Source: The Verge
谷歌最新版本的Titan安全密钥已经上市,可与新的无密码密钥技术配合使用,该技术得到了苹果,微软,谷歌和其他许多公司的支持。根据个人需求,谷歌商城从今天开始提供两个版本的密钥,一个是带有USB-C连接的版本(35刀),另一个是带有USB-A连接版本(30刀)。这两个版本都配备了NFC功能,可以与手机和其他移动设备进行无线连接。
我已经使用USB-C版本几天了,与我使用的其他密钥,如旧版的Titan硬件和来自Yubico的其他FIDO2密钥一样好用。两个版本都支持NFC功能非常方便,这样您就不必选择,特别是在配置密钥时,您需要至少有两个备份。即使现在越来越多的服务支持无密码密钥,但是使用安全密钥的无密码方式比我尝试的其他任何选择都更容易。
这些密钥兼容FIDO2,因此可以用来为现有服务提供双重身份验证安全,并且它们具有足够的存储空间,可以存储250个以上独特的密钥。其他双重身份验证技术,如代码生成器、推送通知和通过电子邮件或文本发送代码,可以在防止攻击者窃取密码方面提供一定的保护。
但是安全密钥通过使用加密技术在两个端点上进行验证,超越了以上技术的范畴:确保它是合法的密钥,并且您不会将登录信息泄露给假网站。如果您将这些密钥注册为解锁各种在线账户(例如谷歌账户)的方式,并使用设置的PIN进行验证,那么您无需输入密码即可完成身份验证。
使用安全密钥的无密码方式比其他任何选择都更容易,确保您的账户安全。