谷歌Titan安全密鑰

早在去年,Google與身份認(rèn)證裝置公司 Yubico 合作生產(chǎn)過(guò) USB-C Titan 安全密鑰。USB-C Titan 安全密鑰是一款采用USB-C接口的類似U盤(pán)的硬件設(shè)備。用戶需要把裝置插入電腦的 USB-C 插口后方可登入Google帳戶，進(jìn)一步加強(qiáng)其安全性。不過(guò)當(dāng)時(shí)該USB-C Titan 安全密鑰并沒(méi)有增加對(duì)移動(dòng)iOS設(shè)備的支持，僅僅兼容 Android、Chrome OS、macOS 和 Windows 設(shè)備。

今年6月3日，Google針對(duì)iOS13.3或更高iOS設(shè)備增加了硬件安全密鑰：Titan安全密鑰，同時(shí)對(duì)其iOS應(yīng)用程序和在線服務(wù)進(jìn)行更新，以增加對(duì)支持W3C WebAuthn的安全密鑰的支持（W3C WebAuthn是當(dāng)今無(wú)密碼認(rèn)證的最先進(jìn)安全標(biāo)準(zhǔn)）。

硬件安全密鑰是生成唯一加密密鑰的設(shè)備，在用戶成功輸入用戶名和密碼后，該密鑰將在身份驗(yàn)證過(guò)程中用作第二次驗(yàn)證?？梢酝ㄟ^(guò)藍(lán)牙，USB或閃電連接將安全密鑰鏈接到進(jìn)行登錄操作的設(shè)備。

iOS設(shè)備從一開(kāi)始就支持安全密鑰，并且用戶已經(jīng)能夠?qū)踩荑€與iPhone配對(duì)以使用在安全密鑰上生成的密碼和加密簽名來(lái)保護(hù)帳戶。

但是，使用硬件安全密鑰來(lái)訪問(wèn)iOS上的Google帳戶或應(yīng)用并非易事，支持也很少，并且對(duì)于較早的安全密鑰也是如此。

在Google更新了對(duì)iOS上的硬件安全密鑰的支持后， 運(yùn)行iOS 13.3或更高版本的iOS設(shè)備的所有者可以將更多類型的安全密鑰配置為其Google帳戶的雙重認(rèn)證（2FA / 2SV）。

配置完成后，他們將能夠驗(yàn)證身份并使用現(xiàn)代的安全密鑰通過(guò)Safari瀏覽器登錄Google的iOS應(yīng)用和Google擁有的網(wǎng)站。這包括：

1.具有內(nèi)置NFC功能的USB-A和Bluetooth Titan安全密鑰。這允許iOS用戶在登錄到Google網(wǎng)站或Google iOS應(yīng)用的操作過(guò)程中看到提示時(shí)，在iPhone的背面點(diǎn)擊Titan鍵。

2.如果用戶具有Apple Lightning至USB相機(jī)適配器，則可以使用YubiKey 5Ci等閃電安全密鑰或任何USB安全密鑰。

3.任何iOS設(shè)備具有USB-C端口（例如iPad Pro）的USB-C安全密鑰。

4.iPhone本身得益于其內(nèi)置的T1芯片。（Google建議安裝Smart Lock應(yīng)用，以便使用手機(jī)的內(nèi)置安全密鑰或任何其他藍(lán)牙安全密鑰。）

安全密鑰供應(yīng)商Yubico今天在博客中歡迎Google的更新。該公司強(qiáng)調(diào)了此更新對(duì)iOS用戶的重要性，iOS用戶現(xiàn)在將能夠更好地保護(hù)其帳戶免受黑客侵害Google帳戶密碼的侵害。

此舉對(duì)于Google的企業(yè)用戶（即其G Suite用戶群）尤其重要。企業(yè)用戶通常是iOS用戶，并且能夠通過(guò)安全密鑰保護(hù)iOS設(shè)備上的高價(jià)值Google帳戶的能力將提高許多公司的安全性。

此舉對(duì)家庭消費(fèi)者也至關(guān)重要，他們將能夠使用最新一代的安全密鑰保護(hù)個(gè)人Gmail，照片，云端硬盤(pán)或YouTube帳戶。