Donanım Güvenlik Anahtarları Üzerine Görüşüm: Titan ile Yubico Mücadelesi

Son zamanlarda donanım güvenlik anahtarlarına derinlemesine dalıyorum ve size söylemeliyim ki - gerçekten etkileyici bir teknoloji, güvenlik endüstrisi onları gerçekte olduklarından daha karmaşık göstermeye çalışsa bile.

Google Titan - Depolamanın Canavarı

Titan beni çılgın depolama kapasitesiyle etkiledi - 250'den fazla şifre! Bu çoğumuz için aşırı, ama benim gibi paranoyaksanız ve her lanet olası site için farklı şifreleriniz varsa, gerçekten bir nimet.

30-35 $ aralığında, tam olarak ucuz değil, ama güvenliğin fiyatı ne kadar? Yine de, Google'ın bu şeye bir arka kapı erişimi olup olmadığını merak ediyorum. Beni bir komplo teorisyeni olarak adlandırın ama büyük teknolojiye anahtarlarımı tam anlamıyla güvenmiyorum.

Yubico'nun Teklifleri - Sektörün Gözdesi

Temel Yubico Güvenlik Anahtarı 25$'dan başlıyor, ancak yalnızca 25 şifre saklıyor - Titan'ın kapasitesine göre büyük bir düşüş. Neden bu kadar depolama konusunda cimri davrandıklarını hala anlamıyorum.

Premium YubiKey 5'in fiyatı 50$'ın üzerine çıkıyor ama OTP ve OpenPGP desteği ekliyor. Bu protokolleri ihtiyaç duyuyorsanız harika, ama çoğu sıradan kullanıcı için? Tam bir abartı. Bence klasik bir upselling.

Sert Gerçek

Gerçekçi olalım - Titan, Yubico'nun temel anahtarı ile hemen hemen aynı fiyata 10× şifre kapasitesi sunuyor. Özel olarak o şatafatlı protokollere ihtiyacınız yoksa, Google bu turu kazanıyor.

Ama ikisi de biyometrik özellikler sunmuyor, bu 2024'te saçmalık. Ucuz telefonumda parmak izi okuyucu var, ama bu "gelişmiş" güvenlik cihazlarında yok mu? Mantıklı hale getirin!

Neden Zaten Uğraşalım?

SMS 2FA berbat - SIM değiştirilmiş olan herkes bu acıyı birinci elden bilir. Kimlik doğrulayıcı uygulamalar daha iyidir ama telefonunuz hacklenirse tehlikeye girebilir.

Donanım anahtarları, değil mi? Fiziksel nesnelerdir ve mevcut olmaları gerekir. Uzaktan hackleme mümkün değil. Bu gerçek güvenlik, çoğu hizmetin sunduğu güvenlik tiyatrosu değil.

Eğer hiç hacklendiyseniz veya oltaya geldiyseniz (ben oldum, berbat bir durum ), biliyorsunuz ki $30 bir anahtar, kimlik hırsızlığıyla uğraşmaktan daha ucuzdur. Sadece o lanet şeyi kaybetmeyin.