Search
🇸🇪總部位於瑞典的 Yubico 是硬體安全金鑰的最大供應商，小型裝置通常會搭配第二種身分驗證法，如登錄微軟、Google、Facebook 和 Twitter 等網站使用的密碼，以阻止駭客入侵。😈
💻📱透過搭配像指紋或臉部辨識等生物特徵資訊，硬體安全金鑰可幫助你完全擺脫密碼的束縛。
#yubico #硬體安全金鑰 #身分驗證 #網路 #資訊安全
#NFC安全金鑰
Silicon Labs新型Secure Vault技術 重新定義IoT裝置安全
【CTIMES/SmartAuto 報導】 2020年03月09日 星期一
芯科科技 (Silicon Labs)宣布推出安全功能新套件Secure Vault技術，以協助連接裝置製造商因應不斷提升的物聯網(IoT)安全威脅及監管壓力。Silicon Labs的Wireless Gecko Series 2平台運用Secure Vault將一流的安全軟體功能與物理不可仿製功能(PUF)硬體技術相結合，藉以大幅降低IoT安全性漏洞和智慧財產權受損風險。
Silicon Labs資深副總裁暨物聯網產品事業部總經理Matt Johnson表示：「隨著安全情勢的快速變化，IoT開發人員面臨越來越大的壓力，必須提升裝置安全性並滿足不斷演變的法規要求。Secure Vault運用目前用於IoT無線SoC之最先進整合式硬體和軟體安全保護來簡化開發、加速產品上市時間，協助裝置製造商開發因應未來的產品。」
Secure Vault的硬體功能可為具備成本效益之無線SoC解決方案提供優化的安全級別。安全子系統(包括專用核心、匯流排和記憶體)係與主機處理器分離，獨特硬體分離設計，可將關鍵功能(例如安全金鑰儲存管理及加密)隔離至各自的功能區域中，進一步提高整個裝置安全性。新型安全功能組合非常適合致力於解決新興監管措施的公司，使其能因應如歐洲的GDPR和美國加州的SB-327等法規。
Omdia資深網路安全分析師Tanner Johnson表示：「嵌入式安全性是IoT產品的關鍵要求，僅靠軟體更新無法解決所有不安全硬體中存在的漏洞。因此，硬體元件能為裝置安全提供第一道防線，尤其是針對IoT產品安全之新法規。」
Secure Vault以獨特的硬體和軟體功能組合提升IoT安全性，讓產品製造商更容易保護其品牌、設計和消費者數據。整合安全系統與無線SoC可協助設計人員簡化開發過程，並在產品生命週期內對連接裝置安全地進行無線(OTA)更新。藉由向連接產品提供正版、可信賴的軟體或韌體，將有助於減輕無法預料的漏洞、威脅和監管措施。
Secure Vault所提供之新安全功能包括：
安全裝置認證
連接裝置的最大挑戰之一是部署後的驗證。Silicon Labs之工廠信任佈建服務具備可選的安全編程，在IC製造時可為每個單獨晶粒提供類似出生證明的安全裝置身份憑證，實現部署後的安全性、驗證性和符合證明的健康檢查。裝置認證可確保晶片在使用壽命內的驗證性。
安全金鑰管理和儲存
裝置和資料存取安全方案的效用直接依賴於金鑰的保密性。使用Secure Vault可加密金鑰並與應用程式碼隔離。由於採用PUF所產生的主加密金鑰可對所有金鑰進行加密，因此可提供幾乎無限的安全金鑰儲存。每個裝置的啟動簽章都是獨一無二的，而主金鑰在啟動時即會建立以避免主金鑰的儲存，進一步減少攻擊途徑。
先進的竄改檢測
此特性提供廣泛的功能，從易於實現的產品周邊防竄改功能，到透過電壓、頻率和溫度操縱對晶片進行複雜的竄改檢測。駭客往往利用這些變化迫使硬體或軟體異常運行，為錯誤攻擊製造漏洞，可配置的竄改回應功能則使開發人員可設定適當的響應動作，包括中斷、重置或在極端情況下刪除金鑰。
Silicon Labs目前已對支援Secure Vault功能的新型無線SoC進行樣品檢測，預計於2020年第二季末發表。
附圖：Silicon Labs新型Secure Vault技術整合安全性保護連接產品、數據和智慧財產權抵擋新興威脅
資料來源：http://www.ctimes.com.tw/DispNews-tw.asp?O=HK4396GGEP8SAA00NO&fbclid=IwAR0bzYd_sZiC3J1yeCuUH3FfOxxeXdwOJ9qItzEbMoj3_Vf0hiLxkpE1-1I
Silicon Labs新型Secure Vault技術 重新定義IoT裝置安全
