Google titan vs. yubikey 2: apa yang berbeda dan mana yang harus Anda gunakan?

Dibuat oleh Google

Bundel Kunci Keamanan Titan

U2F dan FIDO2

Kunci Keamanan Yubico

Bundel Kunci Keamanan Google Titan memiliki kekuatan Google di belakangnya untuk menjaga akun Google Anda aman dari serangan phishing serta menawarkan 2Fa yang luar biasa melalui standar FIDO. Kelemahannya adalah mereka dibuat di Cina dan tidak tersedia di mana-mana.

$ 50 di Google

Pro

• Bluetooth mampu
• Beradaptasi untuk USB A dan USB C
• Elemen aman Google Titan
• Perlindungan phishing tingkat lanjut
• NFC pada tombol USB

Cons

• Buatan China
• Mahal

Kunci Yubico generasi kedua murah dan berfungsi bagus - selama Anda memiliki port USB tipe-A untuk memasangnya. Itu berarti itu mungkin tidak akan berfungsi dengan ponsel atau tablet Anda.

Pro

• Dukungan U2F dan FIDO2
• Dibuat di USA
• Murah

Cons

• Tidak ada dukungan nirkabel
• Hanya USB A

Sangat menyenangkan melihat lebih banyak perusahaan yang menawarkan kunci perangkat keras 2FA (Two-Factor Authentication), dan rilis standar FIDO2 adalah berita bagus bagi kita semua - itu akan mengarah pada akhir kata sandi pada akhirnya. Yubico telah menjadi pelopor di sektor ini dan banyak dari kita menggunakan kunci Yubico setiap hari. Mereka sempurna untuk setiap laptop atau PC desktop, dan model dengan NFC berfungsi baik untuk ponsel Android.

Google Titan adalah anak baru di blok ini, tetapi ia memiliki serangkaian fitur yang menjadikannya pilihan yang bagus, terutama untuk seluler. bundel lebih mahal, tetapi Anda mendapatkan kunci dasar seperti Yubico dan kunci nirkabel yang dapat menggunakan Bluetooth untuk mengotentikasi. Itu menjadikannya satu - satunya kunci yang harus Anda gunakan dengan iPhone atau iPad.

Apa yang perlu Anda ketahui

Ada tiga perbedaan di sini untuk dipertimbangkan (di luar harga). Konektivitas, kepercayaan, dan standar FIDO2.

	Google Titan	Yubico 2
Dukungan nirkabel	iya nih	Tidak
Asal	Cina	Amerika Serikat
Dukungan FIDO2	Tidak	iya nih

FIDO2 adalah standar baru yang menawarkan kemampuan 2FA aman yang sama yang biasa kita lihat dengan standar FIDO (F as ID entitas O nline) asli. Anda dapat tentang FIDO dan FIDO2 di sini, tetapi menurut Yubico - kontributor inti untuk FIDO2 - inilah intinya:

FIDO2 menawarkan opsi otentikasi yang diperluas termasuk faktor tunggal yang kuat (tanpa kata sandi), dua faktor yang kuat, dan otentikasi multi-faktor. Dengan kapabilitas baru ini, YubiKey sepenuhnya dapat menggantikan kredensial nama pengguna / kata sandi statis yang lemah dengan kredensial publik / kunci privat yang didukung oleh perangkat keras. Kredensial ini tidak dapat digunakan kembali, diputar ulang, atau dibagikan di seluruh layanan, dan tidak tunduk pada serangan phishing dan MiTM atau pelanggaran server.

FIDO2 adalah masa depan dan suatu hari akan, semoga, membuat nama pengguna dan kata sandi menjadi usang. Ada banyak perusahaan yang bekerja dengan FIDO Alliance untuk mendorong adopsi FIDO2, dan itu adalah hal yang seharusnya Anda inginkan. Tapi itu belum menjadi hal yang Anda butuhkan.

Google melakukan berbagai hal secara berbeda, karena mereka cenderung melakukan. Dengan menggunakan standar FIDO2 untuk mencegah serangan MiTM (m an i T he M iddle), phishing firmware, firmware Titan juga memungkinkan URL halaman yang diminta untuk dikirim bersama dengan permintaan. Ini memastikan bahwa Anda benar - benar masuk ke halaman yang Anda pikir Anda masuki. Saat ini ini hanya berfungsi untuk situs dan layanan Google, tetapi sangat mudah.

