Google は、独自の Nordic チップ デバイスにフラッシュできるオープンソース 2FA セキュリティ キー プラットフォームである OpenSK をリリースしました。 ここをチェックしてください！
Google はモバイル セキュリティに多くの取り組みを行ってきましたが、同社についてあまり知られていない事実は、同社がセキュリティ キーに手を出すのが大好きだということです。 の Titan のセキュリティ キー シリーズ Android または iOS スマートフォンと完全に統合されており、Google アカウントへのログインの認証に使用できます。 Google は現在、開発者が独自の 2FA セキュリティ キーを作成および構築できるオープンソース プロジェクトである OpenSK を立ち上げました。
Rust で書かれた OpenSK は、FIDO U2F と FIDO U2F の両方をサポートするためシンプルです。 FIDO2 規格。 これは、別のオープンソース セキュリティ キー プラットフォームのセットである Solo や Somu など、他のオープンソース プロジェクトの遺産を踏襲しています。 Google は、開発者とセキュリティ キーのメーカーが同様に恩恵を受けることを望んでいます。
OpenSK を研究プラットフォームとして公開することで、研究者やセキュリティーの分野で OpenSK が利用されることを願っています。 革新的な機能の開発とセキュリティ キーの高速化を支援する主要メーカーと愛好家 可決。
この早期リリースにより、開発者は Nordic チップ ドングルで OpenSK をフラッシュできるようになります。 Nordic チップ ドングルは、NFC、Bluetooth Low Energy、USB、専用ハードウェア暗号コアなど、FIDO2 の主要機能をすべてサポートしています。
「新しい OpenSK 研究プラットフォームで Google およびオープンソース コミュニティと協力できることに興奮しています。」 Nordic Semiconductor社製品管理ディレクターのKjetil Holstad氏は次のように述べています。 「業界をリードする当社の nRF52840 の安全な暗号化アクセラレーションのネイティブ サポートが期待されています。 OpenSK の新機能とテストを組み合わせることで、業界での主流の採用が可能になります。 セキュリティキー。」
OpenSK は Rust で書かれており、TockOS 上で動作するため、分離性が向上し、OS の抽象化がよりクリーンになります。 Rust は論理攻撃から保護する強力なメモリ安全性を備えていますが、TockOS はセキュリティ キー アプレット、ドライバー、カーネルをより適切に分離するためのサンドボックス アーキテクチャを提供します。 興味のある方はぜひ下記リンクをチェックしてみてください。
ソース： グーグル | 経由： アンドロイド警察