Google titan vs yubikey 2: kas atšķiras un ko jums vajadzētu izmantot?

Izgatavojis Google

Titan drošības atslēgu saišķis

U2F un FIDO2

Yubico drošības atslēga

Google Titan drošības atslēgu paketei ir Google vara, lai jūsu Google kontu pasargātu no pikšķerēšanas uzbrukumiem, kā arī piedāvā izcilu 2Fa, izmantojot FIDO standartu. Negatīvie ir tas, ka tie ir izgatavoti Ķīnā un nav pieejami visur.

50 ASV dolāri uzņēmumā Google

Plusi

• Bluetooth spējīgs
• Adapteri USB A un USB C
• Google Titan drošais elements
• Uzlabota aizsardzība pret pikšķerēšanu
• NFC USB taustiņā

Mīnusi

• Ražots Ķīnā
• Dārgi

Otrās paaudzes Yubico atslēga ir lēta un darbojas lieliski - ja vien jums ir A tipa USB ports, lai to pievienotu. Tas nozīmē, ka tas, iespējams, nedarbosies ar tālruni vai planšetdatoru.

Plusi

• U2F un FIDO2 atbalsts
• Ražots ASV
• Lēti

Mīnusi

• Nav bezvadu atbalsta
• Tikai USB A

Ir lieliski redzēt, ka vairāk uzņēmumu piedāvā 2FA (divu faktoru autentifikācija) aparatūras atslēgas, un FIDO2 standarta izlaišana ir lielisks jaunums mums visiem - tā rezultātā parole beigsies. Yubico ir bijis pionieris šajā nozarē, un daudzi no mums katru dienu lieto Yubico atslēgas. Tie ir lieliski piemēroti ikvienam klēpjdatoram vai galddatoram, un modeļi ar NFC lieliski darbojas Android tālruņos.

Google Titan ir jauns bloka bērns, taču tam ir funkciju kopums, kas padara to par lielisku izvēli, īpaši mobilajām ierīcēm. pakete ir dārgāka, taču jūs iegūstat pamata atslēgu, piemēram, Yubico, un bezvadu atslēgu, kuras autentificēšanai var izmantot Bluetooth. Tas padara to par vienīgo taustiņu, kas jums jebkad būtu jāizmanto ar iPhone vai iPad.

Kas jums jāzina

Šeit jāņem vērā trīs atšķirības (ārpus cenas). Savienojamība, uzticamība un FIDO2 standarts.

	Google Titan	Yubico 2
Bezvadu atbalsts	Jā	Nē
Izcelsme	Ķīna	ASV
FIDO2 atbalsts	Nē	Jā

FIDO2 ir jauns standarts, kas piedāvā tās pašas drošās 2FA iespējas, kuras mēs esam pieraduši redzēt ar oriģinālo FIDO (F ast ID Entity O nline) standartu. Šeit varat uzzināt vairāk par FIDO un FIDO2, taču saskaņā ar Yubico - FIDO2 galveno atbalstītāju - šeit ir norādīts:

FIDO2 piedāvā paplašinātas autentifikācijas iespējas, ieskaitot spēcīgu viena faktora (bez paroles), spēcīgu divu faktoru un daudzfaktoru autentifikāciju. Izmantojot šīs jaunās iespējas, YubiKey var pilnībā aizstāt vājos statiskos lietotājvārda / paroles akreditācijas datus ar spēcīgiem aparatūras atbalstītiem publiskās / privātās atslēgas akreditācijas datiem. Šos akreditācijas datus nevar atkārtoti izmantot, atskaņot atkārtoti vai koplietot dažādos pakalpojumos, un uz tiem neattiecas pikšķerēšanas un MiTM uzbrukumi vai servera pārkāpumi.

FIDO2 ir nākotne un kādu dienu, cerams, padarīs lietotājvārdu un paroli novecojušu. Ir daudzi uzņēmumi, kas sadarbojas ar FIDO aliansi, lai atbalstītu FIDO2 pieņemšanu, un tā ir lieta, kurai jums vajadzētu vēlēties. Bet tā vēl nav lieta, kas jums nepieciešama.

Google dara lietas savādāk, jo tām ir tendence to darīt. Izmantojot FIDO2 standartu, lai novērstu MiTM (M i n n T he M iddle) uzbrukumus un paroles pikšķerēšanu, Titan programmaparatūra ļauj arī nosūtīt pieprasītās lapas URL kopā ar pieprasījumu. Tas pārliecinās, ka jūs patiešām piesakāties tajā lapā, kurā, jūsuprāt, piesakāties. Pašlaik tas darbojas tikai Google vietnēs un pakalpojumos, taču tas ir drošs.

