Google har gitt ut OpenSK, en åpen kildekode 2FA sikkerhetsnøkkelplattform som du kan flashe på din egen nordiske brikkeenhet. Sjekk det ut her!
Mens Google har gjort mye for mobilsikkerhet, er et lite kjent faktum om selskapet at de elsker å boltre seg med sikkerhetsnøkler. De Titan linje med sikkerhetsnøkler har full integrasjon med din Android- eller iOS-smarttelefon og kan brukes til å autentisere påloggingen din til Google-kontoen din. Google har nå lansert OpenSK, et åpen kildekode-prosjekt som vil tillate utviklere å lage og bygge sin egen 2FA-sikkerhetsnøkkel.
OpenSK, skrevet i Rust, er enkel da den støtter både FIDO U2F og FIDO2 standarder. Den følger arven fra andre åpen kildekode-prosjekter som Solo og Somu, et annet sett med åpen kildekode-sikkerhetsnøkkelplattformer. Googles håp er at både utviklere og produsenter av sikkerhetsnøkler vil dra nytte av det.
Ved å åpne opp OpenSK som en forskningsplattform, er vårt håp at den skal brukes av forskere, sikkerhet nøkkelprodusenter og entusiaster for å hjelpe til med å utvikle innovative funksjoner og akselerere sikkerhetsnøkkelen adopsjon.
Med denne tidlige utgivelsen vil utviklere kunne flashe OpenSK på en nordisk brikkedongel. Den nordiske brikkedongelen støtter alle hovedfunksjonene til FIDO2, som NFC, Bluetooth Low Energy, USB og en dedikert maskinvarekryptokjerne.
"Vi er glade for å samarbeide med Google og open source-fellesskapet på den nye OpenSK-forskningsplattformen," sa Kjetil Holstad, direktør for produktledelse i Nordic Semiconductor. "Vi håper at vår bransjeledende nRF52840s opprinnelige støtte for sikker kryptografisk akselerasjon kombinert med nye funksjoner og testing i OpenSK vil hjelpe industrien med å få mainstream-adopsjon av sikkerhetsnøkler."
OpenSK er skrevet i Rust og kjører på TockOS for bedre isolasjon og renere OS-abstraksjoner. Rust har sterk minnesikkerhet som kan bidra til å beskytte mot logiske angrep, mens TockOS tilbyr en sandkassearkitektur for bedre isolasjon av sikkerhetsnøkkelappleten, driverne og kjernen. Hvis du er interessert, sørg for å sjekke ut lenken nedenfor.
Kilde: Google | Via: Android-politiet