مفتاح أمان تيتان

مفتاح الأمان Titan هو رمز أمان متوافق مع معيار FIDO، طورته شركة جوجل، ويحتوي على معالج التشفير Titan M الذي طورته جوجل أيضاً. وقد تم إصداره لأول مرة في 15 أكتوبر 2019. [ 1 ]

سمات

يتراوح سعر المفتاح بين 25 و35 دولارًا أمريكيًا، [ 2 ] لكن جوجل توفره مجانًا للمستخدمين المعرضين لمخاطر عالية. [ 3 ] يُعتبر هذا المفتاح شكلًا أكثر أمانًا من أشكال المصادقة متعددة العوامل لتسجيل الدخول إلى خدمات جوجل وخدمات الجهات الخارجية، وللاشتراك في برنامج الحماية المتقدمة من جوجل. في عام 2021، أوقفت جوجل استخدام نموذج البلوتوث نظرًا لمخاوف تتعلق بأمانه وموثوقيته. [ 2 ]

في نوفمبر 2023، أعلنت جوجل عن إصدار جديد من مفتاح المرور ( الإصدار الثاني) يدعم شهادة مصادقة FIDO من المستوى الأول، وهو طراز K52T (USB-C/NFC). [ 4 ] [ 5 ] يدعم K52T أنظمة التشغيل بدون كلمات مرور من خلال تخزين ما يصل إلى 250 مفتاح مرور فريد مباشرةً على الجهاز.

نقاط الضعف

احتوت طرازات بلوتوث "T1" و"T2" في البداية على ثغرة أمنية سمحت لأي شخص ضمن نطاق 30 قدمًا باستنساخ المفتاح. [ 6 ] تمكنت شركة الأمن السيبراني NinjaLab من استخراج المفتاح باستخدام هجوم قناة جانبية. [ 7 ] في عام 2019، رصدت جوجل مكافأة تصل إلى 1.5 مليون دولار أمريكي لمن يكتشف هذه الثغرة في شريحة Titan. [ 8 ]

تشمل الإصدارات وأرقام الطرازات الأحدث ما يلي: [ 9 ]

  1. USB-A/NFC (K9T)
  2. بلوتوث/NFC/USB (K13T)
  3. USB-C/NFC (YT1)
  4. منفذ USB-C/NFC يدعم U2F و FIDO2 (K40T)
  5. منفذ USB-C/NFC يدعم FIDO2 ومفاتيح المرور (K52T)

على الرغم من أن أياً من هذه الحالات لم يتضمن ثغرات أمنية معلنة علناً، فقد أوقفت جوجل بيع إصدارات البلوتوث من المفاتيح في أغسطس 2021، [ 10 ] مع استمرار عمل مفاتيح البلوتوث مع الالتزام بضماناتها. [ 11 ]

مراجع

  1. "مفاتيح أمان Titan USB-C - متوفرة غدًا في الولايات المتحدة" . مدونة جوجل للأمن الإلكتروني . تم الاطلاع بتاريخ 3 فبراير 2022 .
  2. 1 2 كلارك، ميتشل (9 أغسطس 2021). "مجموعة مفاتيح الأمان Titan الجديدة من جوجل لن تجبرك على الاختيار بين USB-C و NFC" . ذا فيرج . تم الاسترجاع في 4 فبراير 2022 .
  3. بيج، كارلي (2021-10-08). "جوجل ستمنح مفاتيح أمان للمستخدمين "عاليي المخاطر" المستهدفين من قبل قراصنة الحكومة" . تيك كرانش . تم الاسترجاع في 2021-10-09 .
  4. نيومان، ليلي هاي. "مفتاح الأمان الجديد من جوجل، تيتان، يُضيف قطعة أخرى إلى لغز القضاء على كلمات المرور" . مجلة وايرد . الرقم الدولي الموحد للدوريات 1059-1028 . تاريخ الاسترجاع: 15 نوفمبر 2023 . 
  5. منتجات معتمدة من FIDO® ، 19 مايو 2015
  6. خالد، أمريتا (15 مايو 2019). "جوجل تستدعي بعض مفاتيح أمان تيتان بعد اكتشاف ثغرة أمنية في البلوتوث" . إنجادجيت . تم الاطلاع عليه بتاريخ 3 فبراير 2022 .
  7. غودين، دان (2021-01-08). "يمكن للمخترقين استنساخ مفاتيح المصادقة الثنائية لـ Google Titan باستخدام قناة جانبية في رقائق NXP" . آرس تكنيكا . تم الاطلاع عليه بتاريخ 2021-10-09 .
  8. بورتر، جون (21 نوفمبر 2019). "جوجل تريدك حقًا أن تخترق شريحة الأمان Titan M في هاتف Pixel" . ذا فيرج . تم الاطلاع عليه بتاريخ 9 أكتوبر 2021 .
  9. "أدلة السلامة والضمان لمفتاح أمان جوجل تايتان (الإصدارات السابقة)" . دعم جوجل . شركة جوجل . تم الاطلاع عليه بتاريخ 31 ديسمبر 2022 .
  10. براند، كريستيان. "تبسيط خيارات مفتاح أمان Titan لمستخدمينا" . مدونة جوجل للأمن الإلكتروني . جوجل . تم الاطلاع عليه بتاريخ 31 ديسمبر 2022 .
  11. كوفاكس، إدوارد (10 أغسطس 2021). "جوجل توقف إنتاج مفتاح أمان بلوتوث تايتان" . securityweek.com . أسبوع الأمن . تم الاطلاع عليه بتاريخ 31 ديسمبر 2022 .