Google Smartlock lietotne iPhone X.

Bluetooth atbalsts ir svarīgs, taču tas var radīt drošības risku, jo Yubico ātri norāda. Bluetooth var apdraudēt MiTM uzbrukums, kas var iegūt sesijas marķieri, taču uzbrucējam ir jābūt tieši blakus jums. No otras puses, Bluetooth atbalsts ir obligāts, ja vēlaties izmantot drošības atslēgu kopā ar iOS. Lai atslēga tiktu izmantota mobilajām ierīcēm, tā noteikti ir nepieciešama.

Pēdējais strīds ir ražošanas izcelsme. Ķīna ir jauka valsts, kas piepildīta ar satriecošiem cilvēkiem. Bet, runājot par drošumu un ar drošību saistītiem ražojumiem, Ķīnas uzskatīšana par ražošanas vietu nav ideāla, jo valdība un daži uzņēmumi ir pieķerti implantēt "spiegprogrammatūru" izstrādājumos. Arī tā nav skārda cepuru runāšana, tā ir īsta lieta. Ieraugot Google Ķīnā ražotos Titan Keys, daži cilvēki traucē. Tomēr šajā gadījumā pastāv atšķirība.

Google raksta aparātprogrammatūru un piespiež to drošajam elementam un mikroshēmai katram atsevišķam taustiņam ASV. Šīs iepriekš ieprogrammētās mikroshēmas tiek nosūtītas ražotājam, lai tās izmantotu abiem modeļiem. Šīs mikroshēmas var rakstīt tikai vienu reizi, un bez pareizas programmaparatūras tās nav izmantojamas. Citiem vārdiem sakot, neviens nejaucas ar Titan taustiņu programmaparatūru.

Es mīlu Yubico atslēgas vienkāršību un cenu, un man ir vairākas savas. Es tos lietoju katru dienu pie sava darbvirsmas, MacBook Pro un Chromebook datora vai diviem. Bet, tā kā pasaule virzās uz mobilo, man šobrīd būtu jāiesaka Google taustiņi Titan. Viņi neatbalsta FIDO2, bet, kamēr tā neredz lielāku pieņemšanu, tas nav pietiekami liels trūkums, lai man zaudētu bezvadu iespēju.

Izgatavojis Google

Titan drošības atslēgu saišķis

Paredzēts mobilam uzņēmumam, kurš zina mobilo

Kamēr nav FIDO2 atbalsta, Google Titan drošības atslēgu saišķis nekļūdīgi dara vienu - darbojas ar tālruni vai planšetdatoru. Ideālā pasaulē mums nebūtu jārūpējas par drošību, bet šajā pasaulē mēs to darām. Titan taustiņš atvieglo ikvienu, izmantojot viedtālruni.

U2F un FIDO2

Yubico drošības atslēga

Yubico jaunās paaudzes drošības atslēgas ir gatavas nākotnei ar FIDO2 atbalstu, taču šeit esošais USB Type-A savienojums nozīmē, ka tā nedarbosies ar lielāko daļu tālruņu.

Yubico patiešām izgatavo C tipa USB atslēgas ar FIDO2 atbalstu, taču tās vēl nav plaši pieejamas. Visas iespējas varat redzēt Yubico vietnē.

Mēs, iespējams, nopelnīsim komisiju par pirkumiem, izmantojot mūsu saites. Uzzināt vairāk.

Drošība pirmajā vietā

Labākie produkti, kas palīdzēs nodrošināt jūsu studentu un viņa mantu drošību

Neatkarīgi no tā, vai cenšaties nodrošināt savu studentu drošību ejot uz skolu vai meklējat veidu, kā pasargāt viņu mantas, tas palīdz uzticamiem drošības piederumiem. Šeit ir daži ieteikumi, kas jāņem vērā savam studentam.

Nelietojiet slapjš

Sargājiet tālruni no plūdiem un izklaidēm ar ūdensnecaurlaidīgu maisiņu

Viesuļvētras sezona rit pilnā sparā, un daudzos valsts apgabalos strauji plūdi nav bijuši sveši. Tas nav precīzi, tāpēc aizsargājiet to ar ūdensnecaurlaidīgu maisiņu.

pircēju ceļvedis

Labākās ar Alexa saderīgās viedās gaismas

Amazon viedo skaļruņu Echo ekosistēma ir lieliska, lai kontrolētu viedās spuldzes no tādiem zīmoliem kā LIFX un Philips Hue. Vienīgais triks ir pareizās spuldzes izvēle.