หลังจากผ่านไปไม่กี่สัปดาห์หลังจากเปิดตัวในการประชุมครั้งต่อไปของ Google Cloud Security Key ของ Google Titan พร้อมให้ซื้อใน Google Store แล้ว มัด $ 50 รวมถึงคู่ของคีย์จริง หนึ่งคือ USB-A แบบดั้งเดิม (และ NFC แต่มีมากกว่านั้นในรุ่นที่สอง) อื่น ๆ รวมถึง USB (ผ่านอะแดปเตอร์ micro-USB) และบลูทู ธ
นี่คือสิ่งที่คุณต้องรู้:
- รหัสรักษาความปลอดภัยของ Titan ใช้มาตรฐานจาก FIDO Alliance ซึ่งมาพร้อมกับมาตรฐาน Universal 2-Factor ที่ใช้ในการรับรองความถูกต้องด้วยสองปัจจัย นั่นคือ FIDO, U2F และ 2FA สำหรับพวกคุณที่ชอบคำย่อ
- คีย์เหล่านี้เป็นรูปแบบที่ปลอดภัยยิ่งขึ้นของการรับรองความถูกต้องด้วยสองปัจจัย คุณจะยังคงต้องใช้รหัสผ่านของคุณ แต่จากนั้นคุณจะเสียบ (หรือใช้บลูทู ธ หรือ NFC) คีย์ของคุณแล้วแตะมันเพื่อยืนยันตัวตนที่สอง
- (ไม่สิ่งเหล่านี้ไม่ใช่สแกนลายนิ้วมือด้วย)
- USB Titan Key นั้นใช้ NFC ซึ่งทำงานได้ดีกับโทรศัพท์ อย่างไรก็ตามเรากำลังรอการอัปเดตซอฟต์แวร์ Android เพื่อให้สามารถใช้ NFC กับ Titan Key ได้ (ปุ่ม U2F NFC อื่น ๆ เช่น Yubico Neo ทำงานได้ดีในขณะนี้)
- นี่คือสิ่งที่คุณจะต้องใช้ร่วมกับโปรแกรมการป้องกันขั้นสูงของ Google เพิ่มเติมเกี่ยวกับที่นี่
ทำไม Google ถึงทำเช่นนี้ เพื่อช่วยผลักดันการรับเลี้ยงบุตรบุญธรรมสำหรับสิ่งหนึ่ง รหัส SMS สองปัจจัยสามารถดักจับได้ฉาวโฉ่และแม้แต่โทเค็นของซอฟต์แวร์ก็ยังดีกว่ามาก ด้วยคีย์ฮาร์ดแวร์ทางกายภาพคุณกำลังพิสูจน์ว่ามีใครบางคน (สมมุติว่า คุณ) ครอบครองคีย์ และเพื่อเพิ่มระดับความปลอดภัยคีย์ต่างๆจึงอนุญาตให้เบราว์เซอร์ของคุณรายงานกลับว่าคุณกำลังพยายามลงชื่อเข้าใช้ หากมาจากบางสิ่งบางอย่างเช่น www.googl3.com และไม่ใช่ www.google.com (หรือบางสิ่งบางอย่างที่ส่อเสียดกว่า) ก็จะถูกปฏิเสธ
Google ยังควบคุมฮาร์ดแวร์นี้รวมถึงเฟิร์มแวร์ แตกต่างจากปุ่ม U2F อื่น ๆ เฟิร์มแวร์ถูกล็อคและไม่สามารถแก้ไขได้ และเพื่อความชัดเจนมันไม่เพียงทำงานร่วมกับระบบสองปัจจัยของ Google ยังคงใช้งานได้กับทุกสิ่งที่ใช้มาตรฐาน FIDO
และนั่นคือสิ่งที่ Google กำลังขายสิ่งเหล่านี้เป็นชุดสำหรับตอนนี้เพราะคุณควรเก็บกุญแจไว้ในมือและเก็บอีกอันไว้เป็นข้อมูลสำรอง (คุณจะต้องลงทะเบียนทั้งสองอย่างกับบริการใด ๆ ที่คุณใช้อย่างชัดเจน)
หากคุณสามารถรักษาความปลอดภัยออนไลน์ของคุณนี่อาจจะเป็น $ 50 ที่ดีที่สุดที่คุณใช้ไป
ดูที่ Google
