群晖NAS设备支援FIDO应用，今年下半将推身份存取等SaaS服务

随着网络服务支援FIDO登入的国际趋势，以NAS设备闻名的台湾厂商群晖，让自家产品服务也跟上这股潮流，他们在6月29日宣布正式推出NAS操作系统DSM 7.0新版，开始纳入FIDO身份验证安全机制，更受关注的是，今年下半他们将会朝云端安全服务迈进，是国内少见。

强化产品服务登入安全，提供FIDO支援与验证App

过去几年，包括Google与微软等云端服务，早已提供FIDO的支援，让用户可选择透过FIDO实体安全金钥登入，增加使用者身份验证安全。而网络设备服务对于FIDO的支援，相对是较少，如今群晖在NAS设备新版DSM操作系统中，新增了支援FIDO 2标准硬件金钥的双因素验证登入，成为首家支援FIDO应用的NAS网络设备。

群晖表示，他们的产品符合FIDO2规范，系统由群晖自行建置，每台NAS都可视为独立储存公钥的FIDO Server，使用者可以透过USB实体安全金钥来登入。

同时，他们也开发了行动验证App，名为Synology Secure SignIn App，提供另一无密码登入选项，如同微软、Google的验证器App，可提供手机App的验证方式，而非传统以手机接收简讯OTP的验证。

特别的是，除了身份验证安全方面的强化，在DSM 7.0中，群晖还说明他们将导入硬件安全模组（HSM），来加强数位签章与管理方面的安全性，例如，当群晖释出软件更新，所有的数位签章将必须经由该公司总部的 HSM服务器来进行验证。他们认为，国内科技业应当重视HSM的应用。

群晖的FIDO的确是储存界的一项创举，我们也向该公司洽询是否取得国际标准组织的认证？可惜的是，他们目前尚未有取得FIDO联盟认证的计划。

群晖在NAS操作系统DSM 7.0版提供无密码登入选项，导入FIDO身份认证，与专属验证器App机制，期待让使用者摆脱过去在记忆密码时的不便，同时加强身份验证的安全性。

拓展商用资安云服务，聚焦身份验证与档案传输

在NAS产品服务之外，群晖宣布今年下半将推出全新SaaS云端服务，包含C2 Backup、C2 Transfer、C2 Identity与C2 Password，同时预计在今年第三季在台湾建置资料中心。

事实上，群晖在2018年就已经开始拓展云端备份服务，他们推出可提升NAS备份与资料同步的效率C2 Storage（旧称C2 Backup），而早在2017年，于德国法兰克福建立第一座C2资料中心，2020年又在北美西雅图增设第二座资料中心。

群晖表示，C2四项服务全新服务将陆续在第三季推出，待台湾资料中心上线之后，使用者在订阅服务时，就会有台湾站的选项。既有C2 Storage用户的服务机房将维持不变，如有搬迁需求，群晖将再提供资料转移方案。无论如何，设于欧洲、北美、台湾的资料中心，将让使用者在资料落地有更好的选择。

基本上，C2 Backup是个人与企业的资料保护备份方案，特别的是，其他3个都是云端安全服务。

以C2 Identity而言，企业可管理使用者登入云端服务的权限，目前进阶功能不多，但未来他们希望做到内部服务、云端服务、甚至员工电脑，都可以用C2 Identity来认证。类似于云端版的Synology Directory Server，加上身份存取云端服务（例如，Hennge One Access Control这类解决方案）。

C2 Transfer可提供高安全资料传输，管理者可集中管理，使用者也可传输与请求档案，而资料上传与下载的过程与各个环节，都会套用加密保护，确保内容不被窜改，并有OTP身份验证、连结有效期限与浮水印机制。至于C2 Password则是提供给一般消费者的服务，帮助管理登入账密与其他机敏资讯。

今年群晖将扩展SaasS公有云服务，将在2021年第三季陆续推出备份与安全相关的云端服务，值得注意的是，群晖在2018年也曾推出C2 Backup，但后来已改名为C2 Storage，用于提升NAS备份与资料同步的效率，而新的C2 Backup则不同，是适用于个人与企业的资料保护备份方案。特别的是，群晖还将提供企业应用的云端安全服务，包括C2 Transfer与C2 Identity，