บ้าน ความคิดเห็น การตรวจสอบและการให้คะแนนรหัสความปลอดภัยของ Google titan

การตรวจสอบและการให้คะแนนรหัสความปลอดภัยของ Google titan

สารบัญ:

วีดีโอ: दà¥?निया के अजीबोगरीब कानून जिनà¥?हें ज (ตุลาคม 2024)

วีดีโอ: दà¥?निया के अजीबोगरीब कानून जिनà¥?हें ज (ตุลาคม 2024)
Anonim

ปรากฎว่าผู้คนในการสร้างและจำรหัสผ่านไม่ดีจริง ๆ และสามารถคิดค้นวิธีการใหม่ ๆ เพื่อเจาะเข้าสู่ระบบที่มีการป้องกันด้วยรหัสผ่าน Google ตั้งเป้าหมายที่จะแก้ปัญหาเหล่านั้นอย่างน้อยหนึ่งปัญหาด้วยชุดรหัสความปลอดภัยของ Titan ผลิตภัณฑ์ประกอบด้วยสองอุปกรณ์ซึ่งเมื่อใช้อย่างถูกต้องแล้วจะทำให้ผู้ร้ายสามารถเจาะเข้าสู่บัญชีออนไลน์ของคุณได้ยากขึ้นโดยต้องใช้รหัสผ่านและรหัสทางกายภาพเพื่อเข้าสู่เว็บไซต์หรือบริการ

มันทำงานอย่างไร

การรับรองความถูกต้องด้วยสองปัจจัย (2FA) ไม่ได้เป็นเพียงขั้นตอนที่สองหลังจากป้อนรหัสผ่าน - แม้ว่านี่จะเป็นวิธีที่ใช้ในทางปฏิบัติ 2FA นั้นได้รวมกลไกการพิสูจน์ตัวตนที่แตกต่างกันสองประการ (นั่นคือปัจจัย) จากรายการสามสิ่งที่เป็นไปได้:

  • บางสิ่งที่คุณรู้
  • สิ่งที่คุณมีหรือ
  • สิ่งที่คุณเป็น

ตัวอย่างเช่นรหัสผ่านเป็นสิ่งที่คุณ รู้ ในทางทฤษฎีแล้วควรมีอยู่ในหัวของคุณ (หรือปลอดภัยภายในตัวจัดการรหัสผ่าน) การพิสูจน์ตัวตนแบบไบโอเมตริกซ์เช่นสแกนลายนิ้วมือสแกนจอตาลายเซ็นหัวใจและอื่น ๆ นับเป็นสิ่งที่คุณ เป็น คีย์รักษาความปลอดภัยและผลิตภัณฑ์ของ Titan เหมือนเป็นสิ่งที่คุณ มี

ผู้โจมตีสามารถรับรหัสผ่านของคุณจากระยะไกลโดยค้นหาจากรายการรหัสผ่านจากการฝ่าฝืนข้อมูลหรือส่งอีเมลฟิชชิงที่หลอกให้คุณส่งรหัสผ่าน แต่ด้วย 2FA ผู้โจมตีรายเดียวกันจะต้องไปหาคุณเป็นการส่วนตัวแล้วขโมยกุญแจไททันของคุณ (หรือลายนิ้วมือ) นอกเหนือจากรหัสผ่านของคุณ มันสามารถทำได้ แต่มันยากกว่ามากซึ่งปกป้องคุณจากการโจมตีส่วนใหญ่ที่ต้องใช้รหัสผ่านที่รั่วไหลหรือเดาได้ง่าย

มีวิธีอื่น ๆ อีกมากมายในการรับความคุ้มครองจาก 2FA การลงทะเบียนเพื่อรับรหัสผ่านครั้งเดียวผ่านทาง SMS อาจเป็นวิธีที่พบได้บ่อยที่สุด แต่การใช้ Google Authenticator และบริการอย่าง Duo เป็นทางเลือกยอดนิยมที่ไม่ต้องการรับข้อความ SMS

