Od dłuższego czasu gigant z Mountain View stara się przekonać swoich użytkowników do włączenia tak zwanej weryfikacji dwuetapowej, aby zwiększyć bezpieczeństwo swoich kont. Tradycyjna procedura wymaga użycia urządzenia mobilnego, ale istnieje inna opcja: klucz USB. Google udostępniło obsługę kluczy USB w październiku 2014, a po ponad dwóch latach wewnętrznych testów firma doszła do wniosku, że są one lepsze od innych podobnych rozwiązań.
Ochrona naszych kont jest krytyczna, ale bezpieczeństwo informatyczne, a raczej „dobre” bezpieczeństwo informatyczne, wymaga parametrów, których nie wszyscy użytkownicy są gotowi przestrzegać. W ten sposób spotykamy łatwe i powtarzalne hasła, sesje otwarte na nieznanych komputerach, manipulowanie wrażliwymi danymi w niezaszyfrowanych sieciach i tak dalej. Dobrą strategią poprawy tej sytuacji jest włączenie weryfikacji dwuetapowej. Jeśli masz telefon komórkowy, możesz otrzymywać dodatkowe kody za pośrednictwem wiadomości tekstowych, a jeśli masz kompatybilny smartfon, istnieje możliwość generowania kodów za pomocą lokalnej aplikacji (zakładając, że usługa ją oferuje). Jednak Google jest przekonane, że istnieje coś lepszego i jest to klasyczna koncepcja: klucz USB.
Badanie Google
Google przeprowadziło badanie, które trwało ponad dwa lata i objęło 50 tysięcy pracowników firmy, aby ocenić przydatność i niezawodność kluczy USB w porównaniu z innymi metodami weryfikacji dwuetapowej, takimi jak wspomniane smartfony czy karty inteligentne. Klucze opierają się na otwartym standardzie USF (Universal Second Factor), który otrzymuje coraz szersze wsparcie ze strony innych podmiotów (Google, Opera, Dropbox, GitHub i Mozilla za pośrednictwem rozszerzenia). Wyniki umieściły klucze USB na pierwszym miejscu. Urządzenia mobilne mogą zostać naruszone za pomocą złośliwego oprogramowania, mogą stracić energię lub zasięg, a zwykłe wiadomości tekstowe nie są szyfrowane. Z kolei karty inteligentne wymagają specjalnych czytników i sterowników, aby działały w niektórych środowiskach.
Zalety kluczy USB
Natomiast klucze USB można podłączyć do dowolnego dostępnego portu, nie wymagają zewnętrznego zasilania, ich podpisy kryptograficzne są niezwykle solidne, mają dość niską cenę (od dziewięciu euro), nosi się je jak dodatkowy klucz, a co najważniejsze: są uzupełnieniem. Żadna metoda ochrony nie jest doskonała, dlatego powinniśmy starać się stawiać na drodze wszystkie możliwe bariery, a według Google klucze USB należą do najlepszych.
