谷歌為確保網(wǎng)頁服務(wù)登錄安全推出新產(chǎn)品

• 2018年8月31日 ZhangHongYuan來源：新浪科技 632 36
• 繁體

• 

  2018-2023年版微信打印機(jī)產(chǎn)品入市調(diào)查研究報(bào)告

  在市場競爭日益激烈、新產(chǎn)品層出不窮的今天，要開發(fā)一個(gè)新品并能迅速在市場上推廣其難度是可想而知的。只有經(jīng)過科學(xué)的市場分析、消費(fèi)者分析、競爭對手的分析，做到有的放矢，才能使企業(yè)開發(fā)的新...

谷歌發(fā)言人表示，谷歌是泰坦密鑰“名義上的制造商”，但實(shí)際上開發(fā)泰坦密鑰的是不具名的第三方制造商。

北京時(shí)間8月31日上午消息，據(jù)CNBC報(bào)道，谷歌為確保網(wǎng)頁服務(wù)登錄安全而推出的新產(chǎn)品Titan安全密鑰是由中國飛天誠信科技股份有限公司(Feitan)開發(fā)的。

谷歌目前正在與LG和三星等設(shè)備制造商進(jìn)行直接競爭?？紤]到近些年來谷歌一直致力于推廣硬件，此次安排確實(shí)有些不同尋常之處。去年，谷歌又加大了對于硬件的投資，從HTC手中收購了大量人才和知識產(chǎn)權(quán)。

谷歌在上個(gè)月舉辦的Next云計(jì)算大會上宣布了“泰坦”密鑰的推出并表示將在谷歌開發(fā)的固件上驗(yàn)證其完整性，不過公司并未指出這款產(chǎn)品的制造商。但是這款無線密鑰與飛天的一款無線密鑰產(chǎn)品非常類似，這是一家位于北京的安全公司，于2014年在深圳證券交易所上市。

CNBC電話聯(lián)系了飛天駐加州圣克拉拉的辦公室，接電話的員工表示飛天在“泰坦”項(xiàng)目上正與谷歌進(jìn)行合作。另外一位熟悉此項(xiàng)目的知情人士也證實(shí)了這一合作關(guān)系。周四，The Information媒體也單獨(dú)報(bào)道了雙方之間的合作。

谷歌發(fā)言人表示，谷歌是泰坦密鑰“名義上的制造商”，但實(shí)際上開發(fā)泰坦密鑰的是不具名的第三方制造商。不過發(fā)言人拒絕回應(yīng)飛天是否是密鑰的制造商。

這種安排在谷歌早有先例。2016年，谷歌強(qiáng)調(diào)自己是其首款Pixel智能手機(jī)“名義上的設(shè)計(jì)者”，而其實(shí)HTC才是其代工制造商。

谷歌一直以來的倡議

谷歌一直以來都推崇可以阻止不必要嘗試登錄用戶賬戶行為的技術(shù)?，F(xiàn)在，除了要求員工輸入密碼之外，公司還要求員工使用物理安全密鑰。新增加的信息核實(shí)措施旨在防止網(wǎng)絡(luò)釣魚攻擊，即黑客會通過欺詐消息獲取個(gè)人信息。

泰坦密鑰不但看上去與飛天密鑰很相似，而且和美國一家名叫Yubico公司的USB密匙也非常相似。Yubico的密鑰可以用于安全登錄谷歌的Gmail、Dropbox、GitHub和其他網(wǎng)絡(luò)服務(wù)。

但是Yubico的首席執(zhí)行官斯蒂娜·埃倫斯瓦爾(Stina Ehrensvard)在博客文章中明確表示泰坦密鑰不是由Yubico制造的。埃倫斯瓦爾還對該密鑰使用藍(lán)牙一點(diǎn)提出了批判。

“盡管Yubico之前也開發(fā)過藍(lán)牙低能耗(BLE)安全密鑰，并促成了BLE U2F標(biāo)準(zhǔn)的問世，但由于它不符合我們的安全、可用性和耐用性標(biāo)準(zhǔn)，因而我們決定不推出這款產(chǎn)品?！卑愃雇郀枌懙?，“BLE無法提供NFC和USB級別的安全保障，而且需要電池和配對，這就會帶來非常糟糕的用戶體驗(yàn)?！盰ubico公司在瑞典和加州均設(shè)有辦公處。

周日，谷歌產(chǎn)品經(jīng)理克里斯蒂安·布蘭德(Christiaan Brand)在博客中宣布用戶可以通過谷歌在線商店獲得泰坦密鑰。她還表示谷歌的固件被密封在特殊的芯片中，這些芯片是直接配送到生產(chǎn)線上的?！皩τ谔┨姑荑€的信任便是源于這些密封芯片，而不是基于在設(shè)備制造過程中的后續(xù)步驟。”

在泰坦密鑰發(fā)布之后，飛天也在社交媒體上分享了一些關(guān)于谷歌的消息，但并未正式發(fā)表公開聲明表示兩者之間的合作關(guān)系。

谷歌在自己的“高級保護(hù)”計(jì)劃網(wǎng)站上建議美國公民——如果他們沒有兩個(gè)安全密鑰的話，可以通過亞馬遜購買飛天無線密鑰以及Yubico的USB密鑰。但這兩款密鑰均不是以谷歌泰坦品牌的名義進(jìn)行銷售的。

延伸閱讀

推薦閱讀

猜您喜歡