人生中的重要时刻都保存在 Proton 帐户中。无论是您在 Proton Mail 中接收的银行对账单、在 Proton Drive 中存储的照片，还是在 Proton Calendar 中设置的事件，您的数据都值得受到保护。
今天，我们很高兴地推出最简单、最安全的帐户保护方式：安全密钥，也称为硬件密钥或 双因素身份验证密钥 (2FA 密钥)。现在，只要符合 U2F 或 FIDO2 标准，您就可以使用 YubiKey 等硬件密钥在网上登入 Proton 帐户。
什么是安全密钥
您是否曾在登入在线帐户时被要求通过发送到移动设备的六位代码验证身份？这就是双因素身份验证 (2FA)。启用 2FA 双重验证对于保护 Proton 帐户安全至关重要——启用 2FA 后，即使攻击者获取了您的密码，在无法访问移动设备的情况下也无法登入帐户。
安全密钥是 2FA 双重验证的另一种形式。它们可帮助您在登录帐户、应用或设备时证明自己的身份。如果您选择使用 2FA 密钥，每次登入 Proton 帐户时都会被要求插入密钥。
为什么应该使用安全密钥
Proton 支持使用移动设备上安装的身份验证器应用生成的时效性验证码 (TOTP) 进行 2FA 双重验证。我们使用 TOTP，是因为它比通过消息进行的 2FA 更安全，后者容易受到 SIM 卡交换攻击。
然而，使用 TOTP 可能不太方便，因为需要在短时间内输入代码。拥有硬件密钥即可省去这一麻烦。硬件密钥也是一种“持有因素”，可证明您实际持有用于验证帐户的密钥。由于其物理特性，硬件密钥是最安全的 2FA 双重验证形式之一。
它们还方便易用——当需要验证身份时，只需将密钥插入计算机即可。视您的设备而定，您甚至可以使用设备的内置安全密钥，通过 Apple 的 Touch ID 或 Windows Hello 等生物识别方式验证身份。
随着我们不断扩展默认私密的生态系统，我们将在包括桌面和移动应用在内的所有 Proton 平台上添加对安全密钥的支持。
感谢您的支持，我们期待在未来几个月推出更多隐私优先的功能。
