔ آپ سیکیورٹی کیز کو دو الگ الگ مقامات پر اسٹور کرنا چاہیں گے۔

iOS ڈیوائس یا میک پر، سیکیورٹی کیز کو سیٹنگز ایپ کے پاس ورڈ اور سیکیورٹی سیکشن کے ذریعے فعال کیا جا سکتا ہے۔ سیکیورٹی کلید شامل کرنے سے پہلے، آپ کو تمام غیر فعال آلات سے سائن آؤٹ کرنے کی ضرورت ہے، جس میں وہ آلات شامل ہیں جنہیں آپ نے پچھلے 90 دنوں میں استعمال نہیں کیا ہے۔ پرانے آلات سیکیورٹی کیز کو بالکل بھی سپورٹ نہیں کریں گے۔

مجھے اس عمل سے گزرنا پڑا، اور میں یہ نوٹ کرنا چاہتا ہوں کہ اس نے ٹھیک سے کام نہیں کیا (جو کہ YubiKey کی غلطی نہیں ہے)۔ ایپل کے عمل نے مجھے غیر تعاون یافتہ آلات یا آلات سے سائن آؤٹ کر دیا جن میں میں نے لاگ ان نہیں کیا تھا، لیکن پھر سیکیورٹی کیز کا سیٹ اپ آگے نہیں بڑھے گا۔ میں نے جاری رکھنے کے لیے میک پر تبادلہ کیا، اور میری قسمت اچھی تھی۔


سیٹ اپ کے عمل میں مجھے سیکیورٹی کلید کو جوڑنے کی ضرورت تھی، جو میں نے USB-C کا استعمال کرتے ہوئے کی تھی، اور پھر مجھے میک کو پہچاننے کے لیے کلید کو دبانا پڑا۔ ایپل نے مجھے اسے ایک نام دینے کے لیے کہا، اور پھر دوسری سیکیورٹی کلید شامل کرنے کے لیے عمل کو دہرائیں۔


اس کے بعد، مجھے اپنے فعال آلات کی فہرست کا جائزہ لینے اور ان میں سے کسی سے سائن آؤٹ کرنے کا انتخاب کرنے کی ہدایت کی گئی۔ ہر چیز میں سائن ان رہنے کا ایک آپشن تھا، جسے میں نے منتخب کیا۔ سیٹ اپ کے عمل کے بعد، ایپل نے مجھے چابیاں الگ اور محفوظ جگہ پر ذخیرہ کرنے کی ہدایت کی، اور واضح کیا کہ میں مستقبل میں اضافی چابیاں شامل کر سکتا ہوں۔


سیٹ اپ اسکرین کے نچلے حصے میں ایک لائن بھی ہے جو یہ واضح کرتی ہے کہ ایپل کے پاس کسی ایسے اکاؤنٹ تک رسائی میں مدد کرنے کا کوئی طریقہ نہیں ہے جو سیکیورٹی کلید سے جڑا ہوا ہے اگر دونوں کیز گم ہو جائیں، ایک انتباہ جو شاید زیادہ بولڈ ٹیکسٹ میں ہونا چاہیے۔ Apple سیکیورٹی کلید کے سیٹ اپ کے عمل کے بارے میں ایک ای میل بھیجتا ہے، اور Mac اور iOS دونوں ترتیبات میں، میں اپنی منسلک سیکیورٹی کلیدوں کو دیکھ سکتا ہوں اور انہیں ہٹا سکتا ہوں۔


جب میں Mac پر کسی ڈیوائس پر اپنی ‍Apple ID میں سائن ان کرنے کی کوشش کرتا ہوں، تو مجھے اپنی سیکیورٹی کلیدوں میں سے ایک داخل کرنے اور فعال کرنے کی ہدایت کی جاتی ہے۔ اس عمل کے لیے USB-C پورٹ میں کلید ڈالنے اور اسے چالو کرنے کے لیے اسے دبانے کی ضرورت ہوتی ہے۔ جب لاگ ان کی کوشش کی جاتی ہے تو مجھے اپنے تمام آلات پر اطلاعات موصول ہوتی ہیں۔


ایک ‌iPhone پر، لاگ ان کا عمل ایک جیسا ہوتا ہے، لیکن YubiKey کو ‌iPhone‌ کے NFC ریڈر (آلہ کے اوپری حصے) کے قریب رکھنے اور تصدیق کے لیے چالو کرنے کی ضرورت ہے۔ عام طور پر، یہ ہر ایک Mac، ‍iPhone اور ‌iPad پر ایک سادہ عمل ہے جس کے ساتھ میں نے اس کا تجربہ کیا ہے۔ میرے تمام آلات iOS 16.3 یا بعد میں چل رہے ہیں۔ macOS آ رہا ہے۔ 13.2 یا بعد میں، اور وہ سب USB-C یا NFC کو سپورٹ کرتے ہیں۔ ان آلات پر جو اپ ڈیٹ نہیں ہیں یا USB-C/NFC کو سپورٹ نہیں کرتے ہیں، یہ عمل اتنا ہموار نہیں ہو سکتا ہے اور اڈیپٹر کی ضرورت پڑ سکتی ہے۔


سیکیورٹی کیز کو فعال کرنے میں میری سب سے بڑی پریشانی یہ ہے کہ میں ایک کھونے جا رہا ہوں۔ YubiKeys اور دیگر حفاظتی کلیدیں چھوٹی، غیر متزلزل، اور کھونے میں آسان ہیں کیونکہ انہیں خفیہ اور پوشیدہ رکھنے کے لیے ڈیزائن کیا گیا ہے۔ YubiKey میں کیرنگ کے لیے سب سے اوپر ایک سوراخ ہے، اس لیے میں اس میں ایک کیرنگ شامل کرنے جا رہا ہوں جو میرے دفتر میں محفوظ جگہ پر رہے گا، اور دوسری کہیں زیادہ محفوظ جائے گی۔

