Google的內(nèi)部安全密鑰現(xiàn)在可供任何想要的人使用

谷歌的泰坦安全密鑰終于可供任何想要的人使用。這個(gè)雙因素令牌今天在谷歌商店上線(xiàn)，全套套裝只需50美元，立即發(fā)貨。該套件包括USB鑰匙，藍(lán)牙鑰匙和各種連接器。自7月首次公開(kāi)宣布該項(xiàng)目以來(lái)，Google Cloud客戶(hù)就可以使用該密鑰。

建成的FIDO標(biāo)準(zhǔn)，泰坦鍵的工作作為多項(xiàng)服務(wù)，包括Facebook，Dropbox的，和Github上第二個(gè)因素。但毫不奇怪，它們專(zhuān)為Google帳戶(hù)登錄而構(gòu)建，尤其是 10月份宣布的高級(jí)保護(hù)計(jì)劃。由于密鑰通過(guò)復(fù)雜的握手驗(yàn)證自己而不是靜態(tài)代碼，因此它們比傳統(tǒng)的確認(rèn)代碼更能抵抗網(wǎng)絡(luò)釣魚(yú)攻擊。該密鑰最初是為谷歌內(nèi)部使用而設(shè)計(jì)的，并且已在公司內(nèi)部使用了八個(gè)多月。

據(jù)谷歌稱(chēng)，生產(chǎn)過(guò)程也使得密鑰更能抵御供應(yīng)鏈攻擊。“這個(gè)固件在芯片生產(chǎn)工廠的生產(chǎn)時(shí)被永久密封到一個(gè)安全的元件硬件芯片中，”云產(chǎn)品經(jīng)理Christian Braand 今天在一篇文章中說(shuō)。“我們使用的安全元件硬件芯片旨在抵御旨在提取固件和密鑰材料的物理攻擊。”

您可以從兩步驗(yàn)證頁(yè)面啟用Google帳戶(hù)中的安全密鑰，也可以在此處注冊(cè)高級(jí)保護(hù)計(jì)劃。