Google mobil güvenlik için çok şey yaparken, şirket hakkında az bilinen bir gerçek, güvenlik anahtarlarıyla uğraşmayı sevmeleridir. Şimdi ise bu, çok daha net bir şekilde görülüyor.
Güvenlik anahtarlarının Titan hattı, Android veya iOS akıllı telefonlar ile tam entegrasyona sahiptir. Google hesabınızda oturum açıldığını doğrulamak için kullanılabilir. Google geliştiricileri ise; kendi 2FA güvenlik anahtarlarını oluşturmalarına olanak tanıyacak açık kaynaklı bir proje olan OpenSK’yi başlattı.
Google açık kaynaklı OpenSK
Rust ile yazılmış OpenSK, hem FIDO U2F hem de FIDO2 standartlarını desteklediği için basittir. Solo ve Somu gibi bir başka açık kaynaklı güvenlik anahtar platformu seti gibi diğer açık kaynaklı projelerin mirasını takip ediyor.
OpenSK, Rust ile yazıldı ve daha iyi izolasyon ve daha temiz işletim sistemi soyutlamaları için TockOS üzerinde çalışması sağlandı. Rust, mantıksal saldırılara karşı korumaya yardımcı olabilecek güçlü bir bellek güvenliğine sahipken TockOS güvenlik anahtarı uygulaması, sürücüler ve çekirdeğin daha iyi yalıtılması için korumalı bir mimari sunar.
