O Google acaba de disponibilizar sua chave de segurança Titan em sua loja por US $ 50.
Anunciado pela primeira vez no mês passado na convenção Google Cloud Next '18, o Titan Security Key é um minúsculo dispositivo USB - semelhante ao YubiKey da Yubico - que oferece autenticação de dois fatores baseada em hardware (2FA) para contas online com o mais alto nível de proteção contra ataques de phishing .
A Titan Security Key do Google agora está amplamente disponível nos Estados Unidos, com um kit completo disponível por US $ 50, que inclui:
- Chave de segurança USB,
- Chave de segurança Bluetooth,
- Adaptador USB-C para USB-A,
- Cabo de conexão USB-C para USB-A.
O que é a chave de segurança do Google Titan?
O Titan Security Keys é baseado no protocolo Aliança FIDO (Fast IDentity Online), protocolo U2F (segundo fator universal) e inclui um elemento seguro e um firmware desenvolvido pelo Google que verifica a integridade das chaves de segurança no nível do hardware.
Ele adiciona uma camada extra de autenticação a uma conta no topo da sua senha, e os usuários podem acessar rapidamente suas contas com segurança apenas inserindo a chave de segurança USB e pressionando um botão.
O Titan Security Key é compatível com os navegadores, incluindo o Chrome, do Google, e vários serviços on-line populares, como o Gmail, o Facebook, o Twitter e o Dropbox.
"As chaves de segurança do Titan também são compatíveis com o Programa de Proteção Avançada , a segurança mais forte do Google para usuários de alto risco", disse o Google.
"E os administradores do Google Cloud podem ativar a imposição de chaves de segurança no G Suite, no Cloud Identity e no Google Cloud Platform para garantir que os usuários usem as chaves de segurança de suas contas."
Como a Titan Security Key protege as contas on-line?
Segundo o Google, acredita-se que as chaves de segurança baseadas em hardware compatíveis com FIDO sejam mais seguras e eficientes na prevenção de phishing, MITM (man-in-the-middle) e outros tipos de ataques de aquisição de contas do que outros métodos 2FA que exigem SMS . por exemplo.
Isso ocorre porque, mesmo que um invasor consiga comprometer suas credenciais de conta on-line, é possível efetuar login na sua conta sem a chave física.
No mês passado, o Google anunciou que exigiu que seus 85 mil funcionários usassem o Titan Security Keys internamente por meses no ano passado, e a empresa disse que, desde então, nenhum deles foi vítima de qualquer ataque de phishing.
O Google já disponibilizou a Titan Security Key para seus clientes do Cloud Security desde julho, quando a empresa anunciou publicamente o projeto pela primeira vez.
Como usar as chaves de segurança do Google Titan?
Para ativar as Chaves de segurança do Titan na sua conta do Google, primeiro você precisa comprá-las na Google Store .
- Faça login na sua conta do Google e acesse a página "Verificação em duas etapas".
- Selecione "Adicionar chave de segurança" e clique em Avançar.
- Agora, insira sua Chave de Segurança do Titan e toque no disco de ouro.
- Você será perguntado se o Google pode ver a marca e o modelo de sua chave de segurança. Você pode selecionar Permitir ou Bloquear. Permitir que a empresa possa ajudá-lo no futuro, se encontrar algum problema com o tipo de chave que você usa.
- Siga as instruções exibidas na tela para concluir a adição da Chave de segurança do Titan à sua conta.
- Para ajudá-lo a entrar se sua chave for perdida, adicione informações de recuperação e backups.
Quando terminar, na próxima vez que você fizer login na sua Conta do Google, seu computador detectará que sua conta possui uma chave de segurança. Basta ligar a sua chave à porta USB do seu computador e tocar nela, e você está pronto para ir.
Deve-se observar que você será solicitado a inserir sua chave de segurança ou outro segundo passo sempre que fizer login em um novo computador ou dispositivo.
Para qualquer dúvida sobre o processo de inscrição, você pode acessar a página de suporte da empresa .
Por enquanto, o Titan Security Key está disponível apenas para usuários dos EUA, embora a empresa afirme que disponibilizará as chaves em regiões adicionais em breve.
FONTE:THEHACKERNEWS
Comentários
Postar um comentário