新版Google Titan 2FA硬體金鑰棄藍牙、就NFC規格

Google本周發表雙因素（2FA）驗證硬體金鑰Titan最新一代產品，將放棄較不安全的藍牙技術，只留下NFC及USB規格支援。

最新一代Titan提供2種規格，分別為USB-A/NFC，以及新增的USB-C/NFC。Google表示，透過支援NFC，新Titan可用於大部份行動裝置，只要在行動裝置背面靠一下即可完成雙因素（或兩步驟）驗證。新產品預計8月10日正式開賣。

Google於2018年首次推出實體2FA金鑰，和該領域主要產品YubiKey競爭。當時以對組形式提供USB規格，及藍牙/NFC規格的金鑰。但隔年Google發現藍牙（BLE）版有漏洞，可能造成鄰近（約9公尺內）的攻擊者冒充用戶登入帳號，或是連上用戶裝置，並提供產品換新。

在第一代Google Titan推出時，YubiKey業者Yubico執行長Stina Ehrensvard即曾指出藍牙（BLE）的安全性不如USB及NFC，該公司也不會推出BLE版本產品。

Google僅指出，最新一代產品該公司已終止BLE版Titan，而改著重較容易使用及更普及的NFC規格。但現有藍牙/NFC版Titan仍然可持續使用，保固服務也將提供直到期滿。

若iPad上有USB-C插孔，自然可使用USB-C/NFC版Titan，但若iPad上是Lightning插孔，Google建議使用USB-A/NFC版。

USB-A/NFC版附有USB-A到USB-C轉接頭，售價30美元。USB-C/NFC則為35美元。線上商店則提供優惠。