Teknoblog Güvenlik Google daha güçlü kullanıcı girişleri için kendi güvenlik anahtarını çıkardı

Google daha güçlü kullanıcı girişleri için kendi güvenlik anahtarını çıkardı

google rekabet kurumu

google titan security keyGoogle Titan Security Key adını verdiği yeni bir ürününü Next konferansında duyurdu. Şu anda Google Cloud müşterilerine açık olan bu ürünün ilerleyen aylarda genel satışa açılması planlanıyor.

Anahtar Bluetooth ve USB üzerinden, kullanıcı girişleri için kimlik doğrulaması yapılması amacıyla kullanılıyor. Bu açıdan Yubico ve diğer sağlayıcıların sunduklarına benziyor. Google adına açıklama yapan bir temsilci, Titan anahtarının Google tarafından geliştirilmiş özel bir yazılımı da içerdiğini ve bunun sayesinde doğruluğunu onayladığını belirtti.

Google, anahtarın duyurusuyla ilgili olarak, Titan Güvenlik Anahtarı’nın kullanıcılara; hesaplarının korunduğu noktasında, Google’ın fiziksel anahtarın doğruluğu konusunda verdiği güvenceyle daha fazla iç huzur sağlayacağını dile getirdi.

Titan anahtarı, çeşitli uygulamalar ve internet tarayıcıları tarafından desteklenen, uzun vadeli bir kimlik doğrulama standardı olan FIDO tanımına inşa ediliyor. Sonuç olarak, cihaz Google’a ait olmayan servislere giriş için de kullanılabilecek. Ne var ki, bu servislerin aynı yazılım doğrulamasının avantajından faydalanamayabileceği söyleniyor. Google hesapları güvenlik anahtarı ve diğer FIDO girişlerini 2014’ten bu yana destekliyor.

İLGİNİZİ ÇEKEBİLİR:
Google Avrupa Birliği sınırlarında Chrome ve Arama'yı Android'den ayırıyor

Önceki güvenlik anahtarları gibi Titan anahtarı da, bazen yeniden yönlendirme saldırısıyla çalınabilen bir onay kodundan, dikkate değer oranda daha güçlü güvenlik sunuyor.

Bu koruma yönteminden yararlanmayı uman kullanıcıların güvenli olmayan anahtar girişlerini devredışı bırakmaları gerekecek. Bu Google’ın Gelişmiş Koruma programı üzerinden gerçekleştiriliyor. Ayrıca ana anahtarın kaybedilmesi veya çalınmasına tedbir olarak, ikinci bir anahtarı da muhafaza etmek yararınıza olacaktır.

Google bu anahtarı bir yılı aşkın süredir kendi bünyesinde test ediyordu, ancak daha yeni şirketin dışında kullanıma açtı. Google çalışanlarının güvenlik nedenlerinden dolayı fiziksel jetonlarla kullanıcı girişi yapmaları gerekiyor. Bu haftanın başlarında bir açıklama yapan Google, 2017’nin başlarında yeni güvenlik politikasına geçtiğinden bu yana başarılı sonuçlanan tek bir hesap ele geçirme sisteminin olmadığını kaydetti.

Önceki HaberApple’ın yılın ikinci çeyreğindeki akıllı saat satışlarına dair tahmin var
Sonraki HaberSamsung’un yeni bellek yongaları akıllı telefonların pil ömrünü artıracak

YORUM YAZIN

Lütfen yorumunuzu giriniz
Lütfen adınızı ve soyadınızı giriniz