【Google Cloud Next18】防範网钓攻击Google将推自有身份认证金钥Titan Security Key

Google

为协助云端用户防止网钓攻击，周二在Next 18大会上Google宣布将销售USB或蓝牙标準的硬体身份认证方案Titan Security Key。

Titan Security Key是与FIDO规格相容的身份认证金钥，但加入Google开发验证完整性的韧体。 Google在2014年即已支援这项标準，并整合进Chrome等产品中。以这种硬体金钥为基础的认证方案可免于使用者记忆複杂密码的麻烦，比双因素验证还方便，而且它在用户存取钓鱼及假造网站时无法使用，因此也能防範网钓攻击。

过去Google也是推荐第三方厂商产品如Yubikey，不过Google自己的产品现在已供货给Google Cloud客户，不久后也会在Google Store上架。Google周一表示，该公司内部自2017年初开始使用自己打造的硬体式安全金钥后，全公司8.5万名员工帐号就没有一个人被网钓到。Titan Security Key也可用于非Google的服务，但Google 表示其他服务或许无法完全发挥该产品的韧体验证功能。

Titan Security Key将推出USB及蓝牙支援形式。后者直接插到笔电或平板USB接头，而蓝牙版本则可用于手机。Google网站并未提供价格，但首先公布这项产品的 CNET报导两者售价各为20及25美元。