返回目录：word文档
【侨报记者8月31日洛杉矶报道】谷歌（Google）公司在其网上商店里最新上架了一个用于保证用户安全登录到网络服务的硬件安全密钥Titan。
据科技网站CNET报道，谷歌在7月份就已在旧金山举行的Next云计算大会上发布了Titan安全密钥即将上市的消息。该公司当时指出，正在谷歌开发的硬件上对该产品进行测试。而谷歌在研发这款产品过程中也与一家名为飞天诚信（Feitian）的中国公司进行了合作，但为了确保商业安全，谷歌控制着该产品的内部核心技术——安全芯片。
与谷歌等科技公司一样，飞天诚信也是一家获得FIDO联盟认证的公司，并还与苹果等公司保持合作。而就在谷歌推出自己的安全密钥之前，它也一直建议用户购买飞天诚信公司为高级保护计划推出的安全密钥产品。
谷歌（图片来源：路透社 ）
正式上市的Titan有USB和蓝牙两个版本，蓝牙版本主要是给手机等移动设备使用的，而USB版本则更适合台式机和笔记本电脑。单买任一版本的价格为25美元，两版本套装价格仅为50美元。
据该公司介绍，该产品最先在美国上市，美国用户已可以在其网上商店购买，而随后该产品将逐步推广至其它国家。此外，该产品目前只提供商业版，仅限企业客户使用。
而作为一款针对企业设计的硬件安全密匙，Titan将要求操作人员使用密码和物理安全密匙进行双重身份认证，也就是除了输入密码，还需使用这种新型物理安全密钥才能登陆后台操作系统，从而进一步保证了系统信息安全。
据悉，目前脸书（FaceBook）和推特（Twitter）等企业都支持了通过安全密匙进行双重认证的方式。
谷歌指出，当前网络钓鱼攻击猖獗，而超过40%的破坏都是由于密码丢失导致的，因此，安全密钥的使用尤为重要。
网络钓鱼是黑客用来侵入他人账户或窃取他人个人信息最常用的手段之一，不仅政客、名人和银行系统等受到影响，网上的普通用户也成为了攻击目标。
谷歌安全产品经理布兰德（Christiaan Brand）指出，他们在一项研究中发现，一半的测试者会被钓鱼网页吸引，对于普通用户而言，能区别出正常邮件与钓鱼邮件其实是件很难的事情。而安全密钥基于物理令牌的两步认证是面对钓鱼攻击的最强保护手段，这也为用户减轻了疲于识别钓鱼邮件而带来的负担。
安全密钥基于密码+物理令牌的“高级保护计划”开启后，用户所有以前使用的传统对称型两步认证手段都将被彻底禁用。所有的用户登陆账号都需要使用密码和物理安全密钥来进行身份认证。
谷歌和多位安全专家都认为，密钥比使用发送到设备的代码更安全，因为物理密钥比数字代码更难遭到黑客窃取。而在7月，谷歌也曾声称，由于采用了安全密钥，它的逾8.5万名雇员没有一个人的账户遭到黑客攻击。
但就连谷歌也承认，安全密钥可能不适合所有人。安全密钥是为了增加更高级别的保护，更适合于比如政治家、活动家及名人使用，而对于普通人来说，也许未必实用。
布兰德解释称：“对于一般用户来说，谷歌已能确保阻止99%以上的欺诈活动和账户侵入，所以目前安全密钥可能并不适用。”