Google Cloud Next Conference에서 몇 주 동안 놀림을받은 후 Google 스토어에서 Google Titan 보안 키를 구입할 수 있습니다. $ 50 번들에는 실제로 한 쌍의 키가 포함되어 있습니다. 하나는 기존의 USB-A (및 NFC이지만 두 번째 모델에서는 더 많은 모델)입니다. 다른 하나에는 USB (마이크로 USB 어댑터를 통한) 및 Bluetooth가 포함됩니다.
알아야 할 사항은 다음과 같습니다.
- Titan 보안 키는 FIDO Alliance의 표준을 기반으로하며 2 단계 인증에 사용되는 범용 2 단계 표준을 따릅니다. 이것이 약어를 선호하는 사람들을위한 FIDO, U2F 및 2FA입니다.
- 이 키는보다 안전한 2 단계 인증 형식입니다. 여전히 암호가 필요하지만 키를 연결하거나 Bluetooth 또는 NFC를 사용하여 두 번째 인증 요소에 해당하는 키를 누릅니다.
- (아니요, 지문 스캐너도 아닙니다.)
- USB Titan Key는 NFC 와도 호환되므로 전화와 잘 작동합니다. 그러나 Titan Key와 함께 NFC를 사용할 수 있도록 Android 소프트웨어 자체에 대한 업데이트를 기다리고 있습니다. Yubico Neo와 같은 다른 U2F NFC 키는 현재 제대로 작동합니다.
- 이것은 Google 고급 보호 프로그램과 함께 사용해야하는 종류입니다. 더 자세한 내용은 여기를 참조하십시오.
Google은 왜 이것을하고 있습니까? 입양을 추진하는 데 도움이됩니다. SMS 이중 코드는 가로 채기 어렵고 소프트웨어 토큰도 그다지 좋지 않습니다. 물리적 하드웨어 키를 사용하면 누군가 (아마도 당신)가 키를 소유하고 있음을 증명할 수 있습니다. 추가 보안 계층으로, 키를 사용하면 브라우저가 로그인하려는 페이지를 다시보고 할 수 있습니다. www.google.com이 아닌 www.googl3.com과 같은 것이거나 거부 할 경우 거부됩니다.
또한 Google은이 하드웨어와 펌웨어를 제어합니다. 다른 U2F 키와 달리 펌웨어는 잠겨 있으며 수정할 수 없습니다. 분명히 말하면 Google의 2 단계 시스템에서만 작동하는 것은 아닙니다. 여전히 FIDO 표준을 사용하는 모든 제품에서 작동합니다.
그게 다야. 하나의 키를 보관하고 다른 키를 백업으로 보관해야하기 때문에 Google은 현재 번들로 판매하고 있습니다. (사용중인 서비스에 모두 등록해야합니다.)
온라인 보안에 대해 할 수 있다면, 이것은 당신이 지출하는 최고 $ 50 일 수 있습니다.
구글에서 참조