您当前的位置:首页 >> PPT
Android 7以上手机未来可作安全密钥:太方便了
发布时间:2019-08-10
 
Android 7以上手机未来可作安全密钥:太方便了

Android手机顶部的物理安全密钥 图:Josh Miller/CNET

安全密钥是保护帐户免受黑客攻击的有效方法,但这项技术面临着一项重大挑战:他们很不方便。

没有人会只为了安全登录而携带额外的钥匙或蓝牙遥控器,这就是为什么大多数双重身份验证是通过短信完成的,即使它不太安全。多达90%的Gmail用户甚至不使用2FA,这是一位Google软件工程师在2018年透露的。

便利性是一大障碍,Google希望利用手机作为安全密钥来解决这个问题。它具有与物理安全密钥相同的功能, 并且不需要额外携带设备来保证帐户安全。

这意味着,如果冒名顶替网站试图窃取密码,手机会像安全密钥一样发出警告。与使用SMS或手机验证码登录不同,安全密钥必须验证登录的网站是否合法。

据Google表示,更新后的安全功能仅适用于7及以上的Android设备,约占所有活跃用户的50%。目前,它仅适用于谷歌的Chrome浏览器和谷歌帐户,但该公司希望扩大可用性。

“这是必然的演变过程,就像一些安全密钥最初只与Chrome合作,后续还是会转移到其他浏览器一样,同样的事情也发生在了这里。”Google身份和安全产品经理Christiaan Brand说。

通过转到Google上的设置,并选择两步验证来设置手机上的安全密钥,另外还需要单击添加安全密钥并选择您的手机作为设备。

网络钓鱼

网络钓鱼攻击是常见的,通常很难发现,甚至还会愚弄经验丰富的老鸟。安全密钥有助于防止黑客进入账户,因为即使密码被盗,攻击者也必须拥有物理密钥才能登录。

“我们正在解决数千英里以外的人试图窃取密码的问题。”Google Cloud的产品管理总监Sam Srinivas说,“有了这项功能,攻击者必须保持在100英尺范围内。

去年,Google首次发布Titan Key时,一套售价为50美元,而Brand表示公司希望最终将成本降至不到10美元。

Android 7以上手机未来可作安全密钥:太方便了

去年,谷歌发布了Titan Security Key的USB和蓝牙版本 图:Sarah Tew

通过将Android设备变为安全密钥,Google实际上是免费提供的。All Things Auth的安全研究员Conor Gilsenan表示,这种覆盖范围可以让更多人更容易开始使用安全密钥。

一位安全专家表示,他和他家人买了这套Titan Security Key设备,但设置所有这些设备花了将近两个多小时。

“这是一件大事。”吉尔森说,“能够利用已拥有的手机,为普通互联网用户提供了更好的身份验证方式。”

Brand表示,手机安全密钥符合FIDO认证标准,这意味着任何允许该标准的网站都可以作为安全密钥使用您的手机。其中包括Facebook,Twitter和GitHub等网站。

便利是关键

这项技术的开发者也正在向其他网页推荐,接受让手机作为安全密钥来使用。

当登录Google帐户时,该技术可以通过连接手机和计算机的蓝牙来实现。系统会提示您在手机上显示一条消息,以便在连接后验证登录信息。布兰德表示,虽然使用蓝牙进行通信,但两台设备并不需要相互配对。

“为了确保它们不需要配对,在蓝牙之上专门设计了一个新标准。”他解释道。

有人批评在安全密钥中使用蓝牙,因为无线协议可能会对安全漏洞开放。当谷歌去年宣布其蓝牙密钥时,Yubico首席执行官Stina Ehrensvard声明称,其蓝牙没有与NFC和USB相同的安全标准。

Brand称,谷歌有能力通过USB线让手机作为安全密钥运行,但却决定反对它。他解释:“在我们进行用户调查时发现,要求用户再准备一条适合设备的线是非常不便的,所以我们并不准备通过USB线来作为安全密钥运行。”

尽管如此,即使手机具有各种便利性,Brand和Srinivas也建议使用备用USB密钥。这样,如果丢失了手机或电池耗尽,仍然可以登录。

现在,所有Android设备中有一半可用作安全密钥,新的挑战将是让人们以这种方式实际使用它们。

安全密钥的采用率总体上低于2FA,但便利性可能会吸引更多人来更好地保护他们的帐户。

吉尔森说:“你不必再插线,而且不必购买新设备,因为有了安卓手机这些东西你就都拥有了。更大的挑战是与人们沟通这项功能的便利性,因为他们确实还摆脱不了2FA。”

原文:CNET/ALFRED NG

译者:付斌