泰坦安全密钥

泰坦安全密钥是谷歌开发的一系列硬件安全令牌，用于防钓鱼的多因素认证和基于通行密钥的账户访问。该产品旨在通过要求登录时持有物理设备，提供比密码、一次性代码或批准提示更强的第二因素。它可用于谷歌自己的服务以及支持FIDO通用第二因素（U2F）、FIDO2和通行密钥等标准的兼容第三方服务。 首批泰坦安全密钥型号于2019年10月15日发布。该产品采用了谷歌开发的Titan M密码处理器。根据型号和功能集，泰坦密钥支持USB、NFC和蓝牙连接的组合。USB允许直接连接到计算机和移动设备，而NFC支持兼容的非接触式认证工作流程。蓝牙在早期版本中用于支持无线认证，但谷歌后来因安全和可靠性问题停止了蓝牙型号的销售。 谷歌将泰坦安全密钥定位为消费者安全产品，也作为面临账户接管风险较高的组织和个人的工具。这些密钥可用于注册谷歌的高级保护计划，该计划面向公众人物、记者、政治人员、活动人士等可能遭受定向钓鱼攻击的用户。谷歌还向一些高风险用户免费分发密钥。零售价格因型号和包装而异，参考产品材料描述的价格范围约为25至35美元；此处不断言当前价格，因为价格随时间变化。 产品线已从基本的U2F导向设备向更广泛的FIDO2和通行密钥功能发展。已识别的型号包括USB-A/NFC、蓝牙/NFC/USB、USB-C/NFC以及支持FIDO2的USB-C/NFC变体。2023年11月，谷歌宣布了第二代型号K52T。它支持FIDO认证器认证级别1，可在设备上直接存储多达250个不同的通行密钥，使其适用于无密码认证生态系统以及传统的第二因素使用。 安全一直是该品牌公开历史的重要组成部分。早期蓝牙型号T1和T2受到一个安全问题的影响，该问题可能允许约30英尺内的攻击者在特定条件下克隆密钥。安全研究人员NinjaLab后来报告通过侧信道攻击提取密钥材料。谷歌曾为影响Titan芯片的漏洞提供高达150万美元的漏洞赏金，表明该公司对独立安全研究的重视。谷歌于2021年8月停止销售蓝牙版本，而根据参考材料，现有蓝牙设备继续运行并仍受保修覆盖。 因此，泰坦安全密钥最好被理解为谷歌的产品系列，而不是独立的公司。其作用是为谷歌生态系统和兼容的外部服务提供认证的硬件信任根。该品牌的主要差异化因素包括物理占有、对常见钓鱼流程的抵抗力、基于标准的互操作性以及从安全密钥凭证向本地存储的通行密钥的过渡。

泰坦安全密钥是谷歌的硬件安全令牌产品系列，用于强认证。这些密钥围绕谷歌的Titan M密码处理器开发，旨在保护账户免受钓鱼和其他形式的凭证盗窃。系统不仅依赖密码或通过其他渠道发送的代码，还要求用户拥有并物理激活注册设备。由于基于FIDO相关标准，该密钥可用于谷歌服务以及由其他提供商运营的兼容服务。 谷歌于2019年10月15日首次发布泰坦安全密钥。初始系列包括具有不同连接方法和功能的型号。已识别的版本包括USB-A/NFC、蓝牙/NFC/USB、USB-C/NFC以及后来支持FIDO2的USB-C/NFC设计。NFC支持兼容设备上的非接触式认证，而USB支持直接有线使用。这些密钥还作为谷歌高级保护计划的注册选项，该计划针对面临账户定向入侵风险较高的用户。谷歌向高风险用户免费提供一些密钥，而零售版本的价格因型号和配置而异。 早期的蓝牙一代成为产品安全历史的重要组成部分。据报道，T1和T2蓝牙型号存在一个漏洞，可能允许约30英尺内的附近攻击者在相关攻击条件下创建密钥的克隆。此外，安全研究公司NinjaLab演示了使用侧信道攻击提取密钥材料。这些事件凸显了保护无线认证硬件的实际困难，特别是当攻击者可以接近目标设备时。谷歌随后于2021年8月因安全和可靠性问题停止销售蓝牙泰坦密钥。现有蓝牙密钥继续运行，参考材料指出谷歌兑现了其保修。 谷歌还通过漏洞赏金计划鼓励对Titan平台的审查，为Titan芯片中的合格漏洞提供高达150万美元的赏金。该赏金并未消除产品修订的需要，但表明该产品被视为安全关键基础设施，而非普通消费者配件。 产品系列后来转向FIDO2和通行密钥用例。USB-C/NFC型号扩展了对早期U2F导向工作流程的支持。2023年11月，谷歌宣布了K52T，一款第二代USB-C/NFC泰坦安全密钥，支持FIDO认证器认证级别1。该设备可本地存储多达250个唯一通行密钥，使其能够参与无密码认证系统以及传统的多因素认证。这代表了重点从安全密钥仅作为第二因素向设备作为可携带多个通行密钥凭证的便携式认证器的转变。 泰坦安全密钥仍然是谷歌拥有的产品品牌，而非独立业务。其发展受到三个反复出现的目标的影响：防钓鱼、通过开放认证标准的互操作性以及保护专用硬件中的私有凭证。其停产蓝牙型号以及随后扩展到FIDO2和通行密钥表明该系列如何适应已发现的安全限制和更广泛认证市场的变化。

