גוגל טיטאן לעומת Yubikey 2: מה שונה ובאיזה אתה צריך להשתמש?

זה נהדר לראות חברות נוספות המציעות מפתחות חומרה 2FA (אימות דו-גורמי) ואת ה- שחרור תקן FIDO2 הוא חדשות נהדרות עבור כולנו - זה יוביל לסוף הסיסמה בסופו של דבר. יוביקו הייתה החלוצה בתחום זה ורבים מאיתנו משתמשים במקשי יוביקו מדי יום. הם מושלמים לכל מחשב נייד או מחשב שולחני, ודגמים עם NFC עובדים נהדר עבור טלפונים עם Android.

גוגל טיטאן הוא הילד החדש בבלוק אבל יש לו סט של תכונות שהופכות אותו לבחירה מצוינת, במיוחד לנייד. החבילה יקרה יותר, אבל אתה מקבל מפתח בסיסי כמו Yubico ומפתח אלחוטי שיכול להשתמש ב- Bluetooth לאימות. זה הופך את זה ל

רק מפתח שעליכם להשתמש אי פעם במכשיר iPhone או iPad.

מה שאתה צריך לדעת

יש כאן שלושה הבדלים שיש לקחת בחשבון (מחוץ למחיר). קישוריות, אמון ותקן FIDO2.

גוגל טיטאן	יוביקו 2
תמיכה אלחוטית	כן	לא
מָקוֹר	חרסינה	ארה"ב
תמיכה ב- FIDO2	לא	כן

FIDO2 הוא תקן חדש המציע את אותן יכולות 2FA מאובטחות שאנחנו רגילים לראות עם FIDO המקורי (Fast תְעוּדַת זֶהוּתיֵשׁוּת אוnline) סטנדרטי. אתה יכול לקרוא עוד על FIDO ו- FIDO2 כאן, אך לדברי יוביקו - תורם ליבה ל- FIDO2 - הנה הסיפור הזה:

FIDO2 מציע אפשרויות אימות מורחבות הכוללות גורם יחיד חזק (ללא סיסמה), אימות דו-גורם חזק ואימות רב-גורמים. עם יכולות חדשות אלה, ה- YubiKey יכול להחליף לחלוטין את פרטי הכניסה / סיסמה הסטטיים החלשים עם אישורי מפתח ציבוריים / פרטיים חזקים מגיבוי חומרה. לא ניתן לעשות שימוש חוזר בתעודות אלה, בהפעלה חוזרת או בשיתוף בין שירותים, והן אינן כפופות להתקפות פישינג ו- MiTM או להפרות שרתים.

FIDO2 הוא העתיד ויום אחד, אני מקווה, יהפוך שם משתמש וסיסמה למיושנים. ישנן חברות רבות העובדות עם הברית FIDO כדי לדחוף את אימוץ FIDO2, וזה דבר שאתה צריך לרצות. אבל זה לא עדיין דבר שאתה צריך.

גוגל עושה דברים אחרת, מכיוון שהם נוטים לעשות. שימוש בתקן FIDO2 למניעת MiTM (Man אנינ טהוא Mהתקפות כידול) והתחזות באמצעות סיסמה, הקושחה של טיטאן מאפשרת גם לשלוח את כתובת האתר של הדף המבקש יחד עם הבקשה. זה מוודא שאתה בֶּאֱמֶת נכנסים לדף שאתה חושב שאתה מתחבר אליו. כרגע זה עובד רק עבור אתרים ושירותים של גוגל, אבל זה חסין תקלות.

אפליקציית Google Smartlock באייפון X.

תמיכה ב- Bluetooth חשובה אך יכולה להוות סיכון ביטחוני כפי שיוביקו ממהר לציין. Bluetooth עלול להתפשר על ידי התקפת MiTM שעלולה לגרום לאסימון ההפעלה, אך התוקף יצטרך להיות ממש לידך. מצד שני, תמיכה ב- Bluetooth היא חובה אם ברצונך להשתמש במפתח אבטחה עם iOS. למפתח שישמש לנייד, הוא בהחלט נחוץ.

קצת מחלוקת אחרונה היא מקור הייצור. סין היא מדינה מקסימה ומלאה באנשים מדהימים. אבל כשמדובר במוצרים ביטחוניים וביטחוניים, לראות בסין מקום הייצור אינו אידיאלי, מכיוון שהממשלה וחברות מסוימות נתפסו בהשתלת "תוכנות ריגול" מוצרים. גם זה לא שיחת כובע טיל, זה דבר אמיתי. לראות אנשים שמראים את מפתחות הטיטאן של גוגל המיוצרים בסין מפריעים לאנשים מסוימים. אולם במקרה זה, יש הבדל.

גוגל כותבת את הקושחה ומבליחה אותה לאלמנט המאובטח ולשבב עבור כל מפתח ומפתח עצמו בארה"ב. שבבים שתוכנתו מראש נשלחים ליצרן שישמשו את שני הדגמים. ניתן לכתוב את הצ'יפים האלה פעם אחת בלבד, וללא הקושחה הנכונה, הם אינם ניתנים לביצוע. במילים אחרות, אף אחד לא מתעסק עם הקושחה על מקשי הטיטאן.

אני אוהב את הפשטות והמחיר של מפתח יוביקו ויש לי כמה משלי. אני משתמש בהם כל יום בשולחן העבודה שלי, ב- MacBook Pro וב- Chromebook או שניים. אך מכיוון שהעולם מתקדם לעבר ניידים, אצטרך להמליץ ​​על מקשי הטיטאן של גוגל כבר עכשיו. הם לא תומכים ב- FIDO2, אבל עד שהוא יראה אימוץ גדול יותר זה לא חסרון גדול מספיק כדי לגרום לי לאבד את האפשרות האלחוטית.

Yubico אכן מייצרת מקשי USB מסוג C עם תמיכה ב- FIDO2, אך הם עדיין לא זמינים באופן נרחב. אתה יכול לראות את כל האפשרויות בכתובת האתר של יוביקו.

ג'רי הילדנברנד

ג'רי הוא החנון התושב של האומה הניידת וגאה בכך. אין שום דבר שהוא לא יכול לפרק, אבל הרבה דברים שהוא לא יכול להרכיב מחדש. תוכלו למצוא אותו ברחבי רשת האומות הניידות ותוכלו הכה אותו בטוויטר אם אתה רוצה להגיד היי.