Artikel

Google Titan vs. Yubikey 2: Apa yang berbeda dan mana yang harus Anda gunakan?

protection click fraud

Dibuat oleh Google

U2F dan FIDO2

Paket Kunci Keamanan Titan Google memiliki kekuatan Google di belakangnya untuk menjaga akun Google Anda aman dari serangan phishing serta menawarkan 2Fa yang luar biasa melalui standar FIDO. Sisi negatifnya adalah mereka dibuat di China dan tidak tersedia di semua tempat.

$ 50 di Google

Pro

  • Berkemampuan Bluetooth
  • Beradaptasi untuk USB A dan USB C
  • Elemen keamanan Google Titan
  • Perlindungan phishing tingkat lanjut
  • NFC pada kunci USB

Kontra

  • Buatan China
  • Mahal

Kunci Yubico generasi kedua murah dan berfungsi dengan baik - selama Anda memiliki port USB tipe-A untuk dicolokkan. Itu berarti itu mungkin tidak akan berfungsi dengan ponsel atau tablet Anda.

$ 20 di Amazon

Pro

  • Dukungan U2F dan FIDO2
  • Dibuat di USA
  • Murah

Kontra

  • Tidak ada dukungan nirkabel
  • USB A saja

Sangat menyenangkan melihat lebih banyak perusahaan yang menawarkan kunci perangkat keras 2FA (Otentikasi Dua Faktor), dan rilis standar FIDO2 adalah berita bagus bagi kita semua - ini akan mengarah pada akhir kata sandi akhirnya. Yubico telah menjadi pelopor di sektor ini dan banyak dari kita menggunakan kunci Yubico setiap hari. Mereka sempurna untuk setiap laptop atau PC desktop, dan model dengan NFC berfungsi dengan baik untuk ponsel Android.

Google Titan adalah anak baru di blok ini tetapi memiliki serangkaian fitur yang menjadikannya pilihan yang bagus, terutama untuk seluler. bundelnya lebih mahal, tetapi Anda mendapatkan kunci dasar seperti Yubico dan kunci nirkabel yang dapat menggunakan Bluetooth untuk mengautentikasi. Itu membuatnya menjadi hanya kunci yang harus Anda gunakan dengan iPhone atau iPad.

Apa yang perlu Anda ketahui

Ada tiga perbedaan di sini untuk dipertimbangkan (di luar harga). Konektivitas, kepercayaan, dan standar FIDO2.

Google Titan Yubico 2
Dukungan nirkabel Iya Tidak
Asal Cina Amerika Serikat
Dukungan FIDO2 Tidak Iya

FIDO2 adalah standar baru yang menawarkan kemampuan 2FA aman yang sama seperti yang biasa kita lihat dengan FIDO asli (Fast Indokesatuan HAInline) standar. Kamu bisa membaca lebih lanjut tentang FIDO dan FIDO2 di sini, tetapi menurut Yubico - kontributor inti FIDO2 - inilah daftarnya:

FIDO2 menawarkan opsi otentikasi yang diperluas termasuk faktor tunggal yang kuat (tanpa kata sandi), dua faktor yang kuat, dan otentikasi multi-faktor. Dengan kemampuan baru ini, YubiKey dapat sepenuhnya mengganti kredensial nama pengguna / sandi statis yang lemah dengan kredensial kunci publik / pribadi yang didukung perangkat keras. Kredensial ini tidak dapat digunakan kembali, diputar ulang, atau dibagikan di seluruh layanan, dan tidak terkena serangan phishing dan MiTM atau pelanggaran server.

FIDO2 adalah masa depan dan suatu hari nanti, mudah-mudahan, membuat nama pengguna dan kata sandi menjadi usang. Ada banyak perusahaan yang bekerja dengan FIDO Alliance untuk mendorong adopsi FIDO2, dan itu adalah hal yang Anda inginkan. Tapi ternyata tidak namun sesuatu yang Anda butuhkan.

Google melakukan berbagai hal dengan cara yang berbeda, karena mereka cenderung melakukannya. Menggunakan standar FIDO2 untuk mencegah MiTM (Msebuah sayan Tdia Middle) serangan dan phishing sandi, firmware Titan juga memungkinkan URL dari halaman yang meminta untuk dikirim bersama dengan permintaan tersebut. Ini memastikan bahwa Anda Betulkah masuk ke halaman yang Anda pikir Anda masuki. Saat ini ini hanya berfungsi untuk situs dan layanan Google, tetapi sangat mudah.

Google Smart Lock di iPhone X Aplikasi Google Smartlock di iPhone X.

