谷歌近年來一直致力於硬件的推廣，並以此與LG和三星等設備制造商進行直接競爭。日前谷歌被曝其新推的實體安全密鑰泰坦（Titan）是由一家深證創業板上市的中國公司制造。
受此消息提振，飛天誠信股價8月31日開盤即封漲停。第一財經記者聯系到一位飛天誠信亞太區管理銷售人士。他向第一財經記者證實了飛天誠信與谷歌確有合作，他還表示，該公司也為蘋果的設備提供技術支持。
已與谷歌、蘋果合作
第一財經記者查閱公開資料發現，早在今年4月，飛天誠信在互動平臺上的回答投資人提問時，公司就已經明確表示擁有蘋果讀寫器，配合蘋果設備使用；公司的線上快速身份驗證（FIDO）產品在登錄谷歌賬戶時使用。
但谷歌與飛天誠信的合作並不是新消息。第一財經記者查詢飛天誠信網站，在一篇去年11月發表的題為“谷歌選擇飛天誠信技術構建最強安全保護”的文章中，飛天誠信表示：“一旦用戶選擇開啟谷歌高級保護計劃，谷歌將會引導用戶購買並註冊兩個安全令牌。其中主令牌來自於飛天誠信的MultiPass FIDO藍牙安全令牌，備份令牌是來自Yubico的單USB令牌。兩個令牌的配合讓用戶既可使用主令牌在任何平臺或者移動設備上使用，也可以在主令牌丟失時使用備用令牌在計算機上重新註冊新的主令牌。”
根據飛天誠信今年4月公布的財報中顯示，公司2017財年凈利潤1.25億元人民幣。主要產品是USB密鑰，收入占比超過一半（51%），動態令牌收入占比接近30%，其余產品包括卡類、芯片、加密鎖和一小部分軟件開發。
飛天誠信亞太區的上述人士告訴第一財經記者，公司的主要客戶群體是銀行等金融機構、智慧政府、電子支付、互聯網醫療和大企業等。在信息安全產品領域，該公司的全球主要競爭者還包括金雅拓、Yubicohe Onespan等。
一位金雅拓前中國高層對第一財經記者表示：“谷歌、蘋果、微軟、阿里、騰訊這些互聯網企業都在打造自己的設備身份認證體系，但是采用的方式有多種。比如谷歌就是用U盾這種硬件設備做網絡空間的身份認證，是給用戶使用的，阿里和騰訊沒有U盾，主要是給物聯網設備做身份認證，是給設備使用的。
密碼和物理安全密匙兩步認證
谷歌認為，網絡釣魚是黑客用來訪問其他人賬戶或者個人信息最常用的技術之一，而基於物理令牌的兩步認證是面對釣魚攻擊的最強保護手段。這套基於密碼+物理令牌的“高級保護計劃”開啟後，用戶所有以前使用的傳統對稱型兩步認證手段都將被徹底禁用。所有的用戶登陸賬號都需要使用密碼和物理安全密鑰來進行身份認證。
今年7月，谷歌在舊金山舉行的Next雲計算大會上宣布推出“泰坦”Titan密鑰，並表示將在谷歌開發的固件上驗證其完整性。Titan是一種硬件安全密匙，就是俗稱的“U盾”。這款設備主要是針對企業員工設計的，要求員工使用硬件安全密匙進行雙重身份認證——也就是除了輸入密碼外，還要使用這種新型物理安全密鑰才能登陸後臺操作系統，以保障信息安全。FaceBook和Twitter等企業都支持了通過安全密匙進行雙重認證的方式。
據了解，這套產品有兩個版本密匙，一個是藍牙版本，主要是給手機等移動設備使用的，另外一個是USB版本，可以即插即用，適合臺式機和筆記本電腦，單獨購買是25美元一個，套裝價格50美元。
不過，當時谷歌並未公布這款產品的制造商，但表示“名義制造商”（Manufacturer of record）是谷歌本身。這就好像2016年，谷歌推出首款Pixel智能手機時，也稱自己是“名義銷售商”，但HTC才是其代工制造商。
谷歌曾在自己的“高級保護計劃”網站上建議沒有這兩個安全密鑰的公民，通過亞馬遜購買飛天無線密鑰以及Yubico的USB密鑰。但當時這兩款密鑰均不是以谷歌Titan品牌的名義進行銷售的。
谷歌產品經理克里斯蒂安-布蘭德（Christiaan Brand）在周四發表的一篇博客中寫道：“現在用戶可以通過谷歌在線商店購買Titan密鑰。”他還表示，谷歌的固件被封裝進特殊的芯片中，這些芯片是直接配送到生產線上的。“對於Titan密鑰的信任是源於這些密封芯片，而不是基於在於硬件設備的制造過程。”布蘭德表示。
根據飛天誠信公司官網上的介紹，對於一些個人信息保密極度敏感的人群，比如記者、商業領袖和政治團體人士而言，他們會遭受更高強度的、有針對性的網絡攻擊。谷歌深知這類特殊人群以及其他一些對安全更加敏感的用戶的需求。為此，谷歌提供了一個他們認為可以完全阻止最複雜黑客攻擊的新的一層賬戶保護，這層保護就是一個物理的安全令牌。
此內容為第一財經原創。未經第一財經授權，不得以任何方式加以使用，包括轉載、摘編、複制或建立鏡像。第一財經將追究侵權者的法律責任。 如需獲得授權請聯系第一財經版權部：