Les clés de sécurité offrent aux consommateurs et aux entreprises un moyen plus sûr et plus simple de se connecter aux sites et services en ligne sans utiliser de mot de passe.
Cependant, tout le monde n'a pas accès à cette technologie, c'est pourquoi Google a lancé un nouveau projet open source appelé OpenSK pour permettre aux amateurs et aux vendeurs de matériel de créer leurs propres clés de sécurité.
La nouvelle initiative OpenSK de la société utilise un micrologiciel basé sur Rust pour transformer les dongles à puce de Nordic Semiconductor en clés de sécurité qui prennent en charge à la fois le FIDO U2F et Normes FIDO2.
Google a également rendu public les modèles nécessaires aux utilisateurs pour imprimer en 3D leur propre boîtier de clé OpenSK afin de protéger leurs clés de sécurité.
Sommaire
Clés de sécurité DIY
Dans un article de blog annonçant la nouvelle initiative, Elie Bursztein, responsable de la recherche sur la sécurité et la lutte contre les abus de Google, et l'ingénieur logiciel Jean-Michel Picod ont expliqué pourquoi la société avait choisi les puces de Nordic pour ses clés de sécurité open source, en déclarant:
«En plus d'être abordables, nous avons choisi Nordic comme matériel de référence initial car il prend en charge tous les principaux protocoles de transport mentionnés par FIDO2: NFC, Bluetooth Low Energy, USB et un cœur de chiffrement matériel dédié.»
Le directeur de la gestion des produits chez Nordic Semiconductor, Kjetil Holstad espère qu'OpenSK mènera à l'adoption généralisée des clés de sécurité, déclarant:
"Nous sommes ravis de collaborer avec Google et la communauté open source sur la nouvelle plate-forme de recherche OpenSK. Nous espérons que la prise en charge native de notre nRF52840, leader de l'industrie, pour l'accélération cryptographique sécurisée, combinée à de nouvelles fonctionnalités et à des tests dans OpenSK, aidera le secteur à adopter de manière générale les clés de sécurité. »
Google espère également étendre OpenSK pour prendre en charge d'autres puces à l'avenir, bien que le projet soit actuellement en phase de recherche expérimentale.
Via Engadget
