据CNBC报道，谷歌为确保网页服务登录安全而推出的新产品Titan安全密钥是由中国飞天诚信科技股份有限公司（Feitan）开发的。
谷歌目前正在与LG和三星等设备制造商进行直接竞争。考虑到近些年来谷歌一直致力于推广硬件，此次安排确实有些不同寻常之处。去年，谷歌又加大了对于硬件的投资，从HTC手中收购了大量人才和知识产权。
谷歌在上个月举办的Next云计算大会上宣布了“泰坦”密钥的推出并表示将在谷歌开发的固件上验证其完整性，不过公司并未指出这款产品的制造商。但是这款无线密钥与飞天的一款无线密钥产品非常类似，这是一家位于北京的安全公司，于2014年在深圳证券交易所上市。
CNBC电话联系了飞天驻加州圣克拉拉的办公室，接电话的员工表示飞天在“泰坦”项目上正与谷歌进行合作。另外一位熟悉此项目的知情人士也证实了这一合作关系。周四，The Information媒体也单独报道了双方之间的合作。
谷歌发言人表示，谷歌是泰坦密钥“名义上的制造商”，但实际上开发泰坦密钥的是不具名的第三方制造商。不过发言人拒绝回应飞天是否是密钥的制造商。
这种安排在谷歌早有先例。2016年，谷歌强调自己是其首款Pixel智能手机“名义上的设计者”，而其实HTC才是其代工制造商。
谷歌一直以来的倡议
谷歌一直以来都推崇可以阻止不必要尝试登录用户账户行为的技术。现在，除了要求员工输入密码之外，公司还要求员工使用物理安全密钥。新增加的信息核实措施旨在防止网络钓鱼攻击，即黑客会通过欺诈消息获取个人信息。
泰坦密钥不但看上去与飞天密钥很相似，而且和美国一家名叫Yubico公司的USB密匙也非常相似。Yubico的密钥可以用于安全登录谷歌的Gmail、Dropbox、GitHub和其他网络服务。
但是Yubico的首席执行官斯蒂娜·埃伦斯瓦尔（Stina Ehrensvard）在博客文章中明确表示泰坦密钥不是由Yubico制造的。埃伦斯瓦尔还对该密钥使用蓝牙一点提出了批判。
“尽管Yubico之前也开发过蓝牙低能耗（BLE）安全密钥，并促成了BLE U2F标准的问世，但由于它不符合我们的安全、可用性和耐用性标准，因而我们决定不推出这款产品。”埃伦斯瓦尔写道，“BLE无法提供NFC和USB级别的安全保障，而且需要电池和配对，这就会带来非常糟糕的用户体验。”Yubico公司在瑞典和加州均设有办公处。
周日，谷歌产品经理克里斯蒂安·布兰德（Christiaan Brand）在博客中宣布用户可以通过谷歌在线商店获得泰坦密钥。她还表示谷歌的固件被密封在特殊的芯片中，这些芯片是直接配送到生产线上的。“对于泰坦密钥的信任便是源于这些密封芯片，而不是基于在设备制造过程中的后续步骤。”
在泰坦密钥发布之后，飞天也在社交媒体上分享了一些关于谷歌的消息，但并未正式发表公开声明表示两者之间的合作关系。
谷歌在自己的“高级保护”计划网站上建议美国公民——如果他们没有两个安全密钥的话，可以通过亚马逊购买飞天无线密钥以及Yubico的USB密钥。但这两款密钥均不是以谷歌泰坦品牌的名义进行销售的。
|
