雙重驗證:Google推出 Titan,一種駭客討厭的實體 USB 金鑰

谷歌正在推出自己的 USB 金鑰,即 Titan 安全金鑰,以提高其線上服務的安全性。據該公司稱,雙重身份驗證、密碼和 USB 密鑰可以大大增強安全系統。谷歌認為 SMS 訊息不可靠,它更願意引導網路使用者使用這種解決方案。

谷歌在其部落格上宣布推出泰坦安全金鑰,一個設備USB 金鑰形式的安全性,在裝置上進行雙重認證時簡訊發送密碼的替代方案。到目前為止,您必須先輸入密碼,然後等待接收簡訊來驗證您的帳戶,至少如果您使用Google 服務雙重驗證。雲端帳戶管理員可以求助於搜尋巨頭的這一新主張來加強其帳戶的安全性。

巨人指定這個“FIDO 安全金鑰,其中包括 Google 開發的用於驗證其完整性的韌體。我們長期以來一直主張使用安全金鑰作為高價值用戶(尤其是雲端管理員)最強大、最能抵禦網路釣魚的身份驗證因素,以防止資料竊取造成潛在的破壞性後果。」。該公司認為,駭客將很難破解該設備。

目前,這個新的安全金鑰已向 Google Cloud 客戶提供,但該公司計劃快速在 Google Store 上銷售它。然而,這家巨頭仍然對細節吝嗇,沒有透露確切的日期或價格。 SMS 的替代方案是被Google長期通緝。事實上,早在 2017 年 10 月,網路上就已經流傳著有關 USB 金鑰可以更有效地保護您的 Google 帳戶的謠言。

對於重要帳戶管理員這個設備顯然很有趣。然而,我們對公眾使用它仍然持謹慎態度。網路使用者將被迫攜帶額外的實體工具,以便能夠對自己的線上帳戶進行身份驗證。