Google titan kumpara sa yubikey 2: ano ang kakaiba at alin ang dapat mong gamitin?

Ginawa ng Google

Titan Security Key Bundle

U2F at FIDO2

Yubico Security Key

Ang Titan Security Key Bundle ng Google ay may kapangyarihan ng Google sa likod nito upang mapanatili ang ligtas sa iyong account sa Google mula sa mga pag-atake sa phishing pati na rin nag-aalok ng natitirang 2Fa sa pamamagitan ng pamantayan ng FIDO. Ang downside ay na ginawa nila sa China at hindi magagamit kahit saan.

$ 50 sa Google

Mga kalamangan

• May kakayahang Bluetooth
• Adapts para sa USB A at USB C
• Ang secure na elemento ng Google Titan
• Advanced na proteksyon sa phishing
• NFC sa USB key

Cons

• Gawa sa Tsina
• Mahal

Ang pangalawang henerasyon na Yubico key ay mura at mahusay na gumagana - hangga't mayroon kang isang uri ng USB-Isang port na mai-plug ito. Nangangahulugan ito na marahil ay hindi gagana sa iyong telepono o iyong tablet.

Mga kalamangan

• Suporta ng U2F at FIDO2
• Gawa sa USA
• Mura

Cons

• Walang wireless na suporta
• USB A lamang

Napakagandang makita ang maraming mga kumpanya na nag-aalok ng 2FA (Two-Factor Authentication) hardware key, at ang paglabas ng standard na FIDO2 ay mahusay na balita para sa ating lahat - hahantong ito sa pagtatapos ng password. Si Yubico ay naging payunir sa sektor na ito at marami sa atin ang gumagamit ng Yubico key araw-araw. Ang mga ito ay perpekto para sa bawat laptop o desktop PC, at ang mga modelo na may NFC ay mahusay na gumagana para sa mga teleponong Android.

Ang Google Titan ay ang bagong bata sa block ngunit nakakakuha ito ng isang hanay ng mga tampok na gawin itong isang mahusay na pagpipilian, lalo na para sa mobile. ang bundle ay mas mahal, ngunit nakakakuha ka ng isang pangunahing key tulad ng Yubico at isang wireless key na maaaring gumamit ng Bluetooth upang mapatunayan. Ginagawa nito ang tanging susi na dapat mong gamitin sa isang iPhone o iPad.

Anong kailangan mong malaman

Mayroong tatlong pagkakaiba dito upang isaalang-alang (sa labas ng presyo). Pagkakakonekta, tiwala, at pamantayan ng FIDO2.

	Google Titan	Yubico 2
Suporta sa wireless	Oo	Hindi
Pinanggalingan	China	USA
Suporta ng FIDO2	Hindi	Oo

Ang FIDO2 ay isang bagong pamantayan na nag-aalok ng parehong ligtas na mga kakayahan ng 2FA na ginagamit namin upang makita gamit ang orihinal na pamantayan ng FIDO (F ast ID entity O nline). Maaari mo ang tungkol sa FIDO at FIDO2 dito, ngunit ayon kay Yubico - isang pangunahing nag-aambag sa FIDO2 - narito ang jist nito:

Nag-aalok ang FIDO2 ng pinalawak na mga pagpipilian sa pagpapatunay kabilang ang malakas na solong kadahilanan (walang password), malakas na dalawang kadahilanan, at pagpapatunay ng multi-factor. Sa pamamagitan ng mga bagong kakayahan na ito, ang YubiKey ay maaaring ganap na mapalitan ang mahina na static na username / password na mga kredensyal na may matibay na suporta sa publiko / pribadong key key. Ang mga kredensyal na ito ay hindi maaaring magamit muli, mai-replay, o ibinahagi sa buong serbisyo, at hindi napapailalim sa pag-atake ng phishing at MiTM o mga paglabag sa server.

Ang FIDO2 ay ang hinaharap at magiging isang araw, sana, gumawa ng isang username at password na hindi na ginagamit. Maraming mga kumpanya na nagtatrabaho sa FIDO Alliance upang itulak ang pag-aampon ng FIDO2, at ito ay isang bagay na dapat mong gusto. Ngunit hindi pa ito isang bagay na kailangan mo.

Iba ang ginagawa ng Google, dahil madaling magawa ang ginagawa. Gamit ang pamantayang FIDO2 upang maiwasan ang pag-atake ng MiTM (M a i n T he M id) at phishing ng password, pinapayagan din ng Titan firmware ang URL ng pahina ng paghiling na ipadala kasama ang kahilingan. Tinitiyak nito na talagang naka- log in ka sa pahina na sa palagay mo ay naka-log in. Sa ngayon ito ay gumagana lamang para sa mga site at serbisyo ng Google, ngunit hindi ito mapanlinlang.

Ang Google Smartlock app sa iPhone X.

