Роз'єм типу USB-C і відкритий протокол - ключ для будь-яких гаджетів від Google

Рік тому компанія Google презентувала апаратні ключі Titan Security Key, які завоювали помірну популярність. Тепер вона випустила аналогічний пристрій, але з роз'ємом типу USB-C.

Новинка, на відміну від свого попередника, не підтримує NFC. Але ця обставина не повинна позначитися на зручності його використання. Навіть без спеціального перехідника ключ можна вставляти в більшість сучасних смартфонів, планшетів і ПК.

Titan працює по універсальній двофакторній аутентифікації. Протокол FIDO U2F дозволяє ключу підключатися до пристроїв без попередньої установки драйверів. На поточний момент подібний рівень безпеки підтримують всі сервіси компанії за допомогою різних браузерів. Також це стосується соціальної мережі Facebook, багатьох банків, операційних систем і деяких додатків.

Процедура аутентифікації виглядає наступним чином:
- ключ вставляється в пристрій;
- вводиться логін і пароль;
- додаток просить натиснути кнопку на ключі;
- відкривається доступ.

За заявою розробників, між другим і четвертим кроком відбувається кілька важливих процесів. Перш за все, перевіряється правильність введення логіна і пароля. Далі наявність зареєстрованого ключа.

Якщо ключ підкріплений до певного облікового запису, сервер відправляє запит на клієнтський пристрій, який може бути правильно оброблений тільки ключем. Поки користувач не натисне на кнопку, відповідь не буде сформована ключем і нікуди не вирушить.

Мета процедури - мінімізувати імітацію ключа шкідливим софтом. І тільки після того, як сервер отримує шифр другого фактора аутентифікації, користувач отримує доступ.

Перш ніж почати користуватися ключем, його потрібно зареєструвати в тому місці, де він буде захищати вхід.