Googles 'OpenSK' -plattform lar deg bygge din egen 2FA-nøkkel

I et trekk som kan gå langt i retning av å gjøre DIY-entusiaster og tredjeparts maskinvareleverandører med å bygge sine egne FIDO-sikkerhetsnøkler og forbedre forbrukernes tilgang til maskinvareautentiseringsimplementeringer, åpnet Google torsdag fastvaren som trengs for å skape tofaktorautentisering 2FA) sikkerhetsnøkler. Kalt OpenSK, den støtter både FIDO U2F- og FIDO2-standarder, sa selskapet i et offisielt blogginnlegg.

I følge Google er OpenSK-prosjektet kodet i Rust og kjører på TockOS til "Gi bedre isolasjon og renere OS-abstraksjoner til støtte for sikkerhet". Firmware kan bli blinket på nordiske chip-dongler som støtter alle viktige transportprotokoller nevnt av FIDO2, inkludert NFC, Bluetooth Low Energy, USB og en dedikert maskinvarekryptokjerne.

I en uttalelse sa Kjetil Holstad, direktør for produktledelse i Nordic Semiconductor, at selskapet var glad for å samarbeide med Google om prosjektet. “Vi er glade for å samarbeide med Google og open source-fellesskapet om den nye OpenSK-forskningsplattformen. Vi håper at vår bransjeledende nRF52840s opprinnelige støtte for sikker kryptografisk akselerasjon kombinert med nye funksjoner og testing i OpenSK vil hjelpe bransjen å få vanlig bruk av sikkerhetsnøkler. ".

I tillegg til åpen sourcing av firmware, leverer Google også et tilpasset, 3D-utskriftsveske for å beskytte og bære den tilpassede nøkkelen. Designet, sier Google, fungerer på en rekke 3D-skrivere. Du kan lære mer om hele OpenSK-prosjektet og samle tips om hvordan du kan lage din egen sikkerhetsnøkkel ved å sjekke ut Googles offisielle Github-depot.