• 2023

  K52T通行密钥型号发布

  [1]Titan Security Keyen.wikipedia.org

  谷歌宣布了第二代型号K52T，增加了FIDO认证器认证级别1支持，并支持本地存储多达250个通行密钥。

• 2021

  蓝牙型号停止销售

  [1]Titan Security Keyen.wikipedia.org

  谷歌于2021年8月停止销售蓝牙T1和T2版本，原因是其安全和可靠性问题。现有密钥在所述保修安排下继续工作。

• 2019

  泰坦安全密钥首次发布

  [1]Titan Security Keyen.wikipedia.org

  谷歌于2019年10月15日发布了首批泰坦安全密钥型号。这些设备采用了谷歌的Titan M密码处理器，并通过FIDO相关标准支持防钓鱼认证。

面向个人、组织以及账户保护需求较高的用户的高安全性、防钓鱼认证产品。

• 硬件安全密钥

  泰坦安全密钥 USB-A/NFC (K9T)

  一款结合USB-A连接和NFC的泰坦型号。它旨在用于兼容计算机和移动设备上的硬件支持认证，属于有线和非接触式产品系列的一部分。

• 硬件安全密钥

  泰坦安全密钥 蓝牙/NFC/USB (K13T)

  一款支持蓝牙、NFC和USB认证的多接口泰坦型号。蓝牙版本后来因安全和可靠性问题被停止销售，但根据参考材料，现有设备继续运行。

• 硬件安全密钥

  泰坦安全密钥 蓝牙型号 (T1 和 T2)

  早期的蓝牙泰坦安全密钥，支持无线认证以及产品系列的其他连接方法。这些型号与报告的附近克隆漏洞相关，并于2021年停止销售。

• 硬件安全密钥

  泰坦安全密钥 USB-C/NFC (YT1)

  一款USB-C和NFC泰坦设备，适用于新型计算机和兼容的移动认证工作流程。该型号扩展了产品线的有线和非接触式方法，不依赖蓝牙。

• FIDO2硬件安全密钥

  泰坦安全密钥 USB-C/NFC FIDO2 (K40T)

  一款支持FIDO2以及早期安全密钥功能的USB-C/NFC版本。其标准支持使其适用于使用FIDO2凭证的现代网络认证部署。

• 通行密钥认证器 · 2023

  泰坦安全密钥 USB-C/NFC 通行密钥型号 (K52T)

  2023年11月发布的第二代泰坦型号。它支持FIDO认证器认证级别1，可在设备上直接存储多达250个唯一通行密钥，支持无密码生态系统以及传统的多因素认证。

• 2023

  通过K52T扩展到通行密钥新品

  背景

  认证市场正在从传统的第二因素安全密钥向无密码FIDO2和通行密钥凭证扩展。

  采取的行动

  谷歌宣布了K52T USB-C/NFC型号，支持FIDO认证器认证级别1，并可存储多达250个本地通行密钥。

  后续影响

  泰坦安全密钥不仅适用于防钓鱼的第二因素认证，还适用于更广泛的基于通行密钥的账户访问。

  来源

• 2021

  停产蓝牙泰坦型号战略

  背景

  T1和T2蓝牙型号与报告的附近克隆问题相关，蓝牙也引发了认证使用的可靠性担忧。

  采取的行动

  谷歌于2021年8月停止销售蓝牙版本，同时允许现有密钥继续运行，并根据参考材料兑现其保修。

  后续影响

  泰坦系列继续通过USB和NFC型号发展，减少了对已停产无线接口的依赖。

  来源

1. 1Titan Security Keyen.wikipedia.org
2. 2Google Cloud Titan Security Keycloud.google.com