Cloudflare 現已支援 Security Key 驗證方式，加入實體安全金鑰增強防護

今年四月一日，Cloudflare 在官方部落格發布「Cloudflare now supports security keys with Web Authentication (WebAuthn)!」，在現有的兩階段驗證（2FA）安全防護外加上更嚴謹的實體金鑰驗證，對於擁有像是 YubiKey 這類安全金鑰的使用者來說就可在原有防護加入此驗證方式，大幅提升帳戶安全性。Cloudflare 可能是僅次於主機最重要的網路服務之一，不僅掌管著網域名稱解析 DNS 工作，也提供網站加速、流量分散和安全防護等等功能。

免費資源網路社群一直都使用 Cloudflare 提供讀者最快、最順暢的瀏覽速度，對於相關功能我也持續追蹤關注，透過親身使用經驗撰寫教學分享給大家，例如：

使用 Cloudflare Workers 提高 WordPress 速度和效能教學
讓 Cloudflare 成為免費 DNS 代管，不開啟 CDN 或 WAF 加速防護功能
使用 Cloudflare 的 Page Rule 增強 WordPress 安全性和效能教學
使用 Cloudflare 防火牆 Zone Lockdown 保護網站控制台及登入頁面教學

如果你和我一樣是自架站的站長應該會很有幫助。

前段時間我也對時下很流行（但好像尚未普及）的實體安全金鑰 YubiKey 寫了幾篇教學和心得，甚至是加入 Google 進階保護計劃可最大程度提高安全防護。不過話說回來我認為使用兩步驟驗證就非常安全了，當然也要配合好的使用習慣，像是使用安全強度足夠的密碼，盡量在不同的服務使用不同的密碼組合。

接下來我要紀錄一下在 Cloudflare 加入實體安全金鑰的操作教學，這裡有幾個你會想知道的重點，Cloudflare 在很早以前就已支援兩步驟驗證，透過 App 產生臨時的登入驗證碼（例如使用 Google Authenticator），實體安全金鑰可加也可不加；Cloudflare 允許使用者讓實體金鑰、兩階段驗證和備份碼同時並存，如果登入時身邊沒有實體金鑰也可以使用原有的驗證碼方式進行登入。

Cloudflare
https://www.cloudflare.com/zh-tw/

使用教學

STEP 1

登入 Cloudflare 控制台後點選右上角 My Account，接著找到「Authentication」進入驗證設定功能，點選 Two-Factor Authentication 後方的 Manage 管理兩步驟驗證方式，如果你原本已經開啟兩步驟驗證，這裡會顯示為綠色的啟用狀態。