Google的实体安全金钥Titan正式上市
Google I/O上宣布用于防止钓鱼网站的实体安全金钥Titan周四正式在Google Store上架。可惜，台湾地区尚未开卖。
目前在Google Store销售的Titan安全金钥包含一对，分别为USB及蓝牙/NFC版本，售价50美元，蓝牙/NFC版主要作为备份钥匙，也可用于解锁行动装置。
Titan安全金钥采用Google参与开发的FIDO规格，内部芯片包含Google开发、用以验证金钥完整性的固件，旨在防止Google账号遭受网钓及其他窃取用户密码的社交工程攻击。Google认为FIDO标准是最能防范网钓、最强大的双因素认证。而比起传统以简讯传送一次性密码的双因素验证（2FA）方式，它还可省下使用者记忆复杂密码的麻烦。
Google引述Verizon 2018资料外泄调查报告指出，企业内部41.6%的资料外泄是出于密码被窃、网钓和假冒身份。2012年起，Google和Yubico、NXP作在内部署实体安全金钥作为第二验证，今年Google I/O上发布这款产品时，Google宣称全公司8.5万名员工过去一年没有发生过任何网钓事件。
Google早在去年针对政治人物、记者等可能被窃密的用户推出进阶防护方案（Advanced Protection Program）即曾包含同样概念的硬件金钥，只是当时Google推荐的是合作伙伴Yubico的USB安全金钥YubiKey或Feitian等。
Google周四指出，Titan安全金钥和别家产品最大的不同在于它的生产过程。它负责执行密码运算的固件在制造阶段即永久封装在安全元件硬件芯片中，这个芯片可免于抓出固件和密钥内容的实体攻击，然后再送到工厂产线上生产成实体金钥，安全性高于于事后才加入防护的生产过程。（来源：Google）
Titan安全金钥可用于所有支援FIDO验证协定的网站，除了Google自家服务，其他较知名的服务包括Dropbox、脸书、GitHub、Salesforce、Stripe、Twitter等。
要用于Google账号时，需先到Google账号下的两步骤验证页开启设定，Google Cloud管理员则可在G Suite及Google Cloud Platform上强制用户使用硬件安全金钥。