แต่โทรศัพท์อาจถูกขโมยและเห็นได้ชัดว่าการเสียบซิมเป็นสิ่งที่เราต้องกังวลในตอนนี้ นั่นเป็นเหตุผลว่าทำไมอุปกรณ์ทางกายภาพเช่นปุ่มไททันจึงน่าสนใจ มันเรียบง่ายและเชื่อถือได้และ Google ค้นพบว่าการใช้งานพวกมันเป็นการกำจัดฟิชชิ่งและการครอบครองบัญชีโดยสมบูรณ์

อะไรอยู่ในกล่อง?

ภายใน Titan Security Key Bundle ไม่ได้เป็นอุปกรณ์เดียว แต่มีสองอย่างคือ: กุญแจบาง, USB และปุ่มเปิดปิดบลูทู ธ ทั้งสองถูกหล่อด้วยพลาสติกสีขาวมันวาวและให้ความรู้สึกที่น่าพึงพอใจและแข็งแรงสำหรับพวกเขา โดยเฉพาะอย่างยิ่งปุ่ม USB จะสร้างเสียงที่น่าพึงพอใจอย่างมากเมื่อถูกโยนลงบนโต๊ะ ฉันได้ทำหลายครั้งเพื่อความสุขของมัน

คีย์ Bluetooth มีปุ่มเดียวและไฟ LED สามดวงเพื่อแสดงการตรวจสอบความถูกต้องการเชื่อมต่อบลูทู ธ และแสดงว่ากำลังชาร์จหรือต้องการการชาร์จ พอร์ต micro USB หนึ่งพอร์ตที่ด้านล่างใช้สำหรับชาร์จและ / หรือเชื่อมต่อคีย์ Bluetooth เข้ากับคอมพิวเตอร์ของคุณ ปุ่ม USB นั้นแบนพร้อมดิสก์ทองคำด้านเดียวซึ่งตรวจจับการแตะของคุณและทำการตรวจสอบสิทธิ์ให้เสร็จสิ้น อุปกรณ์คีย์ USB ไม่มีชิ้นส่วนที่เคลื่อนไหวไม่ต้องใช้แบตเตอรี่ ตามที่ Google ระบุอุปกรณ์ทั้งสองชนิดสามารถกันน้ำได้ดังนั้นคุณอาจต้องการให้พวกเขาออกจากสระ

ทั้งสองมีจุดประสงค์ที่จะใส่พวงกุญแจและเก็บไว้ในคนของคุณ (หรือใกล้มือ) ซึ่งหมายความว่าเสร็จสีขาวดีอาจพิสูจน์ความรับผิด การใส่พวงกุญแจไปรอบ ๆ ทำให้แน่ใจว่าได้สวมใส่อุปกรณ์ไททันที่เก่าแก่อย่างเห็นได้ชัด ฉันใช้ Yubico YubiKey 4 มาหลายปีแล้วและมันก็เริ่มที่จะดูไม่สวยแม้จะถูกหล่อด้วยพลาสติกสีดำ ในช่วงเวลาสั้น ๆ ของฉันในการทดสอบปุ่ม Titan ตัวเชื่อมต่อ USB-A กำลังเริ่มที่จะดูเป็นเรื่องเล็กน้อย

นอกจากนี้ในกล่องยังได้รับการออกแบบอย่างมีสไตล์ - หากเป็นคำสั่งที่คลุมเครือ - เล็กน้อยพร้อมกับสายเคเบิล micro USB to USB-A และอะแดปเตอร์ USB-C ถึง USB-A Micro USB ชาร์จปุ่ม Titan Bluetooth ซึ่งไม่เหมือนคีย์ USB ไฟแสดงสถานะแบตเตอรี่กะพริบเป็นสีแดงเมื่อถึงเวลาชาร์จ ปุ่ม Titan USB เช่น YubiKey ไม่จำเป็นต้องใช้แบตเตอรี่ คุณยังสามารถใช้อะแดปเตอร์ micro USB เพื่อเชื่อมต่อคีย์บลูทู ธ ของคุณกับคอมพิวเตอร์ซึ่งสามารถทำงานในลักษณะเดียวกับปุ่มไททัน USB

