टिलिटिस टीकी: एक आरआईएससी-वी-आधारित यूएसबी-सी सुरक्षा कुंजी

यह पहली बार है जब हम देखते हैं FPGA-आधारित सुरक्षा कुंजी RISC-V कोर पर आधारित है. Yubikey जैसे विकल्पों के विपरीत, इस सुरक्षा टोकन में कोई अंतर्निहित स्थायी भंडारण नहीं है। हर बार जब आप होस्ट डिवाइस से कनेक्ट होते हैं, तो आपको डोंगल पर ऐप्स लोड करने की आवश्यकता होती है।

उपयोग प्रत्येक एप्लिकेशन के लिए एक विशिष्ट पहचानकर्ता उत्पन्न करने के लिए एक विशेष बूटस्ट्रैप, इसे विकल्पों की तुलना में अधिक सुरक्षित बनाता है क्योंकि डिवाइस पर निजी कुंजियाँ संग्रहीत नहीं होती हैं। इसके अलावा, TKey के हार्डवेयर और सॉफ्टवेयर दोनों पूरी तरह से खुले स्रोत हैं, जो अन्य बंद विकल्पों की तुलना में इसकी विश्वसनीयता सुनिश्चित करते हैं।

टिलिटिस एक स्वीडिश सुरक्षा कंपनी है जो 2022 में वीपीएन कंपनी मुल्वाड से अलग हो गई. टिलिटिस नाम स्वीडिश शब्द "टिलिट" पर आधारित है, जिसका अर्थ है विश्वास। यह एक ऐसे ब्रांड के लिए उपयुक्त नाम है जो हार्डवेयर-आधारित सुरक्षा उत्पादों में विशेषज्ञता रखता है।

यह कहा जाना चाहिए कि हैं दो संस्करण TKey सुरक्षा टोकन का: बंद और खुला. लॉक की गई TKey सामान्य उपयोगकर्ताओं के लिए है और इसे पुन: प्रोग्राम नहीं किया जा सकता है। दूसरी ओर, अनलॉक किया गया TKey सामान्य उपयोगकर्ताओं के लिए लक्षित है और एक अन्य डिवाइस, रास्पबेरी पाई पिको पर आधारित टिलिटिस TK-1 प्रोग्रामर की मदद से TKey के पूर्ण कॉन्फ़िगरेशन की अनुमति देता है।

En कंपनी की वेबसाइट आप कई पूर्व-निर्मित TKey ऐप्स पा सकते हैं डाउनलोड के लिए उपलब्ध है. TKey डेवलपर का मैनुअल TKey के लिए आपके स्वयं के डिवाइस और क्लाइंट एप्लिकेशन को विकसित करने को कवर करता है। जैसा कि ऊपर उल्लेख किया गया है, टिलिटिस की TKey पूरी तरह से खुला स्रोत है और सभी सॉफ़्टवेयर, फ़र्मवेयर, वेरिलॉग स्रोत कोड, स्कीमैटिक्स और पीसीबी डिज़ाइन फ़ाइलें GitHub रिपॉजिटरी में पाई जा सकती हैं।

TKey RISC-V सुरक्षा कुंजी के अंतिम-उपयोगकर्ता और उन्नत उपयोगकर्ता संस्करणों को टिलिटिस स्टोर से 880 SEK या SEK (सिर्फ €80 से कम) में खरीदा जा सकता है, जबकि प्रोग्रामर की कीमत 500 SEK (€50 से कम) है।

टिलिटिस टीके की तकनीकी विशिष्टताएँ

के बारे में तकनीकी विशेषताओं इस नई हार्डवेयर सुरक्षा कुंजी में, टिलिटिस TKey में शामिल हैं:

• समाज:
  • PicoRV32 कोर 32-बिट RISC-V ISA @ 18 मेगाहर्ट्ज पर आधारित है
  • एफपीजीए: जाली iCE40 UP5K
  • TKey ऐप के लिए 128 KiB रैम
  • लोडेड फर्मवेयर के लिए 2 KiB रैम
  • 6 KiB ROM
  • निष्पादन मॉनिटर
  • रैम मेमोरी सुरक्षा
• यूएसबी-सी प्रकार कनेक्टर
• विशेषाधिकार प्राप्त मोड: फर्मवेयर मोड और एप्लिकेशन मोड
• Otros: एलईडी का उपयोग करके बायोमेट्रिक टच सेंसर, पावर इंडिकेटर, स्टेटस इंडिकेटर
• खाद्य: 5V @ 100mA
• सहन तापमान सीमा: 0 ° C - 40 ° C

सुरक्षा कुंजी क्या है? यह किस लिए है?

यदि आप पहले से नहीं जानते हैं, तो a यूएसबी सुरक्षा कुंजी यह एक हार्डवेयर डिवाइस है जो आपके ऑनलाइन खातों और अन्य सत्रों के लिए सुरक्षा की एक अतिरिक्त परत प्रदान करता है जिनके लिए लॉगिन क्रेडेंशियल की आवश्यकता होती है। ये डिवाइस, जिन्हें "डोंगल" भी कहा जाता है, आमतौर पर USB4 पोर्ट यानी USB-C के माध्यम से आपके डिवाइस से कनेक्ट होते हैं।

USB सुरक्षा कुंजी का उपयोग करके कार्य किया जाता है U2F, दो-चरणीय सत्यापन मानक. पारंपरिक दो-चरणीय सत्यापन के विपरीत, जहां आपको एक कोड प्राप्त होता है, सुरक्षा कुंजी के साथ आपको एक हार्डवेयर डिवाइस तक भौतिक पहुंच की आवश्यकता होती है जो कुंजी के रूप में कार्य करती है। ये डिवाइस बाज़ार में उपलब्ध किसी भी यूएसबी मेमोरी के समान हैं, लेकिन वे एक विशेष चिप से लैस हैं जो खाते और यूआरएल दोनों को सत्यापित करके अतिरिक्त सुरक्षा प्रदान करता है। इससे फ़िशिंग तकनीकों से बचने में मदद मिलती है जिसके परिणामस्वरूप खाता प्रतिरूपण हो सकता है।

USB सुरक्षा कुंजियाँ आपके ऑनलाइन खातों को सॉफ़्टवेयर द्वारा प्रदान की जाने वाली सुरक्षा से अधिक उच्च स्तर की सुरक्षा प्रदान करती हैं। और, भौतिक उपकरण होने के नाते, वे लॉगिन के लिए इस कुंजी की आवश्यकता के अलावा, आपकी पहचान सत्यापित करने के लिए ईमेल या फोन नंबर का उपयोग किए बिना दो-चरणीय पहचान प्रक्रिया लागू करने की अनुमति देते हैं। कुंजी के बिना, आप अपने खाते तक नहीं पहुंच पाएंगे उपयोगकर्ता का…