Google ha recentemente rilasciato un set di chiavi di sicurezza con autenticazione a due fattori (2FA) chiamato Titan Security Bundle. Questo set include una chiave U2F (Universal Second Factor) basata su USB per l'uso su un computer e una chiave Bluetooth / USB combinata per dispositivi mobili. Ecco come impostare tutto.
Quindi cos'è il Titan Security Bundle?
Il più delle volte quando acquisti una chiave U2F, ottieni uno chiave da usare ovunque. Mentre questo è di gran lunga il modo più sicuro per proteggere i tuoi account, cosa succede se perdi quella chiave? Non è la fine del mondo o altro, ma comunque — non è eccezionale, neanche.
È qui che Google sta facendo una mossa intelligente con il pacchetto Titan: viene fornito con due chiavi. Dopo aver aggiunto entrambe le chiavi al tuo account, puoi quindi lanciare la chiave USB in un cassetto come backup e mantenere la chiave USB / Bluetooth con te poiché funzionerà sia su computer che su dispositivo mobile. Inoltre, a soli $ 50, ottieni un paio di chiavi allo stesso prezzo della maggior parte delle chiavi Bluetooth indipendenti.
Se perdi la chiave Bluetooth, hai ancora un backup solido. Poiché le tue chiavi non memorizzano dati localmente, la sicurezza del tuo account non viene compromessa in alcun modo se perdi una chiave.
Come aggiungere le chiavi Titan ai tuoi account
Prima di tutto, chiariamo una cosa: si tratta di chiavi U2F standard che funzioneranno su qualsiasi account che supporti l'autenticazione tramite chiave di sicurezza; questo include, ma è non limitato a, account Google.
Detto questo, per questo tutorial, vedremo come proteggere un account Google con queste chiavi. Tieni presente che lo stesso processo funzionerà (più o meno) per qualsiasi account che supporti U2F.
Per iniziare, vai alla pagina del tuo account Google e fai clic sul link “Accesso a Google”.
Nella pagina Metodo password e accesso, fai clic sull'opzione “Verifica in due passaggi”. Ti verrà richiesto di accedere al tuo account.
Se non hai configurato 2FA, vai avanti e fallo ora. Se lo hai già impostato, scorri verso il basso fino alla sezione “Imposta secondo passaggio alternativo”, trova la sezione “Chiave di sicurezza” sotto quella, quindi fai clic sul pulsante “Aggiungi chiave di sicurezza”.
Viene visualizzata una finestra che chiede se si dispone della chiave di sicurezza. Fai clic su “Avanti” per iniziare.
Ti chiederà quindi di connettere la tua chiave. Sto usando la chiave solo USB, ma questa parte funziona allo stesso modo per entrambi i tipi di chiavi. Collegare la chiave tramite USB e premere il pulsante su di essa. Se stai utilizzando Chrome, riceverai una richiesta dal browser per accedere alla chiave. Vai avanti e fai clic sul pulsante “Consenti”.
Dopo alcuni secondi, la chiave viene registrata nel tuo account e puoi assegnargli un nome. Poiché il Titan Bundle ha due chiavi, ho scelto “Titan USB” per questo — l'altro sarà “Titan BLE”.
A quel punto, hai finito. Vai avanti e fai la stessa cosa per aggiungere la chiave Bluetooth. Quando ti viene chiesto di collegare la chiave al tuo computer, fallo tramite USB, quindi premi il pulsante proprio come con la chiave solo USB.
Una volta che la chiave Bluetooth è accoppiata al tuo account, funzionerà tramite Bluetooth con i tuoi dispositivi mobili, non è necessario coinvolgere un cavo USB lì.
Come utilizzare la chiave Bluetooth Titan per accedere
Dopo aver aggiunto le chiavi Titan a un account, ti verrà richiesto di utilizzarle ogni volta che tenti di accedere a tale account su un nuovo dispositivo. L'uso della chiave USB è piuttosto semplice: collegalo e premi il pulsante: la chiave Bluetooth sul cellulare può essere un po 'un mistero se non l'hai mai usata prima.
Supponiamo che tu stia eseguendo l'accesso al tuo account su un nuovo dispositivo Android. Dopo aver digitato il tuo indirizzo Gmail e la password, ti verrà chiesto di verificare il tuo account con la chiave di sicurezza. Per fare ciò, dovrai abbinare la chiave al tuo telefono.
Il telefono ti chiederà di associare la tua chiave Titan. Toccare il pulsante “Avanti”, quindi premere a lungo il pulsante sul tasto fino a quando il pulsante Bluetooth inizia a lampeggiare. Il telefono dovrebbe quindi trovare la chiave, che verrà visualizzata in un elenco. Assicurati che il nome sul retro del tasto corrisponda a quello che mostra il telefono, quindi toccalo.
Ti chiederà quindi il PIN: anche questo è stampato sul retro della chiave, appena sopra il nome ID del dispositivo. Digita il PIN e tocca il pulsante “OK”.
La chiave ora dovrebbe essere accoppiata e confermata e verrai immediatamente connesso al tuo account.
Utilizzo del pacchetto Titan su altri account
Puoi utilizzare le chiavi Titan su qualsiasi account che supporti U2F, ma vale la pena tenere presente che alcuni account, come Twitter, ad esempio, ti consentono di aggiungere solo una chiave. In tal caso, ti suggeriamo di aggiungere la chiave che molto probabilmente avrai su di te, che dovrebbe essere l'opzione Bluetooth. È il più versatile dei due tasti, poiché funziona facilmente sia su un computer che su un dispositivo mobile, tramite USB o Bluetooth.