ทั้งคีย์ Bluetooth และ USB-A นั้นเป็นไปตามมาตรฐาน FIDO Universal Two-Factor (U2F) ซึ่งหมายความว่าสามารถใช้เป็นตัวเลือก 2FA โดยไม่มีซอฟต์แวร์เพิ่มเติม นี่เป็นโปรโตคอลเดียวที่สนับสนุนโดยปุ่ม Titan ซึ่งหมายความว่าไม่สามารถใช้เพื่อวัตถุประสงค์ในการตรวจสอบสิทธิ์อื่น ๆ

เมื่อมีการประกาศปุ่ม Titan เป็นครั้งแรกนักข่าวพบว่าส่วนประกอบอย่างน้อยคีย์ Bluetooth นั้นมาจากผู้ผลิตชาวจีน Google ยืนยันกับฉันว่า บริษัท สัญญาบุคคลที่สามให้ผลิตกุญแจตามข้อกำหนดของ บริษัท บางคนในแวดวงความปลอดภัยมองว่าสิ่งนี้เป็นความเสี่ยงที่อาจเกิดขึ้นโดยพิจารณาว่าจีนถูกกล่าวหาว่าทำการโจมตีแบบดิจิทัลในสถาบันของสหรัฐอเมริกา อย่างไรก็ตามในใจของฉันหากคุณไม่ไว้วางใจให้ Google ตรวจสอบคู่ค้าด้านฮาร์ดแวร์อย่างถูกต้องคุณอาจไม่ไว้ใจ Google มากพอที่จะใช้ผลิตภัณฑ์รักษาความปลอดภัยในตอนแรกและคุณควรไปที่อื่น

เปลี่ยนกุญแจ

ก่อนที่จะสามารถใช้ปุ่ม Titan ได้จะต้องลงทะเบียนกับเว็บไซต์หรือบริการที่สนับสนุน FIDO U2F ก่อน เห็นได้ชัดว่า Google ทำ แต่ Dropbox, Facebook, GitHub, Twitter และอื่น ๆ เนื่องจากปุ่ม Titan เป็นผลิตภัณฑ์ของ Google ฉันจึงเริ่มต้นด้วยการตั้งค่าเพื่อรักษาความปลอดภัยบัญชี Google

การตั้งค่าปุ่มไททันด้วยบัญชี Google ของคุณนั้นตรงไปตรงมา ตรงไปที่หน้า 2FA ของ Google หรือไปที่ตัวเลือกความปลอดภัยของบัญชี Google เลื่อนลงไปที่เพิ่มคีย์ความปลอดภัยคลิกและไซต์จะขอให้คุณใส่และแตะคีย์ USB ความปลอดภัยของคุณ แค่นั้นแหละ! การลงทะเบียนคีย์ Bluetooth ต้องใช้ขั้นตอนเพิ่มเติมในการเชื่อมต่อกับคอมพิวเตอร์ของคุณผ่านสายไมโคร USB ที่ให้มา

เมื่อลงทะเบียนแล้วฉันก็ลงชื่อเข้าใช้บัญชี Google ของฉัน หลังจากป้อนรหัสผ่านฉันได้รับแจ้งให้ใส่และแตะคีย์ความปลอดภัยของฉัน การเสียบคีย์ USB เข้ากับพอร์ตจะแจ้งให้ไฟ LED สีเขียวกะพริบหนึ่งครั้ง ไฟ LED เรืองแสงคงที่เมื่อคุณแสดงคำขอให้แตะปุ่ม