【CTIMES/SmartAuto 報導】 2020年03月09日 星期一
芯科科技 (Silicon Labs)宣布推出安全功能新套件Secure Vault技術，以協助連接裝置製造商因應不斷提升的物聯網(IoT)安全威脅及監管壓力。Silicon Labs的Wireless Gecko Series 2平台運用Secure Vault將一流的安全軟體功能與物理不可仿製功能(PUF)硬體技術相結合，藉以大幅降低IoT安全性漏洞和智慧財產權受損風險。
Silicon Labs資深副總裁暨物聯網產品事業部總經理Matt Johnson表示：「隨著安全情勢的快速變化，IoT開發人員面臨越來越大的壓力，必須提升裝置安全性並滿足不斷演變的法規要求。Secure Vault運用目前用於IoT無線SoC之最先進整合式硬體和軟體安全保護來簡化開發、加速產品上市時間，協助裝置製造商開發因應未來的產品。」
Secure Vault的硬體功能可為具備成本效益之無線SoC解決方案提供優化的安全級別。安全子系統(包括專用核心、匯流排和記憶體)係與主機處理器分離，獨特硬體分離設計，可將關鍵功能(例如安全金鑰儲存管理及加密)隔離至各自的功能區域中，進一步提高整個裝置安全性。新型安全功能組合非常適合致力於解決新興監管措施的公司，使其能因應如歐洲的GDPR和美國加州的SB-327等法規。
Omdia資深網路安全分析師Tanner Johnson表示：「嵌入式安全性是IoT產品的關鍵要求，僅靠軟體更新無法解決所有不安全硬體中存在的漏洞。因此，硬體元件能為裝置安全提供第一道防線，尤其是針對IoT產品安全之新法規。」
Secure Vault以獨特的硬體和軟體功能組合提升IoT安全性，讓產品製造商更容易保護其品牌、設計和消費者數據。整合安全系統與無線SoC可協助設計人員簡化開發過程，並在產品生命週期內對連接裝置安全地進行無線(OTA)更新。藉由向連接產品提供正版、可信賴的軟體或韌體，將有助於減輕無法預料的漏洞、威脅和監管措施。
Secure Vault所提供之新安全功能包括：
安全裝置認證
連接裝置的最大挑戰之一是部署後的驗證。Silicon Labs之工廠信任佈建服務具備可選的安全編程，在IC製造時可為每個單獨晶粒提供類似出生證明的安全裝置身份憑證，實現部署後的安全性、驗證性和符合證明的健康檢查。裝置認證可確保晶片在使用壽命內的驗證性。
安全金鑰管理和儲存
裝置和資料存取安全方案的效用直接依賴於金鑰的保密性。使用Secure Vault可加密金鑰並與應用程式碼隔離。由於採用PUF所產生的主加密金鑰可對所有金鑰進行加密，因此可提供幾乎無限的安全金鑰儲存。每個裝置的啟動簽章都是獨一無二的，而主金鑰在啟動時即會建立以避免主金鑰的儲存，進一步減少攻擊途徑。
先進的竄改檢測
此特性提供廣泛的功能，從易於實現的產品周邊防竄改功能，到透過電壓、頻率和溫度操縱對晶片進行複雜的竄改檢測。駭客往往利用這些變化迫使硬體或軟體異常運行，為錯誤攻擊製造漏洞，可配置的竄改回應功能則使開發人員可設定適當的響應動作，包括中斷、重置或在極端情況下刪除金鑰。
Silicon Labs目前已對支援Secure Vault功能的新型無線SoC進行樣品檢測，預計於2020年第二季末發表。
附圖：Silicon Labs新型Secure Vault技術整合安全性保護連接產品、數據和智慧財產權抵擋新興威脅
資料來源：http://www.ctimes.com.tw/DispNews-tw.asp…
Google除了生產自有Titan安全金鑰裝置，現在進一步把開發硬體安全金鑰的韌體開源，讓研究人員、金鑰製造商或一般大眾，都能投入開發創新功能，加速FIDO 2-based 2FA金 ... ... <看更多>
美國Facebook 公司今天宣布，從今天開始在iPhone 手機上，除了能使用「登入許可大大降低Facebook 被盜機率」外，iOS 用戶將可以使用硬體安全密鑰登錄 ... ... <看更多>
硬 體 安全金鑰 在 什麼是硬體安全模組？ - YouTube 的推薦與評價
硬體安全 模組（HSMs）提供一個強化且防篡改的環境，以作 安全 的密碼處理、 金鑰 生成與保護，加密和HSM 金鑰 管理等。 nShield 硬體安全 模組提供三種符合 ... ... <看更多>