谷歌titan安全密鑰
早在去年,google與身份認(rèn)證裝置公司 yubico 合作生產(chǎn)過(guò) usb-c titan 安全密鑰。usb-c titan 安全密鑰是一款采用usb-c接口的類似u盤(pán)的硬件設(shè)備。用戶需要把裝置插入電腦的 usb-c 插口后方可登入google帳戶,進(jìn)一步加強(qiáng)其安全性。不過(guò)當(dāng)時(shí)該usb-c titan 安全密鑰并沒(méi)有增加對(duì)移動(dòng)ios設(shè)備的支持,僅僅兼容 android、chrome os、macos 和 windows 設(shè)備。
今年6月3日,google針對(duì)ios13.3或更高ios設(shè)備增加了硬件安全密鑰:titan安全密鑰,同時(shí)對(duì)其ios應(yīng)用程序和在線服務(wù)進(jìn)行更新,以增加對(duì)支持w3cwebauthn的安全密鑰的支持(w3cwebauthn是當(dāng)今無(wú)密碼認(rèn)證的最先進(jìn)安全標(biāo)準(zhǔn))。
硬件安全密鑰是生成唯一加密密鑰的設(shè)備,在用戶成功輸入用戶名和密碼后,該密鑰將在身份驗(yàn)證過(guò)程中用作第二次驗(yàn)證。可以通過(guò)藍(lán)牙,usb或閃電連接將安全密鑰鏈接到進(jìn)行登錄操作的設(shè)備。
ios設(shè)備從一開(kāi)始就支持安全密鑰,并且用戶已經(jīng)能夠?qū)踩荑€與iphone配對(duì)以使用在安全密鑰上生成的密碼和加密簽名來(lái)保護(hù)帳戶。
但是,使用硬件安全密鑰來(lái)訪問(wèn)ios上的google帳戶或應(yīng)用并非易事,支持也很少,并且對(duì)于較早的安全密鑰也是如此。
在google更新了對(duì)ios上的硬件安全密鑰的支持后,運(yùn)行ios 13.3或更高版本的ios設(shè)備的所有者可以將更多類型的安全密鑰配置為其google帳戶的雙重認(rèn)證(2fa / 2sv)。
配置完成后,他們將能夠驗(yàn)證身份并使用現(xiàn)代的安全密鑰通過(guò)safari瀏覽器登錄google的ios應(yīng)用和google擁有的網(wǎng)站。這包括:
1.具有內(nèi)置nfc功能的usb-a和bluetoothtitan安全密鑰。這允許ios用戶在登錄到google網(wǎng)站或google ios應(yīng)用的操作過(guò)程中看到提示時(shí),在iphone的背面點(diǎn)擊titan鍵。
2.如果用戶具有apple lightning至usb相機(jī)適配器,則可以使用yubikey 5ci等閃電安全密鑰或任何usb安全密鑰。
3.任何ios設(shè)備具有usb-c端口(例如ipad pro)的usb-c安全密鑰。
4.iphone本身得益于其內(nèi)置的t1芯片。(google建議安裝smart lock應(yīng)用,以便使用手機(jī)的內(nèi)置安全密鑰或任何其他藍(lán)牙安全密鑰。)
安全密鑰供應(yīng)商yubico今天在博客中歡迎google的更新。該公司強(qiáng)調(diào)了此更新對(duì)ios用戶的重要性,ios用戶現(xiàn)在將能夠更好地保護(hù)其帳戶免受黑客侵害google帳戶密碼的侵害。
此舉對(duì)于google的企業(yè)用戶(即其g suite用戶群)尤其重要。企業(yè)用戶通常是ios用戶,并且能夠通過(guò)安全密鑰保護(hù)ios設(shè)備上的高價(jià)值google帳戶的能力將提高許多公司的安全性。
此舉對(duì)家庭消費(fèi)者也至關(guān)重要,他們將能夠使用最新一代的安全密鑰保護(hù)個(gè)人gmail,照片,云端硬盤(pán)或youtube帳戶。