เมื่อฉันทดสอบโดยใช้บัญชีใหม่ที่ไม่เคยใช้ 2FA มาก่อน Google ต้องการให้ฉันตั้งค่ารหัสผ่าน SMS ครั้งเดียว คุณสามารถลบรหัส SMS ได้หากต้องการ แต่การลงทะเบียนในโปรแกรม 2FA ของ Google กำหนดให้คุณใช้รหัส SMS อย่างน้อยที่สุดหรือแอป Google Authenticator หรือการแจ้งเตือนแบบพุชของการรับรองความถูกต้อง Google ที่ส่งไปยังอุปกรณ์ของคุณ นั่นคือนอกเหนือจากตัวเลือก 2FA อื่น ๆ ที่คุณเลือก โปรดทราบว่าปุ่ม Google Titan ไม่จำเป็นต้องใช้ SMS หรือบริการอื่นใดในการทำงาน แต่บริการจำนวนมาก (รวมอยู่ใน Twitter) ขอแนะนำให้คุณยืนยันหมายเลขโทรศัพท์เพื่อพิสูจน์ว่าคุณเป็นคนจริง

หากคุณเลือกตัวเลือก 2FA หลายตัวคุณสามารถเลือกตัวเลือกที่เหมาะกับคุณในสถานการณ์ที่กำหนด เป็นความคิดที่ดีที่จะมีวิธีการรับรองความถูกต้องสำรองในกรณีที่คุณทำกุญแจหายหรือโทรศัพท์ของคุณขาด การแจ้งเตือนทาง SMS นั้นใช้ได้ แต่ฉันก็ใช้ปุ่มกระดาษซึ่งเป็นชุดรหัสการใช้ครั้งเดียว รหัสเหล่านี้ได้รับการสนับสนุนอย่างกว้างขวางและสามารถบันทึกหรือจัดเก็บแบบดิจิทัล (แต่หวังว่าจะเข้ารหัส!) อย่างไรก็ตามฉันได้สังเกตเห็นว่าการเปลี่ยนแปลงการตั้งค่า 2FA ของฉันหลังจากที่ฉันลงทะเบียนรหัส Titan ของฉันเพียง แต่มันและผลักดันการแจ้งเตือนไปยังโทรศัพท์ของฉันผ่านแอพ Google เป็นผู้รับรองความถูกต้องที่ยอมรับได้

ตามกล่องปุ่ม Titan และ Bluetooth key นั้นรองรับทั้ง NFC แต่ฉันไม่สามารถทำให้มันทำงานได้ เมื่อได้รับแจ้งให้ใช้อุปกรณ์ 2FA บนโทรศัพท์ Android ของฉันฉันทำตามคำแนะนำและตบคีย์ที่ด้านหลังของโทรศัพท์ แต่ไม่มีประโยชน์ Google ยืนยันกับฉันว่าอุปกรณ์นั้นสามารถใช้ NFC ได้ แต่การสนับสนุนนั้นจะถูกเพิ่มลงในอุปกรณ์ Android ในอีกไม่กี่เดือนข้างหน้า

ฉันไม่มีปัญหาในการเข้าสู่บัญชี Google ของฉันบนอุปกรณ์ Android โดยใช้คีย์ Bluetooth อีกครั้งฉันได้รับแจ้งให้นำเสนอรหัสของฉันหลังจากป้อนรหัสผ่าน ตัวเลือกที่ด้านล่างของหน้าจอให้ฉันเลือกใช้ตัวรับรองความถูกต้องของ NFC, USB หรือบลูทู ธ เมื่อฉันเลือกบลูทู ธ เป็นครั้งแรกฉันได้รับแจ้งให้จับคู่คีย์บลูทู ธ กับโทรศัพท์ สิ่งนี้ส่วนใหญ่ได้รับการจัดการโดยอัตโนมัติโดย Google แม้ว่าฉันจะต้องป้อนหมายเลขซีเรียลที่ด้านหลังของคีย์บลูทู ธ การลงทะเบียนอุปกรณ์ด้วยวิธีนี้จะต้องทำเพียงครั้งเดียวเท่านั้น ทุกครั้งที่คุณต้องคลิกปุ่มของคีย์ Bluetooth เพื่อรับรองความถูกต้องของตัวคุณเอง น่าสนใจฉันไม่เห็นปุ่ม Bluetooth ในรายการอุปกรณ์ Bluetooth ล่าสุดของโทรศัพท์ แต่ยังใช้งานได้ดี

