Las claves de seguridad proporcionan a los consumidores y las empresas una forma más segura y fácil de iniciar sesión en sitios y servicios en línea sin usar una contraseña.
Sin embargo, no todos tienen acceso a esta tecnología, por lo que Google lanzó un nuevo proyecto de código abierto llamado OpenSK para permitir que los aficionados y vendedores de hardware creen sus propias claves de seguridad.
La nueva iniciativa OpenSK de la compañía utiliza firmware basado en Rust para transformar los dongles inteligentes de Nordic Semiconductor en claves de seguridad que admiten los estándares FIDO U2F y FIDO2.
Google también ha hecho públicos los modelos necesarios para que los usuarios impriman en 3D su propia carcasa de clave OpenSK para proteger sus claves de seguridad.
Llaves de seguridad de bricolaje
En una publicación de blog que anuncia la nueva iniciativa, Elie Bursztein, gerente de investigación de seguridad y anti abuso de Google, y el ingeniero de software Jean-Michel Picod explicaron por qué la compañía eligió los chips para Nórdico por sus claves de seguridad de código abierto, declarando:
"Además de ser asequible, elegimos Nordic como material de referencia inicial porque es compatible con todos los principales protocolos de transporte mencionados por FIDO2: NFC, Bluetooth Low Energy, USB y un núcleo de cifrado de hardware dedicado".
El director de gestión de productos de Nordic Semiconductor, Kjetil Holstad, espera que OpenSK conduzca a la adopción generalizada de claves de seguridad, diciendo:
"Estamos encantados de colaborar con Google y la comunidad de código abierto en la nueva plataforma de búsqueda OpenSK. Esperamos que el soporte nativo para nuestro líder de la industria nRF52840 para la aceleración criptográfica ", combinado con nuevas características y pruebas en OpenSK, ayudará a la industria a adoptar claves de seguridad en general".
Google también espera extender OpenSK para admitir otros chips en el futuro, aunque el proyecto se encuentra actualmente en la fase de investigación experimental.
Via Engadget