Muutaman viikon kiusanteon jälkeen, jonka jälkeen Google Titan -avain on esitelty Google Cloud Next -konferenssissa, se on nyt saatavana ostettavaksi Google Storesta. 50 dollarin paketti sisältää pari näppäimiä. Yksi on perinteinen USB-A (ja NFC, mutta enemmän kuin toisessa) malli. Toinen sisältää USB (mikro-USB-sovittimen kautta) ja Bluetooth.
Tässä on mitä sinun täytyy tietää:
- Titan-turvaavaimet (avaimet) perustuvat FIDO-liittouman standardeihin, jotka keksivät Universal-2-Factor -standardit, joita käytetään kaksikerroisessa todennuksessa. Joten se on FIDO, U2F ja 2FA niille teistä, jotka haluavat lyhenteitä.
- Nämä avaimet ovat turvallisempi muoto kaksifaktoriselle todennukselle. Tarvitset silti salasanasi, mutta sitten kytket (tai käytät Bluetoothia tai NFC: tä) avaimesi ja napautat sitä toista todennuskerrointa varten.
- (Ei, nämä eivät ole myös sormenjälkitunnistimia.)
- USB Titan Key tarjoaa myös NFC: n, joka toimii hienosti puhelimien kanssa. Odotamme kuitenkin itse Android-ohjelmiston päivitystä voidakseen käyttää NFC: tä Titan-avaimen kanssa. (Muut U2F NFC -näppäimet, kuten Yubico Neo, toimivat juuri nyt hyvin.)
- Tämä on sellainen asia, jota sinun on käytettävä yhdessä Google Advanced Protection -ohjelman kanssa. Lisää tästä.
Miksi Google tekee tämän? Yhtäältä auttamaan adoptiota. Kaksiosaiset tekstiviestikoodit ovat tunnetusti sieppattavissa, eivätkä edes ohjelmistotunnukset ole paljon parempia. Fyysisen laitteiston avaimella todistat, että jollakin (oletettavasti sinä) on avain. Lisäsuojauskerroksena avaimet antavat selaimellesi ilmoittaa, millä sivulla yrität kirjautua sisään. Jos se on peräisin jostakin osoitteesta www.googl3.com eikä www.google.com (tai jostakin paljon salaperäisemmästä), se hylätään.
Google hallitsee myös tätä laitteistoa ja laiteohjelmistoa. Toisin kuin muut U2F-avaimet, laiteohjelmisto on lukittu, eikä sitä voi muokata. Ja on selvää, että se ei toimi vain Googlen kaksifaktorisissa järjestelmissä. Se toimii edelleen kaiken kanssa, joka käyttää FIDO-standardeja.
Ja siinä se on. Google myy näitä paketteja toistaiseksi, koska sinun pitäisi todella pitää yksi avain käsillä ja asettaa toinen varmuuskopioksi. (Sinun on tietenkin rekisteröitävä kaikki käyttämäsi palvelut.)
Jos tiedät verkkoturvallisuutesi suhteen, tämä voi hyvinkin olla paras 50 dollaria, jonka kulutat.
Katso Googlessa
