早在去年,Google與身份認(rèn)證裝置公司 Yubico 合作生產(chǎn)過 USB-C Titan 安全密鑰。USB-C Titan 安全密鑰是一款采用USB-C接口的類似U盤的硬件設(shè)備。用戶需要把裝置插入電腦的 USB-C 插口后方可登入Google帳戶,進(jìn)一步加強(qiáng)其安全性。不過當(dāng)時該USB-C Titan 安全密鑰并沒有增加對移動iOS設(shè)備的支持,僅僅兼容 Android、Chrome OS、macOS 和 Windows 設(shè)備。
谷歌Titan安全密鑰
今年6月3日,Google針對iOS13.3或更高iOS設(shè)備增加了硬件安全密鑰:Titan安全密鑰,同時對其iOS應(yīng)用程序和在線服務(wù)進(jìn)行更新,以增加對支持W3C WebAuthn的安全密鑰的支持(W3C WebAuthn是當(dāng)今無密碼認(rèn)證的最先進(jìn)安全標(biāo)準(zhǔn))。
硬件安全密鑰是生成唯一加密密鑰的設(shè)備,在用戶成功輸入用戶名和密碼后,該密鑰將在身份驗(yàn)證過程中用作第二次驗(yàn)證??梢酝ㄟ^藍(lán)牙,USB或閃電連接將安全密鑰鏈接到進(jìn)行登錄操作的設(shè)備。
iOS設(shè)備從一開始就支持安全密鑰,并且用戶已經(jīng)能夠?qū)踩荑€與iPhone配對以使用在安全密鑰上生成的密碼和加密簽名來保護(hù)帳戶。
但是,使用硬件安全密鑰來訪問iOS上的Google帳戶或應(yīng)用并非易事,支持也很少,并且對于較早的安全密鑰也是如此。
在Google更新了對iOS上的硬件安全密鑰的支持后, 運(yùn)行iOS 13.3或更高版本的iOS設(shè)備的所有者可以將更多類型的安全密鑰配置為其Google帳戶的雙重認(rèn)證(2FA / 2SV)。
配置完成后,他們將能夠驗(yàn)證身份并使用現(xiàn)代的安全密鑰通過Safari瀏覽器登錄Google的iOS應(yīng)用和Google擁有的網(wǎng)站。這包括:
1.具有內(nèi)置NFC功能的USB-A和Bluetooth Titan安全密鑰。這允許iOS用戶在登錄到Google網(wǎng)站或Google iOS應(yīng)用的操作過程中看到提示時,在iPhone的背面點(diǎn)擊Titan鍵。
2.如果用戶具有Apple Lightning至USB相機(jī)適配器,則可以使用YubiKey 5Ci等閃電安全密鑰或任何USB安全密鑰。
3.任何iOS設(shè)備具有USB-C端口(例如iPad Pro)的USB-C安全密鑰。
4.iPhone本身得益于其內(nèi)置的T1芯片。(Google建議安裝Smart Lock應(yīng)用,以便使用手機(jī)的內(nèi)置安全密鑰或任何其他藍(lán)牙安全密鑰。)
安全密鑰供應(yīng)商Yubico今天在博客中歡迎Google的更新。該公司強(qiáng)調(diào)了此更新對iOS用戶的重要性,iOS用戶現(xiàn)在將能夠更好地保護(hù)其帳戶免受黑客侵害Google帳戶密碼的侵害。
此舉對于Google的企業(yè)用戶(即其G Suite用戶群)尤其重要。企業(yè)用戶通常是iOS用戶,并且能夠通過安全密鑰保護(hù)iOS設(shè)備上的高價值Google帳戶的能力將提高許多公司的安全性。
此舉對家庭消費(fèi)者也至關(guān)重要,他們將能夠使用最新一代的安全密鑰保護(hù)個人Gmail,照片,云端硬盤或YouTube帳戶。
廣告聲明:文內(nèi)含有的對外跳轉(zhuǎn)鏈接(包括不限于超鏈接、二維碼、口令等形式),用于傳遞更多信息,節(jié)省甄選時間,結(jié)果僅供參考,IT之家所有文章均包含本聲明。