Google uvoľnil OpenSK, open-source 2FA bezpečnostnú kľúčovú platformu, ktorú môžete flashovať na svojom vlastnom severskom čipovom zariadení. Pozrite si to tu!
Aj keď Google urobil veľa pre mobilnú bezpečnosť, málo známym faktom o spoločnosti je, že radi fušujú s bezpečnostnými kľúčmi. The Titan rad bezpečnostných kľúčov má plnú integráciu s vaším smartfónom so systémom Android alebo iOS a možno ho použiť na overenie prihlásenia do vášho účtu Google. Google teraz spustil OpenSK, projekt s otvoreným zdrojovým kódom, ktorý umožní vývojárom vytvoriť a zostaviť vlastný bezpečnostný kľúč 2FA.
OpenSK, napísaný v Ruste, je jednoduchý, pretože podporuje FIDO U2F a FIDO2 štandardy. Nadväzuje na dedičstvo iných projektov s otvoreným zdrojovým kódom, ako sú Solo a Somu, ďalší súbor platforiem s otvoreným zdrojom bezpečnostných kľúčov. Google dúfa, že z toho budú profitovať vývojári aj výrobcovia bezpečnostných kľúčov.
Otvorením OpenSK ako výskumnej platformy dúfame, že ju budú využívať výskumníci, bezpečnosť kľúčoví výrobcovia a nadšenci, ktorí pomôžu vyvinúť inovatívne funkcie a urýchliť bezpečnostný kľúč adopcia.
S týmto skorým vydaním budú môcť vývojári flashovať OpenSK na severskom čipovom dongle. Nordic chip dongle podporuje všetky hlavné funkcie FIDO2, ako je NFC, Bluetooth Low Energy, USB a vyhradené hardvérové krypto jadro.
„Sme nadšení, že môžeme spolupracovať so spoločnosťou Google a open source komunitou na novej výskumnej platforme OpenSK,“ povedal Kjetil Holstad, riaditeľ produktového manažmentu v Nordic Semiconductor. „Dúfame, že natívna podpora nášho špičkového nRF52840 pre bezpečnú kryptografickú akceleráciu v kombinácii s novými funkciami a testovaním v OpenSK pomôže odvetviu získať mainstreamové prijatie bezpečnostné kľúče."
OpenSK je napísaný v jazyku Rust a beží na TockOS pre lepšiu izoláciu a čistejšie abstrakcie OS. Rust má silnú pamäťovú bezpečnosť, ktorá môže pomôcť chrániť pred logickými útokmi, zatiaľ čo TockOS ponúka sandboxed architektúru pre lepšiu izoláciu apletu bezpečnostného kľúča, ovládačov a jadra. Ak máte záujem, určite si pozrite odkaz nižšie.
Zdroj: Google | Cez: AndroidPolice