Google ir izlaidusi OpenSK — atvērtā koda 2FA drošības atslēgas platformu, kuru varat mirgot savā Ziemeļvalstu mikroshēmu ierīcē. Pārbaudiet to šeit!
Lai gan Google ir daudz darījis mobilās drošības labā, maz zināms fakts par uzņēmumu ir tāds, ka viņiem patīk ķerties pie drošības atslēgām. The Titan drošības atslēgu līnija ir pilnībā integrēts ar jūsu Android vai iOS viedtālruni, un to var izmantot, lai autentificētu jūsu pieteikšanos jūsu Google kontā. Google tagad ir uzsācis OpenSK — atvērtā pirmkoda projektu, kas ļaus izstrādātājiem izveidot un izveidot savu 2FA drošības atslēgu.
OpenSK, kas rakstīts Rust, ir vienkāršs, jo tas atbalsta gan FIDO U2F, gan FIDO2 standartiem. Tas seko citu atvērtā pirmkoda projektu, piemēram, Solo un Somu, mantojumam, kas ir vēl viens atvērtā pirmkoda drošības atslēgu platformu komplekts. Google cer, ka ieguvēji būs gan izstrādātāji, gan drošības atslēgu ražotāji.
Atverot OpenSK kā pētniecības platformu, mēs ceram, ka to izmantos pētnieki, drošība atslēgu ražotājiem un entuziastiem, lai palīdzētu izstrādāt novatoriskas funkcijas un paātrinātu drošības atslēgu adopcija.
Ar šo agrīno izlaidumu izstrādātāji varēs flash OpenSK uz Ziemeļvalstu mikroshēmas sargspraudņa. Ziemeļvalstu mikroshēmas sargspraudnis atbalsta visas galvenās FIDO2 funkcijas, piemēram, NFC, Bluetooth Low Energy, USB un īpašu aparatūras šifrēšanas kodolu.
"Mēs esam priecīgi sadarboties ar Google un atvērtā pirmkoda kopienu jaunajā OpenSK pētniecības platformā." sacīja Kjetils Holstads, Nordic Semiconductor produktu vadības direktors. "Mēs ceram, ka mūsu nozarē vadošā nRF52840 vietējais atbalsts drošai kriptogrāfijas paātrināšanai apvienojumā ar jaunām funkcijām un testēšanu OpenSK palīdzēs nozarei iegūt galveno ieviešanu drošības atslēgas."
OpenSK ir rakstīts Rust un darbojas TockOS, lai nodrošinātu labāku izolāciju un tīrāku OS abstrakcijas. Rust ir spēcīga atmiņas drošība, kas var palīdzēt aizsargāt pret loģiskiem uzbrukumiem, savukārt TockOS piedāvā smilškastes arhitektūru, lai labāk izolētu drošības atslēgas sīklietotni, draiverus un kodolu. Ja jūs interesē, noteikti pārbaudiet zemāk esošo saiti.
Avots: Google | Caur: AndroidPolice