社内セキュリティ強化の為「Goole Titan Security Key」を買ってみました。
使い方がよく分からず、現在手探りで勉強中
見た目はこんなもの
6000円の箱にセキュリティキーが２つ入ってます！
１個3000円ってことかな
１：USB型キー
２：Bluetoothキー
※WindowsOSの場合、Blutooth(=ワイアレス)接続は不可。
BluetoothキーはUSB変換ケーブルで物理的にUSB接続します。
さて、どう使うの？
ネットの情報を参考に
１：「Googleアカウント管理」画面に入る
２：左メニュー「セキュリティ」から「２段階認証プロセス」を選択
３：「２段階認証プロセス」開始画面
４：「本人であることの確認」画面
５：本人なら知ってるはずのパスワードを入力
６：「２つ目の認証要素追加」画面
「別の方法を選択」＞「セキュリティキー」をクリック
７：「キーをお持ちですか？」質問画面
８：「セキュリティキーを登録してください」画面
USB端子にTitan keyを挿しキーのタッチセンサーに触れる
９：ChromeにTitanセキュリティキーのアクセスを「許可」する。
１０：Titan Security キーの登録完了
「２段階認証プロセス」画面の追加要素にTitanキーが追加されました。
では実験
別のパソコンからログインしてみる
他のパソコンからログインすると「２段階認証の追加要素」を求められるようになりました！
「別の方法を選択」から「USBを使った確認」を選択
TitanキーをUSBへ挿してタッチセンターに触れると・・・・
別のPCからもログイン出来ました！
面白い！
これでパスワードが盗まれても、物理キーがなければログインできません。
これ、とってもセキュアね！
ちなみに、chromeにキーを登録済みのパソコンでも他のブラウザー「Firefox」「Edge」でログインすると各ブラウザーごとにキー登録を求められます。
最後に、不思議に思った仕様２つ
（１）キー登録を済ませると、翌日物理キーを挿さなくてもログイン出来ちゃう！
これ仕様かな？
毎回キーを挿すのは面倒。でも１回目の登録以降物理キーを求められないのも不安。
不定期に挿せと言ってくるのかな？
（２）「Titan security」の推奨使用方法
２つのキーの１つを携帯、もう１つはバックアップキーとして大事に保存しておくこと。
だから、２つは同じ暗号キーだと思ってました。
でも別物なんですよこれ！
bluetoothキーで掛けた認証はUSBキーでは解けませんでした。
逆もそう。
両方のキーを登録することで、初めて１つをバックアップキーとして自宅に保存できます！
もっと使い込んで細かな仕様を勉強してみます。
ある程度理解できれば、Titan security key対応ネットサービスすべてに２段階認証をかけたいと思います。
悲しいかな、現在titanに対応してるメジャーサービスは４・５サイトしか無いみたい！
Dropbox、Facebook、Github、Twitter、Salesforceなど
全部、利用してないサービスばかり!
取りあえず「Gmail」と「Google Drive」を守るのに使う予定。
通販サイト「Yahooショッピング」が未対応なのがとても残念。
このサイト用に買ったのにな．．．．．