Google Titan vs. Yubikey 2: co jest inne i z czego należy korzystać?

Wykonane przez Google

Pakiet kluczy bezpieczeństwa Titan

U2F i FIDO2

Klucz bezpieczeństwa Yubico

Pakiet Google Titan Security Key ma moc Google, aby chronić twoje konto Google przed atakami typu phishing, a także oferować znakomitą 2Fa za pośrednictwem standardu FIDO. Minusem jest to, że są produkowane w Chinach i nie wszędzie dostępne.

50 USD w Google

Plusy

• Obsługa Bluetooth
• Dostosowuje się do USB A i USB C.
• Bezpieczny element Google Titan
• Zaawansowana ochrona przed phishingiem
• NFC na kluczu USB

Cons

• Wyprodukowano w Chinach
• Kosztowny

Klucz Yubico drugiej generacji jest tani i działa świetnie - o ile masz port USB typu A do podłączenia. Oznacza to, że prawdopodobnie nie będzie działać z twoim telefonem lub tabletem.

Plusy

• Obsługa U2F i FIDO2
• Wykonane w USA
• Niedrogi

Cons

• Brak wsparcia bezprzewodowego
• Tylko USB A.

Wspaniale jest widzieć więcej firm oferujących klucze sprzętowe 2FA (uwierzytelnianie dwuskładnikowe), a wydanie standardu FIDO2 to świetna wiadomość dla nas wszystkich - w końcu doprowadzi to do końca hasła. Yubico jest pionierem w tym sektorze i wielu z nas używa kluczy Yubico każdego dnia. Są idealne na każdy laptop lub komputer stacjonarny, a modele z NFC świetnie sprawdzają się na telefonach z Androidem.

Google Titan jest nowym dzieckiem w bloku, ale ma zestaw funkcji, które sprawiają, że jest to świetny wybór, szczególnie na urządzenia mobilne. Pakiet jest droższy, ale dostajesz klucz podstawowy, taki jak Yubico, i klucz bezprzewodowy, który może korzystać z Bluetooth do uwierzytelnienia. To sprawia, że ​​jest to jedyny klucz, którego należy używać z iPhonem lub iPadem.

Co musisz wiedzieć

Do rozważenia są trzy różnice (poza ceną). Łączność, zaufanie i standard FIDO2.

	Google Titan	Yubico 2
Wsparcie bezprzewodowe	tak	Nie
Pochodzenie	Chiny	USA
Obsługa FIDO2	Nie	tak

FIDO2 to nowy standard, który oferuje te same bezpieczne funkcje 2FA, które widzieliśmy w oryginalnym standardzie FIDO (jednostka O Astline ID). Możesz tu przeczytać o FIDO i FIDO2, ale według Yubico - głównego współpracownika FIDO2 - oto jego największa zaleta:

FIDO2 oferuje rozszerzone opcje uwierzytelniania, w tym silne uwierzytelnianie jednoskładnikowe (bez hasła), silne uwierzytelnianie dwuskładnikowe i uwierzytelnianie wieloskładnikowe. Dzięki tym nowym możliwościom YubiKey może całkowicie zastąpić słabe statyczne poświadczenia nazwy użytkownika / hasła silnymi, publicznie popartymi kluczem poświadczeniami publicznymi / prywatnymi. Poświadczeń tych nie można ponownie wykorzystywać, odtwarzać ani udostępniać w ramach różnych usług i nie podlegają one atakom typu phishing i MiTM ani naruszeniom bezpieczeństwa serwerów.

FIDO2 to przyszłość i, mam nadzieję, pewnego dnia, nazwa użytkownika i hasło staną się nieaktualne. Istnieje wiele firm współpracujących z FIDO Alliance, aby przyspieszyć przyjęcie FIDO2 i jest to rzecz, której powinieneś chcieć. Ale to jeszcze nie jest coś, czego potrzebujesz.

Google robi różne rzeczy, ponieważ są one skłonne do działania. Wykorzystując standard FIDO2, aby zapobiec atakom MiTM (bezczynności) i wyłudzaniu haseł, oprogramowanie Titan pozwala również na przesłanie adresu URL strony z żądaniem. To gwarantuje, że naprawdę logujesz się na stronie, na której się logujesz. Obecnie działa to tylko w przypadku witryn i usług Google, ale jest niezawodne.

Aplikacja Google Smartlock na iPhone'a X.

