Обзор аппаратного ключа безопасности от Google Titan Security Key

Телефон, планшет и тем более ноутбук или компьютер представляет собой устройство, содержащее огромное количество персональной информации о владельце. К ней относятся и личные сведения о себе и родственниках, и как часто бывает, конфиденциальные данные, такие как пароли в социальные сети и платежные сервисы, номера и пин-коды пластиковых карт, а иногда и номера и серии важных документов. Все это является лакомой добычей для мошенников, обитающих на просторах интернета.

Для хакера злоумышленника достаточно несколько секунд, чтобы получить доступ к таким данным и воспользоваться ими в корыстных целях, а владельцу техники это может грозить как финансовым крахом, так и развалом личных отношений и распадом семьи. Чтобы избежать тяжких последствий владелец мобильного или цифрового устройства должен заранее позаботиться о безопасности, воспользовавшись специальными средствами защиты личных данных. Одним из таких инструментов является Titan от Google.

Содержание

• 1 Современные способы защиты личной информации
• 2 Google, как разработчик защитных программ и устройств
• 3 Обзор Google key Titan
  • 3.1 История появления
  • 3.2 Особенности работы
  • 3.3 Стоимость
• 4 Достоинства и недостатки устройства безопасности Titan от Google
• 5 Итоги

Современные способы защиты личной информации

Первый и самый простой способ защиты персональных сведений, размещенных в компьютере или телефоне – это создание надежных паролей. Важно, чтобы это были сложные комбинации, состоящие из цифр, букв и знаков, которые не известны другим пользователям и, конечно, не совпадают с какими-то личными именами, названиями и датами. Так как злоумышленник может вполне знать владельца устройства и ему не составит труда подобрать значения, забитые в пароль. К тому же сегодня существует множество «умных» программ-взломщиков, которые способны выявлять и довольно сложные комбинации методом подбора.

Помимо использования паролей для обеспечения безопасности владельцам ПК и ноутбуков, рекомендуется использовать следующие методы защиты конфиденциальных сведений:

• Шифрование данных при помощи специальных инструментов или программ, после чего получить их можно будет только при использовании специального ключа;
• Использование актуальных антивирусных ПО;
• Установка пароля на BIOS и/или жесткий диск;
• Использование протокола HTTPS, позволяющего информацию на сервер в зашифрованном виде;
• Защита беспроводных сетей посредством использования метода шифрования данных WPA/WPA2 и создания сложного пароля.

Владельцам планшетов, айфонов, смартфонов и мобильных телефонов рекомендованы такие способы защиты персональных сведений, как экран блокировки с графическим ключом, шифрование памяти устройства и внешней SD-карты, а также использование специальных программ, предназначенных для конкретных моделей техники.

Google, как разработчик защитных программ и устройств

Сегодня существует множество разработчиков специальных инструментов, позволяющих пользователям цифровых и мобильных устройств защищать свои конфиденциальные данные. Одним из наиболее перспективных производителей можно назвать компанию Google, выпускающую качественные и разнообразные ПО, обеспечивающие владельцам техники безопасность ее использования.

Google Inc. представляет собой американскую трaнcнациональную корпорацию, осуществляющую инвестиции в поисковые функции интернета, вычисления и рекламные технологии. Кроме того компания осуществляет разработку интернет-сервисов, самыми популярными из которых являются:

• Google Translate (онлайн-переводчик) ;
• Google Maps (электронные карты) ;
• Gmail (электронная почта) ;
• GoogleNews (сайт с обновляемыми новостями).

Как официальное предприятие Google регистрируется в начале сентября 1998-го года. Но на самом деле берет свое начало еще в 1996 году в виде научного проекта студентов Стэндфордского Калифорнийского университета Ларри Пейджа и Сергея Брина, целью которого было усовершенствовать поисковые системы.

С 1999 года до 2000 года, компания активно и успешно развивается, показателем чего становиться увеличение количества ежедневных запросов с 10000 до 100 миллионов. В 2001 году представители Google заявили о полной окупаемости и огромных перспективах их поисковой системы. И так уже на протяжении 20 лет Google развивается, создает дополнительные сервисы, совершенствует свои алгоритмы и расширяет наши возможности.

Среди продуктов Google можно выделить три системы защиты личных сведений владельцев компьютеров, девайсов и гаджетов:

1. Борьба с вредоносными ПО посредством предупреждения пользователей об опасности, исходящей от какой-либо ссылки, веб-сайта или файла для скачивания, содержащего зараженный код для распространения. Так же осуществляется защита аккаунта Gmail от спама и уже непосредственная работа браузера Google Chrome с загруженными опасными кодами и вирусами.
2. Обеспечение современными защитными средствами в виде автоматического обновления Google и блокировки устаревших плагинов до момента их переустановки до последней версии.
3. Защита мобильных устройств в виде обеспечения безопасности работы Android через программу Google Play.

