Ключ безопасности Титана
.jpg) | |
| Общие производители | Google Юбико |
|---|---|
| Дизайнерская фирма | |
| Представлено | 15 октября 2019 г. |
| Расходы | США 25–35 долларов |
| Цвет | Белый |
Ключ безопасности Titan — это FIDO , соответствующий требованиям токен безопасности , разработанный Google и содержащий Titan M криптопроцессор , также разработанный Google. Впервые он был выпущен 15 октября 2019 года. [1]
Особенности [ править ]
В зависимости от характеристик ключ стоит $25-$35, [2] но Google предоставил их бесплатно пользователям из группы высокого риска. [3] Считается более безопасной формой многофакторной аутентификации для входа в собственные и сторонние службы и для регистрации в программе расширенной защиты Google. В 2021 году Google удалил модель Bluetooth из-за опасений по поводу ее безопасности и надежности. [2]
В ноябре 2023 года Google анонсировала модель с поддержкой ключей доступа . [4]
Уязвимости [ править ]
Модели Bluetooth «T1» и «T2» изначально имели ошибку безопасности, которая позволяла любому человеку в радиусе 30 футов сделать клон ключа. [5] Охранной фирме NinjaLab удалось извлечь ключ с помощью атаки по побочному каналу. [6] В 2019 году Google назначила вознаграждение за обнаружение ошибок в чипе Titan в размере до 1,5 миллиона долларов США. [7]
Новые версии и номера моделей включают: [8]
1. USB-A/NFC (К9Т)
2. Bluetooth/NFC/USB (К13Т)
3. USB-C/NFC (YT1)
4. USB-C/NFC с поддержкой U2F и FIDO2 (K40T)
Хотя ни один из них не содержал публично раскрытых уязвимостей безопасности, Google прекратил продажу версий ключей Bluetooth в августе 2021 года. [9] хотя ключи Bluetooth продолжают работать с соблюдением гарантий. [10]
Ссылки [ править ]
- ^ «Ключи безопасности USB-C Titan — доступны завтра в США» . Блог Google по онлайн-безопасности . Проверено 3 февраля 2022 г.
- ^ Перейти обратно: а б Кларк, Митчелл (9 августа 2021 г.). «Новая линейка ключей безопасности Titan от Google не заставит вас выбирать между USB-C и NFC» . Грань . Проверено 4 февраля 2022 г.
- ^ Пейдж, Карли (08 октября 2021 г.). «Google предоставит ключи безопасности пользователям «высокого риска», атакованным правительственными хакерами» . ТехКранч . Проверено 9 октября 2021 г.
- ^ Ньюман, Лили Хэй. «Новый ключ безопасности Titan от Google добавляет еще одну часть головоломки по взлому паролей» . Проводной . ISSN 1059-1028 . Проверено 15 ноября 2023 г.
- ^ Халид, Амрита (15 мая 2019 г.). «Google отзывает некоторые ключи безопасности Titan после обнаружения уязвимости Bluetooth» . Engadget . Проверено 3 февраля 2022 г.
- ^ Гудин, Дэн (08 января 2021 г.). «Хакеры могут клонировать ключи Google Titan 2FA, используя побочный канал в чипах NXP» . Арс Техника . Проверено 9 октября 2021 г.
- ^ Портер, Джон (21 ноября 2019 г.). «Google действительно хочет, чтобы вы взломали чип безопасности Titan M в Pixel» . Грань . Проверено 9 октября 2021 г.
- ^ «Руководства по безопасности и гарантии для электронного ключа Google Titan (предыдущие версии)» . Поддержка Google . Google . Проверено 31 декабря 2022 г.
- ^ Брэнд, Кристиан. «Упрощение возможностей Titan Security Key для наших пользователей» . Блог Google по онлайн-безопасности . Google . Проверено 31 декабря 2022 г.
- ^ Ковач, Эдуард. «Google прекращает выпуск электронного ключа Bluetooth Titan» . Securityweek.com . Неделя безопасности . Проверено 31 декабря 2022 г.
