Google Titan de la Clé de Sécurité est enfin disponible à toute personne qui en veut un. Le jeton à deux facteurs est allé vivre aujourd’hui, dans le magasin de Google, avec un kit complet disponible pour 50$, à expédier immédiatement. Les kits comprennent une clé USB, une clé Bluetooth, et les différents connecteurs. La clé a été à la disposition de Google Cloud clients depuis le mois de juillet, lorsque le projet a d’abord été annoncé publiquement.
Construit à la FIDO standard, le Titan touches fonctionnent comme un deuxième facteur pour un certain nombre de services, y compris Facebook, Dropbox, et Github. Mais il n’est pas surprenant, ils sont conçus en particulier pour compte Google connexions, en particulier la Protection Avancée du Programme annoncé en octobre. Parce que les touches de vérifier eux-mêmes avec un complexe poignée de main plutôt que statique de code, ils sont beaucoup plus résistants aux attaques d’hameçonnage qu’un classique code de confirmation. La clé a été initialement conçu pour les internes de l’utilisation de Google, et a été active au sein de la société depuis plus de huit mois.
Selon Google, le processus de production rend également les touches plus résistant à la chaîne d’approvisionnement attaques. “Ce firmware est scellé de façon permanente dans un élément sécurisé de matériel de la puce au moment de la production dans la puce de l’usine de production, le” Cloud chef de produit Chrétienne Braand dit dans un post aujourd’hui. “L’élément sécurisé du matériel de la puce que nous utilisons est conçu pour résister à des attaques physiques visant à en extraire le firmware et le matériel de clé secret.”
Vous pouvez activer les clés de sécurité dans votre compte Google à partir de la vérification en deux étapes de la page, ou de vous inscrire pour la Protection Avancée du Programme ici.