גוגל השיקה זה עתה את דונגל המאמת הדו-גורמי שחיכית לו

גוגל חשפה ביום חמישי את מפתח האבטחה Titan, אסימון אימות דו-גורמי (2FA) שאמור לשפר את אבטחה ולהקשות, אם לא בלתי אפשרי, על האקרים לפרוץ את החשבונות המקוונים שלך שתומכים ב-2FA הֲגָנָה.

מפתח האבטחה של Titan נמכר כעת ב-$50 בחנות Google וכולל מפתח Bluetooth, מפתח USB והמחברים שאולי תזדקקו להם.

אם מפתח האבטחה Titan נשמע לכם מוכר, זה בגלל שגוגל הפכה אותו לזמין למשתמשי Google Cloud בחודש שעבר. אבל דונגל האבטחה זמין כעת לכל מי שחושב שהוא זקוק להגנה חזקה יותר עבור חשבונות Google ונכסים מקוונים אחרים שלו.

ב פוסט בבלוג בבלוג של Google Cloud, גוגל מסבירה שמקשי ה-Titan בנויים על תקני FIDO וכי המכשירים נועדו למנוע פריצות מייצור באמצעות שימוש בפועל. גוגל מקפידה להסביר שלא ניתן לפרוץ את הקושחה האחראית על פעולות הקריפטו לפני שהמוצר נשלח לצרכנים:

הקושחה המבצעת את פעולות ההצפנה עוצבה על ידי גוגל מתוך מחשבה על אבטחה. קושחה זו אטומה לצמיתות לתוך שבב חומרה מאובטח של רכיב בזמן הייצור במפעל ייצור השבבים. שבב החומרה המאובטח שבו אנו משתמשים נועד להתנגד להתקפות פיזיות שמטרתן לחלץ קושחה וחומר מפתח סודי.

שבבי חומרה של רכיב מאובטח אטום לצמיתות נמסרים לאחר מכן לקו הייצור המייצר את מפתח האבטחה הפיזי. לפיכך, האמון במפתח האבטחה של Titan מעוגן בשבב האטום בניגוד לכל שלב מאוחר אחר המתרחש במהלך ייצור המכשיר.

כמו כן, גוגל אומרת שהיא עבדה עם Yubico ו-NXP כדי לפתח מפתחות אבטחה לשימוש בתוך גוגל. מאז שהחלה לדרוש מפתחות אבטחה כגורם שני לעובדים, לא היו לגוגל השתלטות חשבונות מדווחות או מאושרות בעקבות התקפות דיוג.

אם אתה יעד פוטנציאלי להאקרים - פוליטיקאי, מנהיג עסקי, עיתונאי או אקטיביסט - יכול להיות שמפתח ה-Titan של גוגל הוא בשבילך. כמו כן, בדוק את של גוגל תוכנית הגנה מתקדמת. אבל גם אם סביר להניח שאינך היעד לפריצות, ואתה מתמצא מספיק בטכנולוגיה כדי להימנע מהונאות דיוג, אתה עדיין צריך לשקול את השירות. Titan Security Keys עובד גם עם Dropbox, Facebook, GitHub, Salesforce, Stripe, Twitter ושירותים אחרים התומכים בתקני FIDO.

מפתחות טיטאן זמינים לקונים בארה"ב רק לעת עתה, אבל זה יגיע בקרוב לאזורים נוספים. ברגע שקנית את שלך, זה דף העזרה של גוגל יגיד לך איך להשתמש בו.