На сегодняшний день одним из актуальных защитных инструментов от Google считается программное обеспечение, позволяющее настроить двухэтапную аутентификацию. Смысл данного инструмента заключается в том, что если стороннему лицу станет известен пароль от аккаунта пользователя, то применить его оно не сможет, так как для этого потребуется пройти второй этап проверки, подтвердить свои действия через мобильный телефон или посредством введения шестизначного кода, сгенерированного приложением Google Authenticator.

Обзор Google key Titan

История появления

Но как говорят специалисты, использование SMS-сообщения для осуществления двухфакторной аутентификации уже давно не обеспечивает полную безопасность данных. Так наиболее активные хакеры получают доступ к SMS-сообщениям посредством использования определенных вирусов – троянов или протоколов. Поэтому перед разработчиками защитных средств стал вопрос о создании иных более устойчивых инструментов.

В 2018 году на конференции Google Cloud Next, проходящей в Сан-Франциско, разработчики Google представили свой новый продукт, существенно отличающийся от выпускаемых ранее инструментов в области обеспечения безопасности, физические USB-ключи Titan Security Key. Сотрудники компании начали тестирование новых ключей безопасности еще с начала 2017 года, по итогам которого количество взломов их аккаунтов сократилось до нуля. Основной смысл такого инструмента заключается в том, что у злоумышленников, перехвативших логин и пароль нет никакой возможности попасть в учетные записи пользователя без наличия USB ключа. Такая защита особенно важна для крупных бизнес-аккаунтов, которым необходимо сохранить конфиденциальность информации.

Особенности работы

Titan Security Key, представляет собой аппаратный ключ, похожий на маленькую флешку, имеющий возможность подсоединения к любому мобильному или стационарному устройству для безопасной аутентификации. В зависимости от вида защищаемой техники, Titan от Google предусматривает два варианта подключения:

• через USB-вход для ноутбуков и персональных компьютеров;
• посредством Bluetooth соединение для мобильных гаджетов.

Процесс функционирования устройства аналогичен работе кода двухфакторной аутентификации, приходящего по СМС пользователю смартфона или компьютера. Но отличается лишь тем, что для подтверждения личности во время авторизации используется не сообщение, а физический ключ.

При создании аппаратного защитного инструмента Google применило самые современные на сегодняшний день технологии. Прежде всего, это стандарт FIDO, заключающийся в индивидуальности каждого аппаратного инструмента посредством установки на защищаемое устройство специальной программы. Такой вариант полностью исключает возможность изготовления дубликата ключа, так как ПО располагается в безопасном элементе. Нет возможности украсть персональные сведения и при сборке Titan Security Key, чип которого отправляется на завод уже с зашифрованными и опечатанными данными.

Titan Security Key сохраняет в своей памяти логины и пароли, которые получает из сервиса Google Smart Lock. Также аппаратные ключи безопасности имеют поддержку работы с большинством веб-браузеров, а также со всеми онлайн сервисами, предлагаемыми компанией разработчиком.

Стоимость

Titan Security Key реализуется для пользователей в трёх вариантах:

• USB-ключ начальная цена 20 долларов (примерно 1400 рублей) ;
• ключ с поддержкой Bluetooth начальная цена 25 долларов (примерно 1800 рублей) ;
• ключ с наличием обоих методов подключения, стоимость которого около 50 долларов (примерно 3500 рублей).

ключ безопасности Titan Security Key

Достоинства и недостатки устройства безопасности Titan от Google

Достоинства:

• Высокий уровень безопасности, благодаря применению компанией Google собственной прошивки и протокола U2F от FIDO Alliance;
• Удобство использования – не требуется введения одноразовых паролей, достаточно подсоединения устройства в USB порт или через Bluetooth;
• Совместимость с большим количеством веб-браузеров;
• Популярность ключа, который на сегодняшний день используется такими крупными интернет ресурсами, как Facebook, Twitter, Dropbox и т. п.

Недостатки:

Самым большим недостатком аппаратного ключа является то, что при его утери пользователь уже никогда не сможет войти в свой аккаунт. Что бы снизить риск такой возможности, к заказчику устройство Titan поступает в двух экземплярах. Первый используется в повседневной работе, а второй рекомендуется хранить в укромном месте на случае потери первого.

Итоги

Titan Security Key — это аппаратное устройство, которое служит основным паролем для всего, что требуется пользователю. Получается, что при входе в аккаунт ему все равно потребуется ввести пароль, но для того, чтобы действие было завершено к устройству потребуется подсоединить физический ключ, что не сможет сделать ни один злоумышленник. Google рекомендует Titan Security Key специально для сетевых администраторов, журналистов,  бизнесменов и политических образований.

Согласно Google, протокол FIDO U2F, поддерживаемый ключом Titan, обеспечивает ему высокий уровень безопасности, что испытали на себе сотрудники компании, когда в результате фишинговой атаки на пароли не было ни одного случая взломов учетной записи. А это значит, что представленный гаджет обеспечен пpaктически неуязвимой защитой конфиденциальных данных пользователей мобильных и вычислительны устройств.

х