Google ra mắt khóa bảo mật OpenSK mã nguồn mở hoàn toàn: dongle kết hợp hoàn hảo

Tiêu đề gốc: "Google ra mắt khóa bảo mật OpenSK nguồn mở hoàn toàn: dongle kết hợp hoàn hảo"

Nguồn gốc: IT Home

Tin tức ngày 31 tháng 1: Trong những năm gần đây, từ việc tạo ra dòng Titan của riêng mình cho đến giới thiệu các khóa bảo mật có thể tích hợp với điện thoại Android và iOS hiện có, Google đã tập trung vào lĩnh vực khóa bảo mật. Để thúc đẩy đổi mới, Google hôm nay đã ra mắt Khóa bảo mật OpenSK, một dự án mã nguồn mở cho phép các nhà phát triển xây dựng khóa bảo mật của riêng họ.

OpenSK là một triển khai mã nguồn mở của các khóa bảo mật hỗ trợ các tiêu chuẩn FIDO U2F và FIDO2. Phương thức xác thực hai yếu tố này có hiệu quả chống lại các cuộc tấn công lừa đảo. Khi đăng nhập vào tài khoản trực tuyến của mình, bạn phải trực tiếp cung cấp khóa hoặc chìa khóa hình chìa khóa để xác nhận danh tính của mình.

Bằng cách mở OpenSK làm nền tảng nghiên cứu, Google hy vọng nó sẽ được nhiều nhà nghiên cứu, nhà sản xuất khóa bảo mật và những người đam mê sử dụng hơn. Google cho phép các nhà phát triển xây dựng khóa bảo mật của riêng họ bằng cách flash chương trình cơ sở OpenSK trên một dongle chip Bắc Âu có sẵn có giá 10 USD, miễn là phần cứng có NFC, Bluetooth Low Energy và giao diện USB-A với mã hóa phần cứng chuyên nghiệp lõi Can. Google cũng cung cấp các trường hợp in 3D có thể tùy chỉnh. Google cũng lưu ý cách họ có thể sử dụng OpenSK để xây dựng “trình xác thực FIDO đầy đủ chức năng”, nhưng nhấn mạnh rằng dự án thử nghiệm là để “thử nghiệm và nghiên cứu”.

Dưới mui xe, OpenSK được viết trong Rust Và nó chạy trên TockOS, do đó cung cấp khả năng cách ly tốt hơn, trừu tượng hóa hệ thống đơn giản hơn và bảo mật được đảm bảo.

Tính an toàn bộ nhớ mạnh mẽ và tính trừu tượng không tốn chi phí của Rust giúp mã ít bị tấn công logic hơn. Với kiến trúc hộp cát, TockOS cung cấp sự cô lập các khóa bảo mật giữa các ứng dụng phụ, trình điều khiển và kernel, điều này cần thiết để xây dựng hệ thống phòng thủ chuyên sâu.

Địa chỉ gốc: https://www.ithome.com/0/470/758.htm

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia