Titan セキュリティキー

Titan セキュリティキー
一般的なメーカー	Google; ユビコ
デザイン会社	グーグル
紹介された	2019年10月15日
料金	25～ 35米ドル
色	白

Titanセキュリティキーは、Google が開発したFIDO準拠のセキュリティトークンで、同じく Google が開発したTitan M 暗号プロセッサを搭載しています。2019 年 10 月 15 日に初めてリリースされました。^[1]

特徴

機能に応じてキーの価格は25～35ドルだが^[2]、Googleはリスクの高いユーザーには無料で提供している。^[3]これは、ファーストパーティおよびサードパーティのサービスにログインし、Googleの高度な保護プログラムに登録するための、より安全な多要素認証形式と考えられている。2021年、Googleはセキュリティと信頼性に関する懸念からBluetoothモデルを削除した。 ^[2]

2023年11月、Googleはパスキーをサポートするモデルを発表しました。^[4]

脆弱性

Bluetooth「T1」および「T2」モデルには当初、30フィート以内の誰でもキーの複製を作成できるセキュリティバグがありました。^[5]セキュリティ会社NinjaLabは、サイドチャネル攻撃を使用してキーを抽出することができました。^[6] 2019年に、GoogleはTitanチップに最大150万ドルのバグ報奨金を設定しました。 ^[7]

新しいバージョンとモデル番号は次のとおりです: ^[8]

1. USB-A/NFC (K9T)

2. Bluetooth/NFC/USB（K13T）

3. USB-C/NFC (YT1)

4. U2FおよびFIDO2をサポートするUSB-C/NFC（K40T）

これらのいずれにも公開されたセキュリティ上の脆弱性は含まれていませんでしたが、Googleは2021年8月にBluetoothバージョンのキーの販売を中止しました^[9]。ただし、Bluetoothキーは保証に従って引き続き動作します。^[10]

参考文献

^ 「USB-C Titan セキュリティキー - 米国では明日発売」。Googleオンラインセキュリティブログ。2022年 2 月 3 日閲覧。
^ ab Clark, Mitchell (2021-08-09). 「Google の新しい Titan セキュリティキーラインナップでは、USB-C と NFC のどちらかを選ぶ必要はありません」。The Verge。2022年 2 月 4 日閲覧。
^ Page, Carly (2021-10-08). 「Google、政府のハッカーの標的となった「高リスク」ユーザーにセキュリティキーを配布へ」TechCrunch . 2021-10-09閲覧。
^ニューマン、リリー・ヘイ。「Google の新しい Titanセキュリティキーがパスワード解除パズルに新たなピースを追加」。Wired。ISSN 1059-1028。2023年 11 月 15 日閲覧。
^ Khalid, Amrita (2019-05-15). 「Google、Bluetoothの脆弱性を発見し、一部のTitanセキュリティキーをリコール」Engadget . 2022年2月3日閲覧。
^ Goodin, Dan (2021-01-08). 「ハッカーはNXPチップのサイドチャネルを使用してGoogle Titan 2FAキーを複製できる」Ars Technica . 2021年10月9日閲覧。
^ Porter, Jon (2019-11-21). 「Google は Pixel の Titan M セキュリティチップをハッキングすることを本当に望んでいる」The Verge . 2021-10-09閲覧。
^ 「Google Titan セキュリティキー (以前のバージョン) の安全性と保証ガイド」。Googleサポート。Google。2022年12 月 31 日閲覧。
^ Brand, Christiaan. 「ユーザー向けの Titan セキュリティキーオプションの簡素化」。Googleオンラインセキュリティブログ。Google。2022年12 月 31 日閲覧。
^ Kovacs, Eduard. 「Google、Bluetooth Titan セキュリティキーを廃止」. securityweek.com . セキュリティウィーク. 2022 年12 月 31 日閲覧。

[1] 「USB-C Titan セキュリティキー - 米国では明日発売」。Googleオンラインセキュリティブログ。2022年 2 月 3 日閲覧。

[:0-2] Clark, Mitchell (2021-08-09). 「Google の新しい Titan セキュリティキーラインナップでは、USB-C と NFC のどちらかを選ぶ必要はありません」。The Verge。2022年 2 月 4 日閲覧。

[3] Page, Carly (2021-10-08). 「Google、政府のハッカーの標的となった「高リスク」ユーザーにセキュリティキーを配布へ」TechCrunch . 2021-10-09閲覧。

[4] ^ニューマン、リリー・ヘイ。「Google の新しい Titanセキュリティキーがパスワード解除パズルに新たなピースを追加」。Wired。ISSN 1059-1028。2023年 11 月 15 日閲覧。

[5] Khalid, Amrita (2019-05-15). 「Google、Bluetoothの脆弱性を発見し、一部のTitanセキュリティキーをリコール」Engadget . 2022年2月3日閲覧。

[6] Goodin, Dan (2021-01-08). 「ハッカーはNXPチップのサイドチャネルを使用してGoogle Titan 2FAキーを複製できる」Ars Technica . 2021年10月9日閲覧。

[7] Porter, Jon (2019-11-21). 「Google は Pixel の Titan M セキュリティチップをハッキングすることを本当に望んでいる」The Verge . 2021-10-09閲覧。

[8] 「Google Titan セキュリティキー (以前のバージョン) の安全性と保証ガイド」。Googleサポート。Google。2022年12 月 31 日閲覧。

[9] Brand, Christiaan. 「ユーザー向けの Titan セキュリティキーオプションの簡素化」。Googleオンラインセキュリティブログ。Google。2022年12 月 31 日閲覧。

[10] Kovacs, Eduard. 「Google、Bluetooth Titan セキュリティキーを廃止」. securityweek.com . セキュリティウィーク. 2022 年12 月 31 日閲覧。