圖片來源: 

Google

Google本周發表雙因素(2FA)驗證硬體金鑰Titan最新一代產品,將放棄較不安全的藍牙技術,只留下NFC及USB規格支援。

最新一代Titan提供2種規格,分別為USB-A/NFC,以及新增的USB-C/NFC。Google表示,透過支援NFC,新Titan可用於大部份行動裝置,只要在行動裝置背面靠一下即可完成雙因素(或兩步驟)驗證。新產品預計8月10日正式開賣。

Google於2018年首次推出實體2FA金鑰,和該領域主要產品YubiKey競爭。當時以對組形式提供USB規格,及藍牙/NFC規格的金鑰。但隔年Google發現藍牙(BLE)版有漏洞,可能造成鄰近(約9公尺內)的攻擊者冒充用戶登入帳號,或是連上用戶裝置,並提供產品換新。

在第一代Google Titan推出時,YubiKey業者Yubico執行長Stina Ehrensvard即曾指出藍牙(BLE)的安全性不如USB及NFC,該公司也不會推出BLE版本產品。

Google僅指出,最新一代產品該公司已終止BLE版Titan,而改著重較容易使用及更普及的NFC規格。但現有藍牙/NFC版Titan仍然可持續使用,保固服務也將提供直到期滿。

若iPad上有USB-C插孔,自然可使用USB-C/NFC版Titan,但若iPad上是Lightning插孔,Google建議使用USB-A/NFC版。

USB-A/NFC版附有USB-A到USB-C轉接頭,售價30美元。USB-C/NFC則為35美元。線上商店則提供優惠。


熱門新聞

Advertisement