Google anuncia suas próprias chaves de segurança USB

Logo depois de revelar que nenhum de seus 85 mil funcionários sofre ataques hacker desde 2017 graças a uma chave de segurança USB, surpresa: o Google anunciou nesta quarta-feira (25) que vai comercializar suas próprias… chaves de segurança USB. Elas serão compatíveis com o padrão FIDO, têm um firmware próprio do Google para verificar a integridade física da chave e funcionarão em smartphones e PCs.

Chamadas de Titan Security Keys, as chaves de segurança do Google funcionam da mesma forma que as demais. Nos serviços compatíveis, você pode ativar a autenticação em dois fatores para que, além de informar o que você sabe (a senha), mostrar o que você tem (um código único de autenticação). Em vez de utilizar o Google Authenticator, Authy ou SMS, basta estar de posse da chave física para autorizar o login.

Serão dois modelos: um com USB, para se conectar a computadores; e outro com Bluetooth LE (BLE), compatível com dispositivos móveis. Ambos serão inicialmente liberados para clientes do Google Cloud, e estarão disponíveis “em breve” para qualquer usuário na Google Store. Os preços ainda não foram informados, mas dá para esperar por algo entre US$ 20 e 30.

Curiosamente, as Titan Security Keys foram anunciadas no Google Cloud Next, que acontece nesta semana em San Francisco, na Califórnia. E uma das participantes desse evento é a Yubico, uma das empresas mais conhecidas no ramo de chaves de segurança físicas. Pelo visto, ela não gostou muito da solução do Google.

Após o anúncio do Google, a Yubico afirmou que contribuiu para o padrão BLE U2F, mas não lançou um chave de segurança com a tecnologia porque ela “não atinge padrões de segurança, usabilidade e durabilidade” da empresa. Além disso, o Bluetooth LE “não fornece os níveis de garantia de segurança do NFC e do USB, e exige baterias e pareamento, que oferecem uma experiência de usuário ruim”.

Fonte: Tecnoblog