Sommario:
Alla fine di agosto 2018, Google ha portato la sicurezza dell'account a un nuovo livello quando ha iniziato a offrire il pacchetto Titan Security Key. Questo pacchetto hardware da $ 50 ha fornito un set di due chiavi di sicurezza USB - una con un'opzione Bluetooth e una con un'opzione NFC - utilizzando il firmware Titan di Google, progettato per fornire un ulteriore livello di sicurezza per il tuo account. Consigliato per gli utenti che scelgono il Programma di protezione avanzata di Google, il pacchetto è stato progettato per essere utilizzato con qualsiasi computer, tablet o smartphone.
Una stranezza del lancio è stata la mancanza di autenticazione NFC attraverso la chiave che aveva l'hardware per supportarla. Mentre altre chiavi di marchi come Yubico offrivano supporto NFC, il firmware Titan non era pronto e Google ha rilasciato le chiavi con la promessa di un rapido aggiornamento per risolvere il problema NFC. Google ci ha verificato che il Bollettino sulla sicurezza Android di novembre ha effettivamente corretto le cose in modo che NFC sia ora un'opzione supportata quando si utilizza una chiave con marchio Titan per l'autenticazione.
Non è necessario essere iscritti al Programma di protezione avanzata di Google per utilizzare il pacchetto Titan per proteggere il proprio account e non è necessario utilizzare il pacchetto Titan se si desidera utilizzare una chiave di sicurezza per autenticare il proprio account. Potresti voler, tuttavia, poiché Google ha adottato un ulteriore livello di protezione per il suo firmware Titan in relazione al tuo account Google: la protezione dal phishing in tempo reale.
Anche se non vuoi usare una chiave di sicurezza fisica, usare una buona password e 2Fa è un gioco da ragazzi.
Ogni volta che viene effettuata una richiesta di accesso al tuo account Google, le chiavi Titan (se utilizzate con Chrome) consentono al browser di segnalare dove stai effettivamente tentando di accedere. Se la richiesta proviene da un sito "falso" o da un'e-mail che sta provando per phishing delle tue credenziali (immagina qualcosa sulla falsariga di www.google.com.co anziché www.google.com) la richiesta viene automaticamente respinta.
Le chiavi di sicurezza offrono un eccellente metodo di autenticazione a due fattori e un'ottima ultima linea di difesa contro il blocco dell'account in caso di smarrimento del telefono in cui sono installati sia il gestore di password che l'app di autenticazione. Ma anche se si rinuncia all'uso di una chiave di sicurezza fisica, assicurarsi sempre di utilizzare una buona password (ovvero una generata da un gestore di password) e un'autenticazione a due fattori. Un giorno potresti essere contento di averlo fatto.
Nessun phishing
Pacchetto chiave di sicurezza Titan
Il firmware Titan protegge il tuo account.
Utilizzando lo stesso firmware Titan che protegge Pixel 3 e i server online di Google, il pacchetto chiave di sicurezza Titan offre sicurezza avanzata e autenticazione a due fattori per chiunque desideri fare quel passo in più.