Obsługa Bluetooth jest ważna, ale może stanowić zagrożenie dla bezpieczeństwa, ponieważ Yubico szybko wskazuje. Bluetooth może zostać naruszony przez atak MiTM, który może uzyskać token sesji, ale atakujący musiałby być tuż obok ciebie. Z drugiej strony obsługa Bluetooth jest niezbędna, jeśli chcesz używać klucza bezpieczeństwa w systemie iOS. Klucz, który ma być używany w urządzeniach mobilnych, jest zdecydowanie potrzebny.

Ostatnim sporem jest pochodzenie produkcji. Chiny to piękny kraj pełen wspaniałych ludzi. Ale jeśli chodzi o bezpieczeństwo i produkty związane z bezpieczeństwem, postrzeganie Chin jako miejsca produkcji nie jest idealne, ponieważ rząd i niektóre firmy zostały przyłapane na wprowadzaniu „oprogramowania szpiegującego” do produktów. To też nie jest gadanie o blaszkach, to prawdziwa rzecz. Widok produkowanych w Chinach kluczy Google Titan przeszkadza niektórym ludziom. Jednak w tym przypadku jest różnica.

Google zapisuje oprogramowanie i zapisuje je w bezpiecznym elemencie i chipie dla każdego klucza w USA. Te wstępnie zaprogramowane układy są wysyłane do producenta w celu użycia w obu modelach. Te układy scalone można zapisać tylko raz, a bez odpowiedniego oprogramowania układowego nie działają. Innymi słowy, nikt nie ma nic przeciwko oprogramowaniu na klawiszach Titan.

Uwielbiam prostotę i cenę klucza Yubico i mam kilka własnych. Używam ich codziennie na komputerze stacjonarnym, MacBooku Pro i Chromebooku. Ale ponieważ świat zmierza w kierunku urządzeń mobilnych, musiałbym teraz polecić klucze Google Titan. Nie obsługują FIDO2, ale dopóki nie zobaczy większej adaptacji, nie jest to wystarczająco duża wada, żebym stracił opcję łączności bezprzewodowej.

Wykonane przez Google

Pakiet kluczy bezpieczeństwa Titan

Zaprojektowany dla urządzeń mobilnych przez firmę, która zna urządzenia mobilne

Podczas gdy obsługa FIDO2 jest nieobecna, pakiet kluczy bezpieczeństwa Google Titan działa bezbłędnie - działa z telefonem lub tabletem. W idealnym świecie nie musielibyśmy dbać o bezpieczeństwo, ale w tym świecie tak jest. Klawisz Titan ułatwia wszystkim ze smartfonem.

U2F i FIDO2

Klucz bezpieczeństwa Yubico

Nowa generacja kluczy bezpieczeństwa Yubico jest gotowa na przyszłość z obsługą FIDO2, ale tutaj połączenie USB typu A oznacza, że ​​nie będzie działać z większością telefonów.

Yubico robi klucze USB Type-C z obsługą FIDO2, ale nie są jeszcze powszechnie dostępne. Możesz zobaczyć wszystkie opcje na stronie internetowej Yubico.

Możemy otrzymać prowizję za zakupy za pomocą naszych linków. Ucz się więcej.

bezpieczeństwo przede wszystkim

Najlepsze produkty, które pomogą zabezpieczyć twojego ucznia i jego rzeczy

Niezależnie od tego, czy próbujesz zabezpieczyć ucznia w drodze do szkoły, czy szukasz sposobu na ochronę swoich rzeczy, warto mieć zaufane akcesoria bezpieczeństwa. Oto kilka rzeczy, które powinieneś rozważyć dla swojego ucznia.

Nie zmoknij

Wodoodporny pokrowiec chroni telefon przed powodzią i zapewnia dobrą zabawę w wodzie

Sezon huraganów zbliża się wielkimi krokami, a błyskawiczne powodzie nie były niczym dziwnym w wielu regionach kraju. To nie jest dokładnie to, więc chroń go wodoodpornym etui.

przewodnik dla kupujących

Najlepsze inteligentne światła kompatybilne z Alexa

Ekosystem inteligentnych głośników Echo firmy Amazon doskonale nadaje się do sterowania inteligentnymi żarówkami takich marek, jak LIFX i Philips Hue. Jedyną sztuczką jest wybranie odpowiedniej żarówki.