Titan Security Key: Google bringt Schlüssel für Zwei-Faktor-Authentifizierung
Google versucht schon länger, die Nutzer und Kunden seiner Dienste von der Verwendung einer Zwei-Faktor-Authentifizierung zu überzeugen. Bisher ist der Erfolg dabei vor allem bei Privatpersonen eher mäßig. Mit dem Titan Security Key, einem eigenen Hardwareschlüssel von Google, der kompatibel zum U2F-Standard der FIDO-Alliance ist, könnte sich das aber zumindest für die Enterprise-Kunden der Google Cloud bald ändern.
Laut der Ankündigung(öffnet im neuen Fenster) stammt die genutzte Firmware der Geräte von Google selbst, um die Integrität der Hardwareschlüssel zu gewährleisten. "Wir haben uns lange für die Verwendung von Sicherheitsschlüsseln als Authentifizierungsfaktor gegen Phishing für Nutzer ausgesprochen, die besonders wichtig sind, insbesondere Cloud-Administratoren, um diese vor den potenziell schädlichen Folgen des Diebstahls von Anmeldeinformationen zu schützen".
Google selbst erzwingt einem Bericht des Journalisten Brian Krebs(öffnet im neuen Fenster) zufolge bereits seit vergangenem Jahr intern die Verwendung solcher Hardwareschlüssel für sämtliche seiner mehr als 85.000 Mitarbeiter für deren Arbeit. Demnach habe es seit der Einführung keinerlei Übernahmen eines Accounts der Angestellten mehr gegeben.
Zwei Versionen, die in den Store kommen sollen
Auf der Produktseite(öffnet im neuen Fenster) nennt Google keine technischen Details zu dem neuen Hardwareschlüssel. US-Medien wie Techcrunch(öffnet im neuen Fenster) berichten jedoch, dass es den Titan Security Key in zwei Variante geben soll: eine mit dem üblichen und bekannten USB-Anschluss sowie eine, die per Bluetooth kommuniziert und für den Einsatz mit Mobilgeräten gedacht ist. Der Ankündigung von Google zufolge sollen die Geräte zusätzlich zu dem Angebot für Google-Cloud-Kunden künftig auch über den Google Store vertrieben werden.
Der derzeit für die Technik der Hardwareschlüssel wohl bekannteste Hersteller, Yubikey, ist damit künftig ein Konkurrent von Google und sah sich entsprechend zu einer eigenen Pressemitteilung gezwungen(öffnet im neuen Fenster). Darin wird vor allem die Wahl der Google-Variante mit Bluetooth kritisiert.
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.