Gadgetshowto
In una mossa che può fare molto per consentire agli appassionati di fai da te e ai fornitori di hardware di terze parti di costruire le proprie chiavi di sicurezza FIDO e migliorare l'accesso dei consumatori alle implementazioni dell'autenticatore hardware, Google giovedì ha reso open source il firmware necessario per creare l'autenticazione a due fattori ( 2FA) chiavi di sicurezza. Chiamato OpenSK, supporta sia gli standard FIDO U2F che FIDO2, ha affermato la società in un post sul blog ufficiale.
Secondo Google, il progetto OpenSK è codificato in Rust e funziona su TockOS per "Fornire un migliore isolamento e astrazioni del sistema operativo più pulite a sostegno della sicurezza". Il firmware può essere aggiornato su dongle con chip nordici che supportano tutti i principali protocolli di trasporto menzionati da FIDO2, inclusi NFC, Bluetooth Low Energy, USB e un crypto core hardware dedicato.
In una dichiarazione, Kjetil Holstad, Director of Product Management di Nordic Semiconductor, ha affermato che la società era felice di collaborare con Google al progetto. "Siamo entusiasti di collaborare con Google e la comunità open source sulla nuova piattaforma di ricerca OpenSK. Ci auguriamo che il supporto nativo del nostro leader del settore nRF52840 per l'accelerazione crittografica sicura combinato con nuove funzionalità e test in OpenSK aiuterà il settore a ottenere l'adozione mainstream delle chiavi di sicurezza ".
Oltre all'open-source del firmware, Google fornisce anche una custodia personalizzata stampabile in 3D per proteggere e trasportare la chiave personalizzata. Il design, afferma Google, funziona su una varietà di stampanti 3D. Puoi saperne di più sull'intero progetto OpenSK e raccogliere suggerimenti su come creare la tua chiave di sicurezza controllando il repository Github ufficiale di Google.
