타이탄 시큐리티 키

타이탄 시큐리티 키(Titan Security Key)는 구글이 개발한 FIDO 호환 보안 토큰으로, 구글이 개발한 타이탄 M 암호화 프로세서가 내장되어 있다. 2019년 10월 15일에 처음 출시되었다.

기능
기능에 따라 키 가격은 25~35달러이며, 구글은 고위험 사용자에게는 무료로 제공했다. 이는 자체 및 타사 서비스에 로그인하고 구글의 고급 보호 프로그램에 등록하기 위한 더 안전한 형태의 다요소 인증으로 간주된다. 2021년 구글은 보안 및 신뢰성 문제로 블루투스 모델을 철회했다.

2023년 11월, 구글은 FIDO 인증 레벨 1 지원 패스키를 포함하는 v2 모델을 발표했다.

취약점
블루투스 "T1" 및 "T2" 모델은 초기에는 30피트 이내의 누구든지 키의 복사본을 만들 수 있는 보안 버그가 있었다. 보안 회사 NinjaLab은 사이드 채널 공격을 사용하여 키를 추출할 수 있었다. 2019년, 구글은 타이탄 칩에 대해 최대 150만 달러의 버그 바운티를 걸었다.

새로운 버전과 모델 번호는 다음과 같다:

 USB-A/NFC (K9T)
 블루투스/NFC/USB (K13T)
 USB-C/NFC (YT1)
 U2F 및 FIDO2를 지원하는 USB-C/NFC (K40T)

이들 중 공개적으로 알려진 보안 취약점은 없지만, 구글은 2021년 8월에 블루투스 버전 키 판매를 중단했다. 블루투스 키는 보증 기간 동안 계속 작동한다.

 각주 

분류:암호 하드웨어
분류:구글의 하드웨어