เพียงลองดูฉันก็ลองลงชื่อเข้าใช้ด้วยอะแดปเตอร์ USB-C ที่ให้มาและคีย์ความปลอดภัย USB มันทำงานเหมือนจับใจ

นอกเหนือจากรูปแบบการเข้าสู่ระบบ 2FA แล้ว Google ยังเสนอโปรแกรมการป้องกันขั้นสูงให้กับบุคคลที่อาจมีความเสี่ยงโดยเฉพาะจากการถูกโจมตี ฉันไม่ได้ลองใช้การป้องกันขั้นสูงในการทดสอบของฉัน แต่มันต้องการอุปกรณ์ความปลอดภัยสองตัวที่เด่นชัดดังนั้น Titan Security Key Bundle ก็พร้อมที่จะทำงานกับรูปแบบการเข้าสู่ระบบนี้เช่นกัน

ปุ่ม Titan ควรทำงานกับบริการใด ๆ ที่สนับสนุน FIDO U2F Twitter เป็นหนึ่งในตัวอย่างนั้นและฉันก็ไม่มีปัญหาในการลงทะเบียนปุ่ม Titan USB กับ Twitter หรือใช้เพื่อล็อกอินในภายหลัง

คีย์รักษาความปลอดภัยของ Google Titan เปรียบเทียบอย่างไร

มีรายการอุปกรณ์ตรวจสอบความปลอดภัยของฮาร์ดแวร์ที่เพิ่มมากขึ้นเมื่อเปรียบเทียบกับ Titan Security Keys แต่ผู้นำในอุตสาหกรรมนั้นน่าจะเป็นกลุ่มผลิตภัณฑ์ YubiKey ของ Yubico สิ่งเหล่านี้เกือบจะเหมือนกับปุ่ม Titan USB-A: พลาสติกที่บางและทนทานและได้รับการออกแบบให้นั่งบนพวงกุญแจที่มีไฟ LED สีเขียวขนาดเล็กและดิสก์ทองคำที่ลงทะเบียนสัมผัสของคุณโดยไม่มีชิ้นส่วนที่เคลื่อนไหว

ในขณะที่ยูบิโกไม่ได้เสนออะไรอย่างเดียวกับปุ่มไททันบลูทู ธ แต่ก็มีหลายรูปแบบให้เลือก ยกตัวอย่างเช่น YubiKey 4 series มีสองปุ่มที่มีขนาดเทียบเท่ากับปุ่ม Titan USB: YubiKey 4 และ YubiKey NEO ซึ่งเป็นรุ่นที่เปิดใช้งาน NFC Yubico ยังมีปุ่ม USB-C ซึ่งทำงานกับอุปกรณ์ใด ๆ ที่รองรับพอร์ตนั้นโดยไม่จำเป็นต้องใช้อะแดปเตอร์

หากปุ่มไม่ได้เป็นสไตล์ของคุณคุณสามารถเลือก YubiKey 4 Nano หรือ USB-C sibling, YubiKey 4C Nano อุปกรณ์แบบนาโนมีขนาดเล็กกว่ามากเพียงแค่ 12 มม. โดย 13 มม. และได้รับการออกแบบให้วางไว้ในพอร์ตของอุปกรณ์ของคุณ

