Google Titan vs. Yubikey 2: Чем отличается и что вам следует использовать?

Приятно видеть больше компаний, предлагающих аппаратные ключи 2FA (двухфакторной аутентификации), а выпуск стандарта FIDO2 - отличная новость для всех нас - он приведет к окончанию срока действия пароля в конце концов. Yubico была пионером в этом секторе, и многие из нас используют ключи Yubico каждый день. Они идеально подходят для любого ноутбука или настольного ПК, а модели с NFC отлично подходят для телефонов Android.

Google Titan - новинка на рынке, но у него есть набор функций, которые делают его отличным выбором, особенно для мобильных устройств. комплект дороже, но вы получаете базовый ключ, такой как Yubico, и беспроводной ключ, который может использовать Bluetooth для аутентификации. Это делает его только ключ, который вы когда-либо должны использовать с iPhone или iPad.

Что тебе нужно знать

Здесь следует учитывать три отличия (помимо цены). Связь, доверие и стандарт FIDO2.

Google Titan	Юбико 2
Беспроводная поддержка	да	Нет
Происхождение	Китай	Соединенные Штаты Америки
Поддержка FIDO2	Нет	да

FIDO2 - это новый стандарт, который предлагает те же безопасные возможности 2FA, которые мы привыкли видеть с исходным FIDO (Fаст МНЕ БЫорганизация Оnline) стандартный. Ты можешь читать подробнее о FIDO и FIDO2 здесь, но, по словам Yubico - основного участника FIDO2, - вот его суть:

FIDO2 предлагает расширенные параметры аутентификации, включая надежную однофакторную (без пароля), надежную двухфакторную и многофакторную аутентификацию. Благодаря этим новым возможностям YubiKey может полностью заменить слабые статические учетные данные имени пользователя и пароля надежными учетными данными с открытым / закрытым ключом, поддерживаемыми аппаратным обеспечением. Эти учетные данные не могут быть повторно использованы, воспроизведены или разделены между службами и не подвержены фишингу, атакам MiTM или взломам серверов.

FIDO2 является в будущем и когда-нибудь, надеюсь, сделают имя пользователя и пароль устаревшими. Многие компании работают с альянсом FIDO Alliance, чтобы способствовать внедрению FIDO2, и вы должны этого хотеть. Но это не так все же вещь, которая вам нужна.

Google делает что-то по-другому, поскольку они склонны к этому. Использование стандарта FIDO2 для предотвращения MiTM (Mан яп Тон Middle) и фишинг паролей, прошивка Titan также позволяет отправлять URL-адрес запрашивающей страницы вместе с запросом. Это гарантирует, что вы действительно вход на страницу, на которую вы думаете, что входите. Сейчас это работает только для сайтов и сервисов Google, но надежно.

Приложение Google Smartlock на iPhone X.

Поддержка Bluetooth важна, но может представлять угрозу безопасности, как сразу отмечает Yubico. Bluetooth может быть скомпрометирован атакой MiTM, которая может получить токен сеанса, но злоумышленник должен быть рядом с вами. С другой стороны, поддержка Bluetooth необходима, если вы хотите использовать ключ безопасности с iOS. Для ключа, который будет использоваться для мобильных устройств, он определенно необходим.

И последнее разногласие - это происхождение производства. Китай - прекрасная страна, в которой живут замечательные люди. Но когда дело доходит до продуктов, связанных с безопасностью и безопасностью, Китай является местом производства. не идеален, поскольку правительство и некоторые компании были уличены в внедрении "шпионского ПО" в товары. Это тоже не разговоры о фольгированной шляпе, это настоящая вещь. Некоторых людей беспокоит то, что Google производит ключи Titan в Китае. Но в этом случае разница есть.

Google записывает прошивку и записывает ее в защищенный элемент и микросхему для каждого ключа в США. Эти предварительно запрограммированные микросхемы отправляются производителю для использования в обеих моделях. Эти чипы можно записать только один раз, и без правильной прошивки они не работают. Другими словами, с прошивкой на ключи Титана никто не возится.

Мне нравится простота и цена ключа Yubico, и у меня есть несколько собственных. Я использую их каждый день на своем рабочем столе, на MacBook Pro и на одном или двух Chromebook. Но поскольку мир движется в сторону мобильных устройств, мне бы прямо сейчас пришлось порекомендовать ключи Google Titan. Они не поддерживают FIDO2, но до тех пор, пока он не увидит более широкого распространения, это не будет достаточно большим недостатком, чтобы я потерял возможность беспроводной связи.

Yubico действительно производит ключи USB Type-C с поддержкой FIDO2, но они пока еще не широко доступны. Вы можете увидеть все варианты на Сайт Юбико.

Джерри Хильденбранд

Джерри является постоянным ботаником Mobile Nation и гордится этим. Нет ничего, что он не мог бы разобрать, но многие вещи он не мог бы собрать заново. Вы найдете его в сети Mobile Nations и сможете напиши ему в Твиттере если хочешь поздороваться.