Los sistemas de verificación en dos pasos ofrecidos por diversas empresas tecnológicas son una de las formas más recomendables de proteger nuestro acceso a sus servicios y ahora Google da un paso más allá con una llave física de seguridad llamada FIDO U2F Security Key. En Julio de 2018 Google confirma la venta de la llave física por unos 50$.




La llave de Seguridad es un método físico de verificación en dos pasos que solo funciona tras verificarse que el sitio para iniciar sesión es un sitio web de Google, y no uno falso. Cualquier usuario puede utilizar un pendrive USB U2F certificado para convertirlo en una Security Key, pero como destacan en Google, la verificación en dos pasos tradicional a través del móvil seguirá estando disponible si no contamos en ese momento con nuestra llave de seguridad.

El formato utilizado para convertir a estas llaves USB específicas en llaves de seguridad para la verificación en dos pasos es el Universal 2nd Factor (U2F) que se encarga de gestionar la FIDO Alliance y que permite disponer de un dispositivo físico no conectado como salvaguarda de la seguridad.

Hasta ahora, Google ofrecía la posibilidad de enviar un código único mediante SMS al usuario que se debe introducir para iniciar sesión después de las credenciales, o del mismo modo mediante el uso de una aplicación para el smartphone. Ésta genera un código numérico que va cambiando y es único.




Para hacer uso de una memoria USB como llave de seguridad necesitará ser compatible con el estándar Security Key desarrollado por Fido Alliance. Es posible encontrar este tipo de pendrives por poco más de 5 dólares en diferentes portales de Internet. Una vez que activemos la Security Key como verificación en dos pasos, bastará con introducir la memoria USB en el momento que se nos solicite para confirmar que somos nosotros realmente y acceder a nuestra cuenta de Google.

Es importante destacar que de momento este tipo de herramienta sólo es compatible si se utiliza el navegador Google Chrome versión 38 o superior y el sistema operativo Chrome OS, Windows, Mac OS y Linux. La previsión es que los demás navegadores como Internet Explorer, Mozilla Firefox o Safari comiencen a ofrecer el soporte para el protocolo FIDO U2F permitiendo así el uso de esta llave de seguridad.

Cómo utilizar la clave de seguridad para la verificación en dos pasos

Google ha anunciado que pondrá a la venta la Titan Security Key, una llave de seguridad que tiene como objetivo ofrecer una protección mejorada contra la suplantación de identidad (phishing) a la hora de iniciar sesión en Internet. A pesar de que se trata de un producto principalmente dirigido a los clientes de la plataforma Google Cloud, la compañía ya ha confirmado que en los próximos meses también la despachará en su tienda para que pueda ser adquirida por cualquier usuario.

• Titan Security Keys ya están disponibles en Canadá, Francia, Japón y el Reino Unido (Julio 2019
• Titan Security Keys también se puede usar en cualquier lugar donde se admitan las llaves de seguridad FIDO, incluido por ejemplo: Coinbase, Dropbox, Facebook, GitHub, Salesforce, Stripe, Twitter y más

La Titan Security Key es compatible con los estándares abiertos de FIDO (Fast IDentity Online) y se ofrece en dos versiones, una con soporte Bluetooth para dispositivos móviles y otra USB para poder conectarla directamente a un ordenador. Su finalidad es proporcionar una verificación en dos pasos bidireccional; comprueba que se está iniciando sesión en el servicio con el que se registró originalmente la llave y que esta es la llave correcta.

Google ha confirmado a CNET que la llave Titan se venderá en paquete con la versión USB y Bluetooth por 50 dólares, aunque también es posible adquirirlas por separado. La compañía espera que el producto llegue a ser lo suficientemente popular como para bajar su precio y sea accesible para un mayor número de personas. La visión de Google contempla poder a llegar venderla por debajo de los 10 dólares.

Google ha estado probando internamente la lleve durante más de un año y parece que el producto funciona. Hace pocos días la compañía reveló que ninguno de sus más de 85.000 empleados había sido víctima de un ataque de phishing desde que a inicios de 2017 empezaron a usar la versión de prueba de lo que hoy se conoce como la Titan Security Key. Recuerda que las versiones Bluetooth (T1 y T2) fueron retiradas por Google por fallos de seguridad

Fuente:
https://www.elotrolado.net/noticia_google-vendera-su-propia-llave-de-seguridad-para-reforzar-la-proteccion-contra-el-phishing_37310