Birkaç hafta süren bir takastan sonra, Google’ın Cloud Next Conference’ında tanıtıldı, Google Titan Güvenlik Anahtarı şimdi Google Mağazasında satın alınabilir. 50 dolarlık paket aslında bir çift anahtar içeriyor. Birincisi, geleneksel bir USB-A (ve NFC, fakat ikinci modelden daha fazlası). Diğer USB (mikro-USB adaptörü ile) ve Bluetooth içerir.
İşte bilmeniz gerekenler:
- Titan Güvenlik Anahtarı (Anahtarları), iki faktörlü kimlik doğrulamasında kullanılan Evrensel 2 Faktör standardıyla gelen FIDO İttifakının standartlarına dayanmaktadır. Kısacası FIDO, U2F ve 2FA, kısaltmayı tercih edenler için.
- Bu anahtarlar iki faktörlü kimlik doğrulamasının daha güvenli bir şeklidir. Yine de şifrenize ihtiyacınız olacak, ancak daha sonra anahtarınızı takıp (veya Bluetooth veya NFC kullanın) kullanıp ikinci kimlik doğrulama faktörü için ona dokunun.
- (Hayır, bunlar parmak izi tarayıcıları da değildir.)
- USB Titan Key, telefonlarla mükemmel çalışan NFC'yi de kullanıyor. Ancak, NFC'yi Titan Key ile kullanabilmek için Android yazılımının kendisinde bir güncelleme bekliyoruz. (Yubico Neo gibi diğer U2F NFC anahtarları şu anda iyi çalışıyor.)
- Bu, Google Gelişmiş Koruma Programı ile birlikte kullanmanız gereken şey türüdür. Burada daha fazlası.
Neden Google bunu yapıyor? Bir şey için evlat edinmeye yardımcı olmak için. SMS iki faktörlü kodlar meşhur bir şekilde ele geçirilebilir ve yazılım belirteçleri bile daha iyi değil. Fiziksel bir donanım anahtarıyla, birisinin (muhtemelen siz) anahtarın sahibi olduğunu kanıtlıyorsunuzdur. Ayrıca, ek bir güvenlik katmanı olarak, anahtarlar tarayıcınızın giriş yapmaya çalıştığınız sayfayı geri bildirmesini sağlar. Www.googl3.com gibi bir şeyden geliyorsa ve www.google.com adresinden değil (veya çok daha sinsice bir şey), reddedilir.
Google ayrıca donanımın yanı sıra bu donanımı da kontrol eder. Diğer U2F tuşlarının aksine, üretici yazılımı kilitlenir ve değiştirilemez. Açık olmak gerekirse, yalnızca Google’ın iki faktörlü sistemleriyle çalışmaz. Hala FIDO standartlarını kullanan herhangi bir şey ile çalışır.
Ve bu o. Google, bunları bir paket olarak satıyor, çünkü gerçekten bir anahtarı elinizde tutmanız ve diğerini yedek olarak saklamanız gerekir. (Her ikisini de kullandığınız hizmetlere açık bir şekilde kaydetmeniz gerekir.)
Çevrimiçi güvenliğiniz hakkında bilgi ederseniz, bu harcadığınız en iyi $ 50 olabilir.
Google’da görün
