Google je izdal OpenSK, odprtokodno platformo za varnostne ključe 2FA, ki jo lahko vstavite v svojo lastno nordijsko napravo s čipom. Preverite tukaj!
Čeprav je Google naredil veliko za mobilno varnost, je malo znano dejstvo o podjetju, da se radi ukvarjajo z varnostnimi ključi. The Linija varnostnih ključev Titan ima popolno integracijo z vašim pametnim telefonom Android ali iOS in se lahko uporablja za preverjanje pristnosti vaše prijave v vaš Google račun. Google je zdaj lansiral OpenSK, odprtokodni projekt, ki bo razvijalcem omogočil ustvarjanje in izdelavo lastnega varnostnega ključa 2FA.
OpenSK, napisan v Rustu, je preprost, saj podpira FIDO U2F in FIDO2 standardi. Sledi dediščini drugih odprtokodnih projektov, kot sta Solo in Somu, drugi niz odprtokodnih varnostnih ključnih platform. Google upa, da bodo imeli koristi tako razvijalci kot proizvajalci varnostnih ključev.
Z odprtjem OpenSK kot raziskovalne platforme upamo, da jo bodo uporabljali raziskovalci, varnost proizvajalci ključev in navdušenci za pomoč pri razvoju inovativnih funkcij in pospeševanju varnostnega ključa posvojitev.
S to zgodnjo izdajo bodo razvijalci lahko zagnali OpenSK na nordijskem čipu. Nordijski čipni ključ podpira vse glavne funkcije FIDO2, kot so NFC, Bluetooth Low Energy, USB in namensko strojno kripto jedro.
"Navdušeni smo nad sodelovanjem z Googlom in odprtokodno skupnostjo na novi raziskovalni platformi OpenSK," je dejal Kjetil Holstad, direktor produktnega upravljanja pri Nordic Semiconductor. »Upamo, da bo izvorna podpora nRF52840, ki je vodilna v panogi, za varno kriptografsko pospeševanje skupaj z novimi funkcijami in testiranjem v OpenSK bo industriji pomagalo, da bo splošno sprejeta varnostne ključe."
OpenSK je napisan v Rustu in deluje na TockOS za boljšo izolacijo in čistejše abstrakcije OS. Rust ima močno zaščito pomnilnika, ki lahko pomaga pri zaščiti pred logičnimi napadi, medtem ko TockOS ponuja arhitekturo v peskovniku za boljšo izolacijo programčka varnostnega ključa, gonilnikov in jedra. Če vas zanima, si oglejte spodnjo povezavo.
Vir: Google | prek: AndroidPolice