המפתח לזהות שלך: גוגל מציגה רובד אבטחה נוסף לשירותיה

גם אם זה לא תמיד נראה כך, ולמרות שהיא עצמה אוספת עלינו מידע בכמויות מסחריות, גוגל תמיד מנסה לעשות את המירב בכדי להגן על המידע שלנו ולדאוג שלא ידלוף החוצה. אם כן, וכפי שהבטיחה עוד בשנה שעברה, אתמול הציגה החברה שלב נוסף למען הידוק רמת האבטחה של שירותיה: USB Security Key, זה יוכל לשמש מפתח כניסה לכל האקו-סיסטם של ענקית שירותי הרשת (והמידע).

עד עכשיו, יכלו חסידי האבטחה לאשר את זהותם באמצעות מנגנון אימות דו שלבי (Two-Step Verification) הדורש תחילה את הזנת סיסמת החשבון, ומיד לאחר מכן את הזנתה של סיסמה אקראית הנשלחת אל הטלפון הנייד שלו. אלא שאפשרות זו הציבה קושי מסויים באם המכשיר הנייד לא היה ברשותו של המשתמש, או שהוא לא יכול היה להתחבר לרשת סלולרית – בחו”ל למשל.

Challenge_2SV-Gnubby_graphicאך לא עוד. מעתה מאפשרת גוגל למשתמשיה ליצור התקן אבטחה אישי, אותו יוכלו לשאת לכל מקום וללא תלות בגורמים חיצוניים כגון רשתות סלולריות או סוללות: מדובר בהתקן USB זעיר, אותו יידרשו המשתמשים לחבר למחשב כתחליף לשלב השני של תהליך האימות הדו שלבי. אך אליה וקוץ בה: בכדי לעשות שימוש בהתקן, אתם חייבים להיות משתמשי כרום ולרכוש התקן USB תומך FIDO – Fast Identity Online.

ההתקן של גוגל עושה שימוש בטכנולוגיית U2F (ר”ת Universal 2nd Protocol) המאפשרת לחברות ואתרים הדורשים אימות בכניסה לשירות שלהם להשתמש במפתח אבטחה ייחודי. ישנן כעת לא מעט חברות שהצטרפו לבשורת האבטחה הזו, ובעתיד הקרוב צפויות להצטרף לתמונה גם עליבאבא, פייפל ומיקרוסופט.

מחירו של התקן USB סטנדרטי תומך FIDO עומד על כ-20 דולרים (כ-75 שקלים). דוגמה 1 | דוגמה 2.

השוואת מפרטים