ایپل کے مطابق، فزیکل سیکیورٹی کلید کے ساتھ دو عنصر کی توثیق ڈیجیٹل کوڈ کے ساتھ تصدیق سے زیادہ محفوظ ہے، لیکن یہ تھوڑا خطرناک ہے۔ میں اپنے YubiKeys کے کھو جانے کی صورت میں ٹریک نہیں کر سکتا، لیکن اگر مجھے ایک کھو جانا چاہیے اور اسے کوڈ کی ضرورت ہے تو میں اپنے تمام ثانوی ایپل ڈیوائسز کو ٹریک کر سکتا ہوں۔ اس نے کہا، توثیق کا عمل انتہائی آسان ہے، اور یہ کسی دوسرے ایپل ڈیوائس سے کوڈ حاصل کرنے سے بھی تیز تر ہے۔


یوبی کیز کو چارج کرنے کی ضرورت نہیں ہے اور اب تک پائیدار معلوم ہوتی ہے YubiKey صارفین سے جو کہ اچھا ہے کیونکہ میں ایک کو توڑنے کے بارے میں بھی پریشان ہوں۔ بالآخر، مجھے لگتا ہے کہ میں تحفظ کی ایک اور پرت کے لیے اپنے اکاؤنٹ میں ایک تیسری کلید شامل کر سکتا ہوں، کیونکہ اس بات کا بہت کم امکان ہے کہ میں ایک وقت میں تین کھوؤں یا توڑ دوں۔ ایک IP68 پانی کی مزاحمت کی درجہ بندی ہے لہذا یہ مائع وسرجن تک برقرار رہ سکتی ہے، اور اس کا ذخیرہ کرنے کا درجہ حرارت -4 °F سے 185 °F ہے۔

آپ کو کچھ سروسز کے لیے YubiKey استعمال کرنے کے لیے کسی ایپ کی ضرورت نہیں ہوگی (جیسے ‍Apple ID‍ یا Twitter کے ساتھ)، لیکن دوسروں کے لیے، Yubico Authenticator کو انسٹال کرنے کی ضرورت ہوگی۔ Yubico Authenticator Google Authenticator یا Authy کی طرح ہے، ایک کوڈ تیار کرتا ہے جو YubiKey استعمال کرتا ہے۔


میں انسٹاگرام کے ساتھ یوبیکی کو ترتیب دینے کے قابل نہیں تھا کیونکہ انسٹاگرام کی تصدیق کے عمل کے علاوہ یوبیکو ایپ کام نہیں کرے گی۔ ایپ کلید کو نہیں پہچانے گی، لہذا آگاہ رہیں کہ اس میں کچھ خرابیوں کا سراغ لگانا شامل ہوسکتا ہے۔ وہاں YubiKey کے ساتھ حدود ہیں۔ معاون اکاؤنٹس کے لحاظ سے۔ یہ پاس ورڈ سے پاک لاگ انز کے لیے 25 FIDO2 اسناد، دو OTP اسناد، ایک بار کے پاس ورڈز کے لیے 32 OATH اسناد (جب Yubico Authenticator کے ساتھ جوڑا بنایا جاتا ہے)، اور U2F اسناد کی لامحدود تعداد میں ذخیرہ کر سکتا ہے۔ اگر آپ کے پاس 32 سے زیادہ اکاؤنٹس ہیں جہاں آپ کو ایک بار کے پاس ورڈ کی ضرورت ہے، تو YubiKey بہترین حل نہیں ہوسکتا ہے کیونکہ یہ صرف 32 لاگ ان کے ساتھ کام کرتا ہے۔


ایک ‌Apple ID کے علاوہ، YubiKey کے ساتھ کام کرتا ہے دو فیکٹر تصدیق کے ساتھ دیگر ویب سائٹس اور خدمات۔ گوگل، مائیکروسافٹ، 1 پاس ورڈ، لاسٹ پاس، فیس بک، ٹویٹر، انسٹاگرام، بٹ کوائن والیٹس، سرکاری اکاؤنٹس، اور بہت کچھ سب سپورٹ ہیں۔

نیچے کی لکیر

اگر آپ سیکیورٹی کیز کی خصوصیت کا استعمال کرتے ہوئے جسمانی تصدیق کے ذریعے اپنی ‍Apple ID کو بہتر طریقے سے محفوظ کرنا چاہتے ہیں، تو YubiKey سیریز دیکھنے کے قابل ہے۔ یہ آپ کو ڈیجیٹل کوڈز کے ذریعے حاصل کرنے سے بہتر تحفظ فراہم کرتا ہے، لیکن یہ مہنگا ہے اور اگر آپ کثیر مقصدی جسمانی تصدیق کنندہ چاہتے ہیں تو اس سے آگاہ رہنے کے لیے کچھ حدود ہیں۔

کیسے خریدیں

دی YubiKey 5C NFC جو میں نے اس جائزے میں استعمال کیا ہے اس کی قیمت $55 ہے، اور یہ ہو سکتا ہے۔ Yubico کی ویب سائٹ سے خریدا گیا۔ . YubiKey 5Ci لائٹننگ کنیکٹر اور USB-C کنیکٹر کے ساتھ ہے۔ $75 کی قیمت ہے۔ .