谷歌為確保網頁服務登錄安全推出新產品

• 2018年8月31日 ZhangHongYuan來源：新浪科技 632 36
• 繁體

• 

  2018-2023年版微信打印機產品入市調查研究報告

  在市場競爭日益激烈、新產品層出不窮的今天，要開發一個新品并能迅速在市場上推廣其難度是可想而知的。只有經過科學的市場分析、消費者分析、競爭對手的分析，做到有的放矢，才能使企業開發的新...

谷歌發言人表示，谷歌是泰坦密鑰“名義上的制造商”，但實際上開發泰坦密鑰的是不具名的第三方制造商。

北京時間8月31日上午消息，據CNBC報道，谷歌為確保網頁服務登錄安全而推出的新產品Titan安全密鑰是由中國飛天誠信科技股份有限公司(Feitan)開發的。

谷歌目前正在與LG和三星等設備制造商進行直接競爭。考慮到近些年來谷歌一直致力于推廣硬件，此次安排確實有些不同尋常之處。去年，谷歌又加大了對于硬件的投資，從HTC手中收購了大量人才和知識產權。

谷歌在上個月舉辦的Next云計算大會上宣布了“泰坦”密鑰的推出并表示將在谷歌開發的固件上驗證其完整性，不過公司并未指出這款產品的制造商。但是這款無線密鑰與飛天的一款無線密鑰產品非常類似，這是一家位于北京的安全公司，于2014年在深圳證券交易所上市。

CNBC電話聯系了飛天駐加州圣克拉拉的辦公室，接電話的員工表示飛天在“泰坦”項目上正與谷歌進行合作。另外一位熟悉此項目的知情人士也證實了這一合作關系。周四，The Information媒體也單獨報道了雙方之間的合作。

谷歌發言人表示，谷歌是泰坦密鑰“名義上的制造商”，但實際上開發泰坦密鑰的是不具名的第三方制造商。不過發言人拒絕回應飛天是否是密鑰的制造商。

這種安排在谷歌早有先例。2016年，谷歌強調自己是其首款Pixel智能手機“名義上的設計者”，而其實HTC才是其代工制造商。

谷歌一直以來的倡議

谷歌一直以來都推崇可以阻止不必要嘗試登錄用戶賬戶行為的技術。現在，除了要求員工輸入密碼之外，公司還要求員工使用物理安全密鑰。新增加的信息核實措施旨在防止網絡釣魚攻擊，即黑客會通過欺詐消息獲取個人信息。

泰坦密鑰不但看上去與飛天密鑰很相似，而且和美國一家名叫Yubico公司的USB密匙也非常相似。Yubico的密鑰可以用于安全登錄谷歌的Gmail、Dropbox、GitHub和其他網絡服務。

但是Yubico的首席執行官斯蒂娜·埃倫斯瓦爾(Stina Ehrensvard)在博客文章中明確表示泰坦密鑰不是由Yubico制造的。埃倫斯瓦爾還對該密鑰使用藍牙一點提出了批判。

“盡管Yubico之前也開發過藍牙低能耗(BLE)安全密鑰，并促成了BLE U2F標準的問世，但由于它不符合我們的安全、可用性和耐用性標準，因而我們決定不推出這款產品。”埃倫斯瓦爾寫道，“BLE無法提供NFC和USB級別的安全保障，而且需要電池和配對，這就會帶來非常糟糕的用戶體驗。”Yubico公司在瑞典和加州均設有辦公處。

周日，谷歌產品經理克里斯蒂安·布蘭德(Christiaan Brand)在博客中宣布用戶可以通過谷歌在線商店獲得泰坦密鑰。她還表示谷歌的固件被密封在特殊的芯片中，這些芯片是直接配送到生產線上的。“對于泰坦密鑰的信任便是源于這些密封芯片，而不是基于在設備制造過程中的后續步驟。”

在泰坦密鑰發布之后，飛天也在社交媒體上分享了一些關于谷歌的消息，但并未正式發表公開聲明表示兩者之間的合作關系。

谷歌在自己的“高級保護”計劃網站上建議美國公民——如果他們沒有兩個安全密鑰的話，可以通過亞馬遜購買飛天無線密鑰以及Yubico的USB密鑰。但這兩款密鑰均不是以谷歌泰坦品牌的名義進行銷售的。

延伸閱讀

推薦閱讀

猜您喜歡