Google Titan Security Key (NFC新版)

Google Titan Security Key (NFC新版) #Google #Titan #NFC #Yubikey 谷歌近日推出了Titan Security Key新版，放弃蓝牙，使用NFC的方式验证，并提供USB-A、USB-C接口版本 • Titan不支持 FIDO2，Yubikey支持 • 用硬件Key保护账号还是很有必要 @DocOfCard

谷歌正在改变设置双重身份验证的方式

谷歌正在改变设置双重身份验证的方式 谷歌公司正在简化设置双重身份验证 (2FA) 的流程。现在，您不需要先输入电话号码来启用 2FA，而是可以直接为您的账户添加“第二步验证方式”，例如身份验证器应用或硬件安全密钥来进行设置。这应该使启用 2FA 更安全，因为可避免使用不太安全的短信验证。您可以选择通过 Google Authenticator 等应用输入基于时间的一次性验证码，或者按照步骤链接硬件安全密钥。谷歌正在推出这一更改。

#安全 #黑五▎Google ：发布新一代FIDO标准加密密钥

#安全 #黑五 ▎Google ：发布新一代FIDO标准加密密钥 谷歌近期推出了新一代的加密密钥Titan Security Key，旨在为用户的在线账户提供更强大的保护。 Titan Security Key内置了谷歌专门开发的特殊固件，用以验证密钥的完整性。升级后的Titan Security Key基于FIDO®开放标准构建，支持NFC，因此可以与许多应用程序和服务兼容。 此外，这款密钥还支持谷歌的最强安全方案高级保护计划。 ▎售价和购买 目前在日本、美国等地已经开始售卖，包邮到家。分为Type-C和USB-A 两种，其中USB-A 版本美区价格为30美金，Type-C为35美金。此外，USB-A 版本材质为ABS塑料且赠送一个C口转换器，而Type-C版本材质为锌合金和聚碳酸酯，不附送转换器。 日区价格更为实惠，USB-A 版本价格为191元人民币，Type-C为210元人民币。 ▎购买地址 频道 @AppDoDo

微软宣布推出Security Copilot早期访问计划 帮助测试基于AI的服务

微软宣布推出Security Copilot早期访问计划 帮助测试基于AI的服务 图 1：Microsoft 365 Defender 中的嵌入式安全 Copilot 体验安全 Copilot 生成的事件报告。图 2：Microsoft 365 Defender 中的嵌入式安全 Copilot 体验复杂脚本分析和总结。在一篇博客文章中，微软披露了一些早期用户使用Security Copilot的情况：Security Copilot 已经帮助我们的预览版客户在核心安全操作任务上节省了多达 40% 的时间，其功能包括仅根据自然语言问题编写复杂查询和总结安全事件。Security Copilot 可以有效地提高安全团队的技能，无论其专业技能如何，都能节省他们的时间，使他们能够找到以前可能错过的内容，并将他们解放出来，专注于最有影响力的项目。Security Copilot 的人工智能生成功能旨在完成几项不同的任务。它可以快速创建安全事件摘要，还可以通过Microsoft 365 Defender 直接帮助应对这些事件。安全管理员可以使用这项新的 Copilot 服务，输入有关新出现的网络威胁和攻击的自然语言问题，分析恶意软件，并追捕对其组织的网络攻击。该公司还宣布，其Microsoft Defender Threat Intelligence 服务及其 API 访问权将免费提供给 Security Copilot 客户。微软表示：Defender Threat Intelligence 是一个威胁情报工作平台，与Microsoft Security 产品深度集成，使安全团队能够了解网络威胁的全貌，包括行为者、工具、漏洞和基础架构。企业和组织现在就可以报名参加Security Copilot 早期访问计划。目前，还没有消息表明该计划将于何时全面推出，也没有消息表明该计划推出时的费用是多少。 ... PC版： 手机版：

谷歌推出的新款 Titan 安全密钥，USB-C 版本 35 美元

谷歌推出的新款 Titan 安全密钥，USB-C 版本 35 美元 谷歌现推出了最新款 Google Titan 安全密钥，可以与苹果、微软、谷歌和其他公司的无密码技术搭配使用。 有两个不同的型号可供选择，都带有 NFC 功能，一种是 USB-C 接口，一种是 USB-A 接口，分别为 35 美元和 30 美元，其他方面与之前的 2021 的版本几乎一样。 Titan 安全密钥包含由谷歌设计的特殊固件，可用于验证密钥的完整性，基于 FIDO 开放标准，与所有支持 FIDO 的（第三方）服务一起使用，它还可以保存多达 250 个账户的密钥。

微软更新源自Windows 8时代的安全启动密钥 让现代PC保持无故障启动

微软更新源自Windows 8时代的安全启动密钥 让现代PC保持无故障启动 该公司发布的另一项重要公告是关于安全启动的。微软宣布从2023年开始推出新的安全启动密钥（CA）以取代之前的密钥。即将到期的安全引导密钥（CA）最早来自 2011 年，是在雷德蒙德巨头首次推出安全引导功能的 Windows 8 期间签发的。这些证书将在几年后的 2026 年到期，届时它们的将达到 15 岁高龄。证书颁发机构（CA）或密钥主要帮助管理引导加载程序、驱动程序、固件和各种应用程序等各种组件的真实性和有效性。微软在其技术社区博文中宣布了这一变化：微软 与我们的生态系统合作伙伴合作准备推出替代证书，为未来的安全启动设置新的统一可扩展固件接口（UEFI）证书颁发机构（CA）信任锚。请关注分阶段推出的安全启动数据库更新，以增加对新数据库 (DB) 和密钥交换密钥 (KEK) 证书的信任。从 2024 年 2 月 13 日起，所有启用安全启动的设备都可选择使用新的数据库更新。从广义上讲，这将是对安全启动 DB（数据库）的一次重大更新，而安全启动 DBX 并不像安全启动 DBX 那样定期更新，安全启动 DBX 列表本质上是不安全模块的撤销列表，这也是它被称为安全启动禁用签名数据库 (DBX) 的原因。因此，Microsoft Corporation KEK CA 2011、Microsoft Windows Production PCA 2011 和Microsoft UEFI CA 2011 都将被相应的 2023 版本取代。微软计划分阶段进行，以确保兼容性和无错误推广，并在 2026 年之前完成整个过程。 ... PC版： 手机版：