Tartalomjegyzék:
2018. augusztus végén a Google új szintre vette a számlabiztonságot, amikor megkezdte a Titan biztonsági kulcscsomagjának kínálatát. Ez az 50 dolláros hardvercsomag két USB biztonsági kulcsot tartalmazott - egyet Bluetooth és egy NFC opcióval - a Google Titan firmware-ével, amelynek célja a fiókjának további biztonsági szintje. A Google speciális védelmi programját választó felhasználók számára ajánlott, és a csomagot bármilyen számítógéppel, táblagépen vagy okostelefonnal való használatra tervezték.
Az indulás egyik nehézsége az NFC-hitelesítés hiánya volt a kulcson keresztül, amely rendelkezik a hardvert támogatni. Míg a márkák, például a Yubico többi kulcsa NFC támogatást nyújtott, a Titan firmware egyszerűen nem volt készen, és a Google kiadta a kulcsokat az NFC problémájának gyors frissítésére tett ígérettel. A Google ellenőrizte nekünk, hogy a novemberi Android biztonsági közlemény valóban javította-e a dolgokat, így az NFC most támogatott lehetőség, amikor a Titan márkájú kulcsot használják a hitelesítéshez.
A Titan csomag használatához fiókjának biztonságához nem kell regisztrálnia a Google speciális védelmi programjába, és nem kell a Titan csomagot használni, ha biztonsági kulcsot kíván használni a fiók hitelesítéséhez. Érdemes lehet azonban, mivel a Google egy további védelmi réteget fogadott el a Titan firmware-éhez, mivel az kapcsolódik Google-fiókjához - valós idejű adathalászat elleni védelem.
Még akkor is, ha nem akarja használni a fizikai biztonsági kulcsot, a jó jelszó és a 2Fa használata nem bátor.
Amikor a Google-fiókba való bejelentkezésre irányuló kérelmet kérnek, a Titan-kulcsok (ha a Chrome-val használják) lehetővé teszik a böngésző számára, hogy jelentést készítsen arról, hogy valójában miként próbál bejelentkezni. Ha a kérés egy hamis webhelyről vagy e-mailből származik, amely hitelesítő adatainak adathalálához (képzeljen el valamit a www.google.com.co szerint, a www.google.com helyett) a kérést automatikusan elutasítják.
A biztonsági kulcsok kiváló kétfaktoros hitelesítési módszert kínálnak, és kiváló utolsó védelmi vonalat kínálnak a fiókjából való kizárás ellen, ha elveszíti a telefonját, amelyen telepítve van a jelszókezelő és az azonosító alkalmazás. De akkor is, ha elhagyja a fizikai biztonsági kulcs használatát, mindig ügyeljen arra, hogy jó jelszót (azaz egy jelszókezelőből generált jelszót) és két tényezős hitelesítést használjon. Egy nap csak örülhet, hogy megtetted.
Nincs adathalászat
Titan biztonsági kulcscsomag
A Titan firmware védi a fiókot.
Ugyanazt a Titan firmware-t használva, amely védi a Pixel 3-ot és a Google online szervereit, a Titan Security Key Bundle fejlett biztonságot és két tényezőjű hitelesítést kínál mindenkinek, aki meg akarja tenni ezt az extra lépést.