Dukungan Bluetooth itu penting tetapi bisa menjadi risiko keamanan karena Yubico cepat menunjukkannya. Bluetooth dapat dikompromikan oleh serangan MiTM yang bisa mendapatkan token sesi, tetapi penyerang harus berada tepat di samping Anda. Di sisi lain, dukungan Bluetooth adalah suatu keharusan jika Anda ingin menggunakan kunci keamanan dengan iOS. Untuk kunci yang akan digunakan untuk seluler, itu pasti dibutuhkan.

Perselisihan terakhir adalah asal muasal pembuatan. Cina adalah negara indah yang dipenuhi orang-orang hebat. Tetapi jika menyangkut produk yang terkait dengan keamanan dan keamanan, melihat China sebagai tempat pembuatannya tidak ideal, karena pemerintah dan perusahaan tertentu telah tertangkap basah menanamkan "spyware" ke dalamnya produk. Itu juga bukan pembicaraan topi kertas timah, itu hal yang nyata. Melihat Kunci Titan Google yang diproduksi di China mengganggu sebagian orang. Namun, dalam kasus ini, ada perbedaan.

Google menulis firmware dan mem-flash-nya ke elemen dan chip aman untuk masing-masing dan setiap kunci itu sendiri di AS. Chip yang sudah diprogram ini dikirim ke pabrikan untuk digunakan pada kedua model. Chip ini hanya dapat ditulis satu kali, dan tanpa firmware yang tepat, mereka tidak dapat dioperasikan. Dengan kata lain, tidak ada yang mengotak-atik firmware pada kunci Titan.

Saya suka kesederhanaan dan harga kunci Yubico dan memiliki beberapa milik saya sendiri. Saya menggunakannya setiap hari di desktop saya, MacBook Pro, dan satu atau dua Chromebook. Tetapi karena dunia sedang bergerak menuju seluler, saya harus merekomendasikan kunci Titan Google sekarang. Mereka tidak mendukung FIDO2, tetapi sampai ada adopsi yang lebih besar, itu bukanlah kekurangan yang cukup besar untuk membuat saya kehilangan opsi nirkabel.

Dibuat oleh Google

Didesain untuk seluler oleh perusahaan yang memahami seluler

Meskipun dukungan FIDO2 tidak ada, Paket Kunci Keamanan Google Titan melakukan satu hal dengan sempurna - berfungsi dengan ponsel atau tablet Anda. Di dunia yang sempurna kita tidak perlu peduli dengan keamanan, tetapi di dunia ini kita melakukannya. Kunci Titan memudahkan semua orang dengan smartphone.

  • $ 50 di Google

U2F dan FIDO2

Kunci keamanan generasi baru Yubico siap untuk masa depan dengan dukungan FIDO2, tetapi koneksi USB Type-A di sini berarti tidak akan berfungsi dengan kebanyakan ponsel.

  • $ 20 di Amazon

Yubico memang membuat kunci USB Type-C dengan dukungan FIDO2, tetapi belum tersedia secara luas. Anda dapat melihat semua opsi di Situs Yubico.

Kami dapat memperoleh komisi untuk pembelian menggunakan tautan kami. Belajarlah lagi.

Ini adalah band terbaik untuk Fitbit Sense dan Versa 3
Baru dan ditingkatkan

Ini adalah band terbaik untuk Fitbit Sense dan Versa 3.

Bersamaan dengan rilisnya Fitbit Sense dan Versa 3, perusahaan juga memperkenalkan infinity band baru. Kami telah memilih yang terbaik untuk mempermudah Anda.

Dapatkan casing hebat untuk Google Pixel 4a Anda!
Tidak peduli seleramu, ponselmu membutuhkan casing

Dapatkan casing hebat untuk Google Pixel 4a Anda!

Pixel 4a adalah ponsel hebat dengan harga lebih mahal, tetapi ini bukan ponsel paling mencolok di pasaran. Untungnya, ada case yang mencolok, modis, dan dapat diandalkan di luar sana yang dapat Anda ambil untuk membumbui semuanya!

Menjatuhkan Note 20 Ultra akan menjadi bencana. Lindungi dengan case!
Kasus yang melampaui batas

Menjatuhkan Note 20 Ultra akan menjadi bencana. Lindungi dengan case!

Apakah Anda lebih suka casing tugas berat yang akan menjaga ponsel Anda aman selama bertahun-tahun atau casing yang lebih tipis dan lebih berkilau yang menangkap cahaya dengan tepat, ada casing Note 20 Ultra yang bagus untuk semua orang.

Jerry Hildenbrand

Jerry adalah penduduk kutu buku Mobile Nation dan bangga akan hal itu. Tidak ada yang tidak bisa dia pisahkan, tapi banyak hal yang tidak bisa dia susun kembali. Anda akan menemukannya di seluruh jaringan Mobile Nations dan Anda bisa hubungi dia di Twitter jika Anda ingin mengatakan hei.

instagram story viewer