อุปกรณ์ YubiKey 4 ทั้งหมดมีราคาสูงกว่าระหว่าง $ 40 ถึง $ 60 และนั่นเป็นเพียงปุ่มเดียว อย่างไรก็ตามอุปกรณ์เหล่านี้เป็นอุปกรณ์หลายโปรโตคอลซึ่งหมายความว่าคุณไม่สามารถใช้อุปกรณ์เหล่านี้เป็นอุปกรณ์ FIDO U2F เท่านั้น แต่ยังสามารถแทนที่สมาร์ทการ์ดสำหรับการเข้าสู่ระบบคอมพิวเตอร์สำหรับลายเซ็นเข้ารหัสและคุณสมบัติอื่น ๆ อีกมากมาย บางส่วนของสิ่งเหล่านี้สามารถใช้ได้ผ่านซอฟต์แวร์ไคลเอ็นต์ที่เป็นตัวเลือกซึ่งจัดทำโดย Yubico สิ่งนี้ช่วยให้คุณเปลี่ยนสิ่งที่ YubiKey ทำและวิธีการทำงานซึ่งแน่นอนว่าจะกระตุ้นความปลอดภัยของผู้ชนะ ปุ่ม Titan รองรับมาตรฐาน U2F และ W3C WebAuthn เท่านั้นและไม่มีซอฟต์แวร์ไคลเอนต์ที่เกี่ยวข้องเพื่อเปลี่ยนการทำงานของพวกเขา

YubiKey ที่มีราคาถูกที่สุดยังเป็นปุ่มที่ใกล้เคียงที่สุดกับปุ่ม Google Titan คีย์ความปลอดภัยสีน้ำเงินโดย Yubico ทำงานได้ทุกที่ที่ยอมรับ U2F แต่ไม่รองรับโปรโตคอลอื่น ๆ เช่นซีรีย์ YubiKey 4 นอกจากนี้ยังรองรับโปรโตคอล FIDO2 ไม่มีคีย์ Bluetooth รวมอยู่ในชุด Google Titan แต่ก็มีค่าใช้จ่ายน้อยกว่าครึ่งในราคาเพียง $ 20

ในขณะที่ผลิตภัณฑ์ของ Yubico อย่างน้อยก็มีความสามารถทางเทคโนโลยีและทนทานเหมือนปุ่ม Titan จุดอ่อนของ บริษัท ได้อธิบายว่ากุญแจตัวใดทำอะไรได้บ้างและได้รับการสนับสนุน เว็บไซต์ Yubico มีชาร์ตวิงเวียนหลายตัวที่เต็มไปด้วยคำย่อที่ทำให้แม้แต่สายตาของฉันก็ยังจ้องมอง ในทางกลับกันปุ่ม Titan ชื่นชอบความเรียบง่ายที่เกือบเหมือนของ Apple และความสะดวกในการใช้งานนอกกรอบ

มีโซลูชันซอฟต์แวร์สำหรับ 2FA เช่นกัน ฉันได้พูดถึง Duo แล้วทั้ง Google และ Twilio Authy ยังเสนอรหัสครั้งเดียวผ่านแอพเช่นเดียวกับ LastPass ผ่านแอพเฉพาะ การรับรองความถูกต้องของซอฟต์แวร์มีประโยชน์และอาจจะสะดวกกว่าถ้าคุณมีโทรศัพท์อยู่เสมอ แต่อุปกรณ์ 2FA ของฮาร์ดแวร์เช่นปุ่ม Titan นั้นทนทานกว่าโทรศัพท์ไม่หมดพลังงานและต้องใช้การแตะแทนการป้อนรหัสแบบครั้งเดียวที่สร้างโดยแอป คีย์ฮาร์ดแวร์ยังยากที่จะถูกโจมตีมากกว่าแอพที่มีอยู่ในโทรศัพท์ของคุณแม้ว่าโทรศัพท์จะปลอดภัยในทุกวันนี้ ในที่สุดการเลือกระหว่างโซลูชันฮาร์ดแวร์หรือซอฟต์แวร์ 2FA จะมีแนวโน้มลดลงตามความชอบส่วนตัว

