Revizuirea cheii de securitate Google Titan

Cheia de securitate Google Titan a fost lansată pentru prima dată în SUA în 2022-2023 și a fost lansată acum pentru utilizatorii conștienți de securitate din Marea Britanie, cu o lansare australiană așteptată în curând. Cheia costă 50 USD în SUA și 50 GBP în Marea Britanie (prețul australian nu a fost încă anunțat).

Funcționează pentru a oferi un strat suplimentar de securitate pentru conturile dvs. online (cunoscut sub numele de autentificare cu doi factori sau 2FA). Google recomandă cheia de securitate Titan pentru oricine are acces de administrator la sisteme sensibile sau este susceptibil de a face obiectul unui atac de phishing direcționat. Compania și-a dotat angajații cu cheile și susține că nu au existat atacuri de phishing de succes împotriva lucrătorilor săi de atunci.

Cum functioneaza

Numai o parolă oferă doar un grad limitat de securitate. Dacă detaliile dvs. de autentificare sunt scurgeri într-o încălcare a datelor, un potențial criminal ar putea accesa acel cont anume, dacă se întâmplă să utilizați aceeași parolă pentru mai multe servicii (așa cum fac mulți oameni), toate vor fi vulnerabile la atac .

Cu toate acestea, cea mai mare amenințare la adresa conturilor protejate prin parolă este phishingul - când ești păcălit să dai clic pe un link într-un e-mail și să introduci detaliile într-o pagină de autentificare falsă. Uneori e-mailurile sunt generice și relativ ușor de identificat, dar uneori infractorii vor viza o anumită persoană cu un mesaj personalizat atât de specific, încât pare autentic.

Autentificarea cu doi factori este cel mai bun mod de a combate phishingul. O metodă implică utilizarea unei aplicații mobile separate sau a unui dispozitiv autonom pentru a genera o cheie unică unică, care este introdusă în plus față de parolă și verificată pe partea de server. Din păcate, dacă aceasta este introdusă într-o pagină de phishing, un criminal poate pur și simplu să introducă același cod, nume de utilizator și parolă în pagina de autentificare reală, să obțină acces complet la contul dvs. și să dezactiveze autentificarea cu doi factori.

O cheie hardware este diferită, verificând atât adresa URL a site-ului pe care încercați să vă conectați, cât și identitatea dvs. Cheia de securitate Google Titan are, de asemenea, un firmware care verifică integritatea dispozitivului pentru a se asigura că nu a fost modificat.

Configurare și utilizare

Pachetul de chei de securitate Google Titan include o cheie USB / NFC și o cheie Bluetooth. De asemenea, primiți un cablu scurt de încărcare pentru cheia Bluetooth, plus un adaptor USB-A la USB-C. Ambele taste sunt concepute pentru a aluneca pe un breloc obișnuit, deși designul mai gros al dispozitivului Bluetooth înseamnă că va trebui să vă deschideți brelocul destul de departe, cu risc pentru unghiile dvs.

Pentru a înregistra cheile cu contul dvs. Google, trebuie mai întâi să accesați pagina de configurare Google într-un browser desktop (există diferite opțiuni, în funcție de faptul dacă sunteți o persoană obișnuită conștientă de securitate sau cineva cu un risc deosebit de ridicat) și urmați instrucțiunile . Acesta este un proces simplu și va dura doar câteva minute.

Din păcate, am întâmpinat dificultăți cu cheia Bluetooth de pe telefonul nostru Android; în ciuda faptului că se află în modul de asociere, cheia pur și simplu nu a putut fi găsită. Colegii mei de la Tom’s Hardware au avut probleme similare pentru a se conecta la un iPhone.

Nu este încă posibil să utilizăm funcția NFC cu un dispozitiv Android, așa că nu am putut încerca acest lucru ca alternativă, dar Google spune că funcția va veni mai târziu în acest an.

Am reușit să configurăm cheia pentru a ne proteja contul Twitter pe un desktop, dar am întâmpinat din nou probleme pe mobil. Se pare că aplicația Twitter nu acceptă cheile de securitate, așa că am încercat să ne conectăm printr-un browser. Cheia Bluetooth a fost de fapt detectată de data aceasta și am ajuns până la introducerea codului PIN (un număr din șase cifre tipărit pe spatele cheii), dar procesul a fost apoi oprit și cheia a refuzat să se conecteze

Cheia de securitate Google Titan funcționează excelent cu browserele desktop, dar implementarea mobilă până acum pare să lipsească. Sperăm că lucrurile se vor îmbunătăți odată cu sosirea suportului NFC în lunile următoare.

  • Cel mai bun software antivirus 2022-2023

Articole interesante...