Aplikasi Google Smartlock di iPhone X.

Dukungan Bluetooth penting tetapi bisa menjadi risiko keamanan karena Yubico cepat menunjukkannya. Bluetooth dapat dikompromikan oleh serangan MiTM yang bisa mendapatkan token sesi, tetapi penyerang harus tepat di samping Anda. Di sisi lain, dukungan Bluetooth adalah suatu keharusan jika Anda ingin menggunakan kunci keamanan dengan iOS. Untuk kunci yang digunakan untuk seluler, itu pasti diperlukan.

Sedikit pertengkaran terakhir adalah asal mula pembuatan. Cina adalah negara yang indah dipenuhi orang-orang hebat. Tetapi ketika menyangkut masalah keamanan dan produk-produk terkait keamanan, melihat China sebagai tempat pembuatannya tidak ideal, karena pemerintah dan perusahaan-perusahaan tertentu telah terjebak menanamkan "spyware" ke dalam produk. Itu bukan kertas timah, juga, itu hal yang nyata. Melihat Google Keys Titan diproduksi di Cina mengganggu sebagian orang. Namun dalam hal ini, ada perbedaan.

Google menulis firmware dan mem-flash-nya ke elemen dan chip yang aman untuk masing-masing dan setiap kunci di AS. Chip yang telah diprogram ini dikirim ke pabrikan untuk digunakan untuk kedua model. Chip ini hanya dapat ditulis satu kali, dan tanpa firmware yang tepat, mereka tidak dapat dioperasikan. Dengan kata lain, tidak ada yang mengacaukan firmware pada tombol Titan.

Saya suka kesederhanaan dan harga kunci Yubico dan punya beberapa milik saya sendiri. Saya menggunakannya setiap hari di desktop, MacBook Pro, dan satu atau dua Chromebook. Tetapi karena dunia bergerak ke arah seluler, saya harus merekomendasikan kunci Google Titan sekarang. Mereka tidak mendukung FIDO2, tetapi sampai melihat adopsi yang lebih besar itu bukan kelemahan yang cukup besar untuk membuat saya kehilangan opsi nirkabel.

Dibuat oleh Google

Bundel Kunci Keamanan Titan

Didesain untuk seluler oleh perusahaan yang mengetahui ponsel

Meskipun dukungan FIDO2 tidak ada, Bundel Kunci Keamanan Google Titan melakukan satu hal dengan sempurna - berfungsi dengan ponsel atau tablet Anda. Di dunia yang sempurna kita tidak perlu peduli dengan keamanan, tetapi di dunia ini kita perlu. Kunci Titan memudahkan semua orang dengan smartphone.

U2F dan FIDO2

Kunci Keamanan Yubico

Kunci keamanan generasi baru Yubico siap untuk masa depan dengan dukungan FIDO2, tetapi koneksi USB Type-A di sini berarti itu tidak akan berfungsi dengan kebanyakan ponsel.

Yubico memang membuat kunci USB Type-C dengan dukungan FIDO2, tetapi mereka belum tersedia secara luas. Anda dapat melihat semua opsi di situs web Yubico.

Kami dapat memperoleh komisi untuk pembelian menggunakan tautan kami. Belajarlah lagi.

keselamatan pertama

Produk terbaik untuk membantu menjaga siswa Anda dan barang-barang mereka aman

Apakah Anda berusaha menjaga keamanan siswa Anda saat berjalan ke sekolah atau Anda sedang mencari cara untuk melindungi barang-barang mereka, ada baiknya Anda memiliki aksesoris keamanan yang tepercaya. Berikut adalah beberapa yang harus Anda pertimbangkan untuk siswa Anda.

Jangan sampai basah

Jaga ponsel Anda aman dari banjir dan air asyik dengan kantong tahan air

Musim badai sedang melanda, dan banjir bandang tidak asing di banyak daerah di negara ini. Ini bukan persis seperti itu, jadi lindungi dengan kantong anti air.

panduan pembeli

Lampu pintar terbaik yang kompatibel dengan Alexa

Ekosistem Echo speaker pintar Amazon sangat bagus untuk mengendalikan bola lampu pintar dari merek seperti LIFX dan Philips Hue. Satu-satunya trik adalah memilih bola yang tepat.