安全密钥强制实施

安全密钥强制实施是与 Google Cloud 及 Google 的 Titan 安全密钥产品线相关的一项安全能力。其设计目的是强制使用硬件安全密钥作为一种可抵御网络钓鱼的双因素认证（2FA）方式，帮助组织防止账号被接管。这一概念与 FIDO 标准以及 Google 自家的 Titan 安全密钥密切相关，后者内置硬件芯片，芯片固件由 Google 设计，用于验证密钥的完整性。 Google Cloud 将 Titan 安全密钥描述为可抵御网络钓鱼的 2FA 设备，用于保护高价值用户。它们可与主流设备、浏览器以及越来越多支持 FIDO 标准的应用配合使用。安全密钥使用公钥密码学来验证用户身份以及登录页面的 URL，即使用户被诱骗提供了用户名和密码，攻击者也无法访问账号。硬件芯片旨在抵御旨在提取固件和密钥材料的物理攻击。 安全密钥强制实施是 Google 更广泛的身份与访问管理安全产品组合的一部分。通过要求使用安全密钥，管理员可以降低特权或高价值账号遭受网络钓鱼、凭证窃取和账号接管的风险。该能力与 Google 长期以来对安全密钥的倡导一致，这种倡导源于 Google 内部的研究和部署，并后来推动了 FIDO U2F 和 FIDO2 标准的发展。 Titan 安全密钥可在 Google Store 购买，也可在部分国家批量订购。它们被定位为适用于工作和个人服务的可信硬件，并提供多种外形规格以确保设备兼容性。强制实施能力通常通过 Google 的身份平台进行配置，允许组织强制其用户使用安全密钥。 作为一个产品品牌，安全密钥强制实施没有独立的企业身份；它是 Google Cloud 安全产品中的一项功能和产品。其公开形象主要通过 Google Cloud 文档和 Titan 安全密钥产品页面体现。

安全密钥强制实施是 Google Cloud 的一项安全能力，源于 Google 在可抵御网络钓鱼的认证方面的更广泛工作。Google 长期以来一直是硬件安全密钥的倡导者，曾在内部部署安全密钥以保护员工账号，并推动了 FIDO U2F 和 FIDO2 标准的发展。Titan 安全密钥产品线由 Google 于 2018 年发布，将 Google 品牌的安全密钥推向商业市场，最初在美国，后来在部分国家推出。 强制实施能力允许管理员要求登录时使用安全密钥，帮助防止网络钓鱼攻击。它是 Google 身份与访问管理产品的一部分，并在 Google Cloud 安全材料中有文档说明。该产品与 Titan 安全密钥密切相关，后者内置硬件芯片，芯片固件由 Google 设计，用于验证密钥的完整性。 Titan 安全密钥可在 Google Store 购买，也可在部分国家批量订购。它们可与主流设备、浏览器以及越来越多支持 FIDO 标准的应用配合使用。安全密钥使用公钥密码学来验证用户身份以及登录页面的 URL，即使用户被诱骗提供了用户名和密码，攻击者也无法访问账号。 安全密钥强制实施没有独立的企业历史；它是 Google Cloud 安全产品组合中的一项功能。其发展遵循 Google 对可抵御网络钓鱼的认证的持续投资，以及将安全密钥推广为最强双因素认证形式的努力。

• 2018

  Google 发布 Titan 安全密钥，将 Google 品牌的安全密钥推向商业市场。

• 安全密钥强制实施作为 Google Cloud 的一项能力被记录，用于强制使用安全密钥。

面向高价值用户的可抵御网络钓鱼的双因素认证，基于 FIDO 标准和 Google 设计的硬件。

• Titan 安全密钥

  可抵御网络钓鱼的双因素认证（2FA）设备，用于保护高价值用户。内置硬件芯片（固件由 Google 设计）以验证密钥的完整性。可在 Google Store 购买，也可在部分国家批量订购。

• 安全密钥强制实施

  Google Cloud 的一项能力，强制使用安全密钥以帮助防止网络钓鱼。

1. 1Titan Security Key | Google Cloudcloud.google.com
2. 2Security Key Enforcementwikidata.org
3. 3Workflows | Google Cloudcloud.google.com
4. 4Google Cloud databases | Google Cloudcloud.google.com
5. 5What is Active Assist | Recommender | Google Cloud Documentationdocs.cloud.google.com