如何將 Ledger Nano X 設定為 2FA 金鑰？ （安全獎金）

了解 Ledger Nano X 功能

1. Ledger Nano X是一款主要用於加密貨幣儲存和交易簽章的硬體錢包。

2. 它支援跨多個區塊鏈的 5,500 多種加密貨幣和代幣，包括以太坊、Bitcoin、Solana 和 Cardano。

3. 其藍牙連接可實現與行動和桌面裝置上相容應用程式的無線互動。

4. 本裝置運行經過 Common Criteria EAL5+ 標準認證的安全元件晶片，將私鑰操作與主機系統隔離。

5. 雖然本身並未作為通用雙重認證 (2FA) 令牌進行銷售，但其底層架構允許透過第三方應用程式與某些 2FA 協定整合。

支持的 2FA 協議和限制

1. Ledger Nano X 不支援像 YubiKey 或 Google Authenticator 這樣開箱即用的基於時間的一次性密碼 (TOTP)。

2. 當與 Ledger Live 應用程式和啟用的韌體版本 (v2.0+) 配對時，它可以用作 FIDO2/WebAuthn 安全金鑰。

3. WebAuthn 支援允許在 GitHub、Dropbox 和 Cloudflare Dashboard 等平台上進行無密碼登入和第二因素驗證。

4. 尚未升級到 WebAuthn 的舊服務也支援 U2F（通用第二因素）。

5. 需要專有 TOTP 同步的服務（如許多銀行入口網站或較舊的企業系統）在沒有外部橋接工具的情況下仍然不相容。

WebAuthn 驗證的逐步設定

1. 在受信任的電腦或行動裝置上使用 Ledger Live 將 Ledger Nano X 韌體更新至最新版本。

2. 從 Ledger Live 管理員安裝WebAuthn應用程式 — 該應用程式必須在每次 WebAuthn 會話之前手動啟用並開啟。

3. 導覽至 WebAuthn 相容服務的安全性設置，然後選擇「新增安全性金鑰」或「註冊新驗證器」。

4. 插入 Ledger Nano X 或啟動藍牙配對，然後開啟裝置上的 WebAuthn 應用程式。

5. 同時按下兩邊按鈕確認 Ledger 畫面上的註冊提示 - 該服務現在將儲存公鑰憑證。

使用 2FA 的安全注意事項

1. Ledger Nano X 需要對每個加密操作進行物理存在和按鈕確認，以防止靜默遠端利用。

2. 私鑰永遠不會離開安全元件，這表示即使主機系統受到損害，簽章功能仍保持隔離。

3. 設備遺失或損壞將導致無法訪問，除非安全地儲存備份恢復短語並用於恢復另一台 Ledger 設備上的憑證。

4. 重複使用同一個 Ledger 進行加密簽章和 WebAuthn 會帶來跨域風險－如果策略配置錯誤，取得一個經過驗證的會話控制權的攻擊者可能會嘗試橫向移動。

5. 韌體更新可能會停用或變更 WebAuthn 行為；每次更新後，請務必在依賴它進行關鍵登入之前驗證相容性。

常見問題解答

Q：Ledger Nano X 可以取代所有帳戶的 Google 驗證器嗎？答：不會。它僅在支援 WebAuthn 或 U2F 的服務中取代 TOTP。大多數面向消費者的基於 TOTP 的服務（例如 Gmail 或 Authy）不接受 Ledger 作為替代品。

Q：藍牙模式用於 WebAuthn 註冊安全嗎？答：是的，前提是藍牙僅在主動設定期間啟用並在之後停用。 Ledger 使用加密的 BLE 通道，但有線 USB 仍然是最可審核的連接方法。

Q：如果我丟失了 Ledger Nano X 並且沒有備份，會發生什麼情況？答：所有與該裝置專用的 WebAuthn 憑證都將無法復原。您必須使用每項服務提供的帳戶復原選項 - 通常涉及簡訊、電子郵件或備份代碼。

Q：使用 Ledger 作為 2FA 金鑰是否會暴露我持有的加密貨幣？答：不會。 WebAuthn 操作在加密上與區塊鏈簽章是分開的。安全元件在應用程式之間強制執行嚴格的網域隔離，並且在身份驗證期間不會傳輸錢包資料。