Google用85,000员工实证安全性自家制保安键即将推出

一直以来，不少保安专家都表明单靠一层密码其实很不安全， Google 等网络服务早已呼吁用户使用双因素身份验证，不过原来据 Google 的工程师说，少于 10% Gmail 用户使用双因素身份验证，令他们的账户被骑劫的机会大增。而在 Google 内部，去年开始就强制 85,000 名员工一定要使用一种实体保安键来登入账户。经过一年验证，完全没有发现账户被骑劫，成为实体保安键安全性最有力的证据，显示实体保安键比双因素身份验证更加安全。如今， Google 更打算在年内推出自家的实体保安键——泰坦保安键（ Titan Security Key ）。

泰坦保安键（ Titan Security Key ），分为 USB 型（左）和蓝牙型。

这种泰坦保安键有两种款式，分别是 USB 型和蓝牙型。 USB 型可用来插在电脑上使用，而蓝牙型就适合手机使用。使用上， Google 网络服务的用户只要将保安键插入电脑的 USB 埠（或以蓝牙配对），按一下保安键上的圆点，毋需输入密码就能登入 Google 的网络服务。

其实 Google 过去几年，都有呼吁用户使用实体保安键，而其中一种著名的实体保安键就是 Yibukey ，但 Yubikey 的开发商 YubiCo 对于今次 Google 泰坦保安键引入蓝牙版本就不以为然，他们表示过去他们也开发过蓝牙保安键，不过最后都没有推出产品，因为他们认为蓝牙不提供 NFC 和 USB 的安全保障级别。

一直受 Google 、 Facebook 和 Dropbox 等网络服务都支持的 Yubikey 。

Google 的身份及保安产品经理 Brand 表示，泰坦保安键将于几个月内在网上商店推出， USB 型＋蓝牙型的同捆装售 $50 美元（约港币 $392 ），而各个型号也会独立发售，售价约为 $20-25 美元（即约港币 $157-196 ）。他期望假以时间，售价可望降至低于 $10 美元的水平。

实体保安键比一般一次性密码（ OTP ）形式的双因素认证优胜的地方，是不用查看电邮、 SMS 或验证器，来输入两次密码那么麻烦。不过遗失和损坏始终是硬件保安键无可避免的问题。