18.10.2019
USB-C-Token
Google veröffentlicht neuen Titan-Security-Key
Autor: Alexandra Lindner
Google
Google hat zusammen mit Yubico einen neuen Sicherheitsschlüssel mit USB-C-Anschluss entwickelt. Dieser setzt auf den FIDO-Standard und ist laut Hersteller mit Android, Chrome OS sowie macOS und Windows kompatibel.
Google bringt seinen Security-Key Titan jetzt auch mit USB-C-Anschluss auf den Markt. Dieser ist in engerer Zusammenarbeit mit Yubico entstanden.
Die Unternehmen hatten sich in der Vergangenheit bereits zusammengetan, um den FIDO-Standard voranzutreiben. Nun wurde die Partnerschaft offenbar auch auf die Hardware ausgebaut. Die Firmware des Sticks will Google allerdings selbst bereitstellen. Der Suchmaschinenprimus setzt dabei auf dieselbe Software, die auch der bereits erhältliche Titan-Token nutzt.
Die Software unterstützt den FIDO-Standard. Das bedeutet, dass der Stick zwar eine 2-Faktor-Authentifizierung (2FA) ermöglicht, eine komplett passwortlose Anmeldung wie es FIDO2 und WebAuthn erlauben, ist hingegen nicht gegeben. Auch auf eine drahtlose Schnittstelle hat Google bei seinem neuen Key verzichtet. Der Token funktioniert nur durch das Einstecken ins Gerät.
Drahtlos-Verbindungen anfälliger für Angriffe
Titan-Keys mit Bluetooth Low Energy API Schwachstellen auf.
Die Verwendung von Security-Keys - egal ob mit physischer Schnittstelle oder drahtlos - kann die Sicherheit erhöhen. Wie Google allerdings im Mai dieses Jahres eingestehen musste, sind Funkverbindungen immer deutlich schwerer einwandfrei abzusichern als Sicherheitsschlüssel mit Hardware-Schnittstelle. Seinerzeit wiesen die Wie Google in seinem Security-Blog schreibt, ist der neue USB-C-Stick nicht nur mit Android und Chrome OS kompatibel, sondern er kann auch an Geräten mit macOS und Windows verwendet werden.
Der neue Titan-Token ist in den USA bereits für 40 US-Dollar über den Google Store erwerbbar. Damit ist die Google-Version deutlich günstiger als der YubiKey 5Ci - ein vergleichbarer Sicherheitsschlüssel von Jubicon selbst. Dieser kommt allerdings noch mit einer zusätzlichen Lightning-Schnittstelle daher und kostet 70 US-Dollar.
Neben dem neuen Titan-USB-C-Key will Google auch die anderen Varianten weiterhin anbieten. Informationen zu einem etwaigen Marktstart für die Neuentwicklung mit Yubico in Deutschland sind derzeit nicht verfügbar.
Auktion
136.000 Euro für ein altes iPhone
In den USA wurden Apple-Produkte und Devotionalien zu teilweise gewaltigen Summen versteigert. Eine von Steve Jobs signierte Visitenkarte brachte 167.000 Euro.
>>
Wisej
.NET Server als kostenlose Express Edition
Das Web-Framework Wisej.NET führt ab dem 1. Mai 2024 ein neues Lizenzmodell ein: Mit Wisej.NET Server Express wird dann eine neue kostenlose Einstiegsversion angeboten.
>>
Magic6 RSR Porsche Design
Honor bringt zweites Smartphone mit Porsche Design
Das Honor Magic6 RSR ist ein Oberklasse-Smartphone, bei dessen Entwicklung Porsche Design mit an Bord war. Entsprechend gibt es einige optische Anklänge an die klassischen Sportwagen.
>>
Microsoft
Windows - RSA-Schlüssel müssen 2048 Bit lang sein
Microsoft hat angekündigt, dass RSA-Schlüssel, die kürzer als 2048 Bit sind, in Windows Transport Layer Security (TLS) bald auslaufen, um die Sicherheit zu erhöhen.
>>