Google Titan Security Key adını verdiği yeni bir ürününü Next konferansında duyurdu. Şu anda Google Cloud müşterilerine açık olan bu ürünün ilerleyen aylarda genel satışa açılması planlanıyor.
Anahtar Bluetooth ve USB üzerinden, kullanıcı girişleri için kimlik doğrulaması yapılması amacıyla kullanılıyor. Bu açıdan Yubico ve diğer sağlayıcıların sunduklarına benziyor. Google adına açıklama yapan bir temsilci, Titan anahtarının Google tarafından geliştirilmiş özel bir yazılımı da içerdiğini ve bunun sayesinde doğruluğunu onayladığını belirtti.
Google, anahtarın duyurusuyla ilgili olarak, Titan Güvenlik Anahtarı’nın kullanıcılara; hesaplarının korunduğu noktasında, Google’ın fiziksel anahtarın doğruluğu konusunda verdiği güvenceyle daha fazla iç huzur sağlayacağını dile getirdi.
İLGİNİZİ ÇEKEBİLİR
OpenAI, Google ve Meta çalışanları yapay zekâ için düzenleme istedi
Google, 800 bin ön kayda rağmen AI Studio uygulamasını iptal etti
Google Pixel Tag görüntülendi, AirTag rakibinin fiyatı ortaya çıktı
Google’ın yeni yapay zekâsı insansı robotların tüm vücudunu kontrol edebiliyor
Google Pixel Watch 5 tasarımı yeni görsellerle netlik kazandı
Titan anahtarı, çeşitli uygulamalar ve internet tarayıcıları tarafından desteklenen, uzun vadeli bir kimlik doğrulama standardı olan FIDO tanımına inşa ediliyor. Sonuç olarak, cihaz Google’a ait olmayan servislere giriş için de kullanılabilecek. Ne var ki, bu servislerin aynı yazılım doğrulamasının avantajından faydalanamayabileceği söyleniyor. Google hesapları güvenlik anahtarı ve diğer FIDO girişlerini 2014’ten bu yana destekliyor.
Önceki güvenlik anahtarları gibi Titan anahtarı da, bazen yeniden yönlendirme saldırısıyla çalınabilen bir onay kodundan, dikkate değer oranda daha güçlü güvenlik sunuyor.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
Bu koruma yönteminden yararlanmayı uman kullanıcıların güvenli olmayan anahtar girişlerini devredışı bırakmaları gerekecek. Bu Google’ın Gelişmiş Koruma programı üzerinden gerçekleştiriliyor. Ayrıca ana anahtarın kaybedilmesi veya çalınmasına tedbir olarak, ikinci bir anahtarı da muhafaza etmek yararınıza olacaktır.
Google bu anahtarı bir yılı aşkın süredir kendi bünyesinde test ediyordu, ancak daha yeni şirketin dışında kullanıma açtı. Google çalışanlarının güvenlik nedenlerinden dolayı fiziksel jetonlarla kullanıcı girişi yapmaları gerekiyor. Bu haftanın başlarında bir açıklama yapan Google, 2017’nin başlarında yeni güvenlik politikasına geçtiğinden bu yana başarılı sonuçlanan tek bir hesap ele geçirme sisteminin olmadığını kaydetti.