Mahalaga ang suporta sa Bluetooth ngunit maaaring maging panganib sa seguridad dahil mabilis na ituro ni Yubico. Maaaring ma-kompromiso ang Bluetooth sa pamamagitan ng pag-atake ng MiTM na maaaring makuha ang sesyon ng sesyon, ngunit ang mananalakay ay kailangang nasa tabi mo. Sa kabilang banda, ang suporta ng Bluetooth ay isang dapat kung nais mong gumamit ng isang key ng seguridad sa iOS. Para sa isang susi na gagamitin para sa mobile, tiyak na kinakailangan ito.

Ang pangwakas na pagtatalo ay ang pinagmulan ng paggawa. Ang Tsina ay isang magandang bansa na puno ng mga kamangha-manghang mga tao. Ngunit pagdating sa mga produktong may kaugnayan sa seguridad at seguridad, ang pagtingin sa Tsina bilang lugar ng paggawa ay hindi perpekto, dahil ang gobyerno at ilang mga kumpanya ay nahuli na nagtatanim ng "spyware" sa mga produkto. Hindi iyan ang tinfoil hat talk, alinman, ito ay isang tunay na bagay. Ang nakakakita ng Titan Keys ng Google na ginawa sa China ay nakakagambala sa ilang mga tao. Sa kasong ito, bagaman, may pagkakaiba.

Sinusulat ng Google ang firmware at ipinaputok ito sa ligtas na elemento at chip para sa bawat at bawat susi mismo sa USA. Ang mga pre-program na chips na ito ay ipinadala sa tagagawa upang magamit para sa parehong mga modelo. Ang mga chips na ito ay maaari lamang isulat nang isang beses, at nang walang tamang firmware, hindi sila naaangkop. Sa madaling salita, walang nakakagulo sa firmware sa mga pindutan ng Titan.

Gustung-gusto ko ang pagiging simple at presyo ng Yubico key at may ilan sa aking sarili. Araw-araw kong ginagamit ang mga ito sa aking desktop, isang MacBook Pro, at isang Chromebook o dalawa. Ngunit dahil ang mundo ay lumilipat patungo sa mobile, kailangan kong inirerekumenda ang mga susi ng Titan ng Google ngayon. Hindi nila sinusuportahan ang FIDO2, ngunit hanggang sa makita nito ang mas malaking pag-aampon na hindi isang malaking sapat na disbentaha upang mawala ako sa pagpipilian ng wireless.

Ginawa ng Google

Titan Security Key Bundle

Dinisenyo para sa mobile ng kumpanya na nakakaalam ng mobile

Habang ang suporta ng FIDO2 ay wala, ang Google Titan Security Key Bundle ay gumagawa ng isang bagay nang walang kamali-mali - gumagana sa iyong telepono o tablet. Sa isang perpektong mundo hindi natin kailangang alalahanin ang seguridad, ngunit sa mundong ito ginagawa natin. Ang key ng Titan ay ginagawang mas madali para sa lahat na may isang smartphone.

U2F at FIDO2

Yubico Security Key

Ang bagong henerasyon ng mga key ng seguridad ni Yubico ay handa na para sa hinaharap na may suporta sa FIDO2, ngunit ang koneksyon ng USB Type-A dito ay nangangahulugang hindi ito gagana sa karamihan ng mga telepono.

Ginagawa ni Yubico ang mga USB Type-C key na may suporta ng FIDO2, ngunit hindi pa magagamit ang malawak na ito. Maaari mong makita ang lahat ng mga pagpipilian sa website ng Yubico.

Maaari kaming kumita ng komisyon para sa mga pagbili gamit ang aming mga link. Dagdagan ang nalalaman.

kaligtasan muna

Ang pinakamahusay na mga produkto upang makatulong na mapanatiling ligtas ang iyong mag-aaral at ang kanilang mga gamit

Sinusubukan mo bang panatilihing ligtas ang iyong mag-aaral sa paglalakad sa paaralan o naghahanap ka ng isang paraan upang maprotektahan ang kanilang mga gamit ay nakakatulong na magkaroon ng mga mapagkakatiwalaang mga accessory sa kaligtasan. Narito ang ilang dapat mong isaalang-alang para sa iyong mag-aaral.

Huwag basa

Panatilihing ligtas ang iyong telepono mula sa baha at masaya ang tubig na may isang hindi tinatagusan ng tubig na supot

Ang panahon ng bagyo ay nasa buong panahon, at ang mga baha ng flash ay hindi naging estranghero sa maraming mga lugar ng bansa. Hindi ito eksakto ang, kaya protektahan ito ng isang hindi tinatagusan ng tubig na supot.

gabay ng mamimili

Ang pinakamahusay na mga ilaw na katugma sa Alexa-katugmang

Ang Eosy ecosystem ng matalinong speaker ay mahusay para sa pagkontrol ng matalinong bombilya mula sa mga tatak tulad ng LIFX at Philips Hue. Ang tanging trick ay ang pagpili ng tamang bombilya.