ปัญหาการสนับสนุน

แม้จะมีชื่อ FIDO Universal Two-Factor รองรับมาตรฐานอยู่ไกลจากสากล ในการใช้ปุ่ม Titan กับบัญชี Google หรือ Twitter คุณต้องลงชื่อเข้าใช้ผ่าน Chrome ไม่มีโชคกับ Firefox (ในตอนนี้) เช่นเดียวกันเมื่อฉันใช้ปุ่มไททันกับ Twitter

ฉันใช้ YubiKey เพื่อปกป้องบัญชี LastPass ของฉันเป็นเวลาหลายปีและรู้สึกประหลาดใจที่เห็นว่าตัวเลือกรหัสผ่านของฉันไม่สนับสนุนปุ่มไททัน แม้จะใช้ YubiKey ของฉันฉันก็สามารถใช้มันเป็นเครื่องตรวจสอบสิทธิ์ปัจจัยที่สองของฉันสำหรับบัญชี Google ของฉันผ่าน Chrome

นักพัฒนาและผู้อยู่เบื้องหลัง FIDO จำเป็นต้องทำงานอย่างใกล้ชิดเพื่อนำการสนับสนุนที่กว้างขึ้นสำหรับ Titan, YubiKey และ U2F โดยทั่วไป ฉันยังไม่พบธนาคารที่ยอมรับฮาร์ดแวร์ 2FA เช่น มันน่าผิดหวังที่ลองและลงทะเบียนรหัสความปลอดภัยของคุณเพื่อรับบริการเพียงเพื่อจะพบว่าคุณอยู่ในเบราว์เซอร์ที่ไม่ถูกต้องหรือบริการความปลอดภัยที่เฉพาะเจาะจงนี้ไม่ได้รับการสนับสนุน หากไม่มีการสนับสนุนที่กว้างขึ้นอุปกรณ์เหล่านี้จะไม่ถูกใช้งานมากนักและมีแนวโน้มที่จะทำสิ่งที่สับสนมากกว่าผู้ที่ไม่ได้ฝึกหัดมากกว่าความช่วยเหลือ

ไททันอุตสาหกรรม

ชุดคีย์ความปลอดภัยของ Google Titan มีทุกสิ่งที่จำเป็นสำหรับการรักษาความปลอดภัยบัญชี Google ของคุณจากการขโมยรหัสผ่านฟิชชิ่งและการโจมตีอื่น ๆ อีกมากมาย การติดตั้งนั้นง่ายและการเสียบกุญแจหรือแตะอุปกรณ์บลูทู ธ มักจะง่ายกว่าการค้นหา (และอาจพิมพ์ผิด) รหัสครั้งเดียวจากแอป กุญแจบลูทู ธ นำเสนอความรับผิดด้านความปลอดภัยตามทฤษฎีที่มีขนาดเล็กซึ่งส่งผ่านแบบไร้สาย แต่สิ่งที่น่าเป็นห่วงมากขึ้นคือแบตเตอรี่อาจเสียชีวิตได้

ด้วยอุปกรณ์ทั้งสองนี้คุณพร้อมที่จะรักษาความปลอดภัยบัญชี Google ของคุณและบริการอื่น ๆ ที่รองรับ ป้ายราคา $ 50 ได้รับอย่างดีจากอุปกรณ์อัจฉริยะที่ทนทานสองตัว คุณจะไม่ผิดพลาดกับสิ่งเหล่านี้ ใช้คะแนนสูงสุด แต่เราไม่ได้รับรางวัล Editors 'Choice สำหรับหมวดหมู่นี้จนกว่าเราจะสามารถตรวจสอบผลิตภัณฑ์คู่แข่งเพิ่มเติมได้

การตรวจสอบและการให้คะแนนรหัสความปลอดภัยของ Google titan