Отзыв о 🔑 FEITIAN MultiPass K16 Ключ безопасности: FIDO U2F Двухфакторный аутентификатор с несколькими интерфейсами - USB-A, NFC, Bluetooth от Bobby Martinez

Я купил это, чтобы протестировать 2FA для программы Advanced Protection от Google. Я использую Yubikey Neo для своих Android-устройств. К сожалению, у iOS нет сопоставимого потребительского токена U2F. До того, как Google представила свои собственные ключи TItan (Google утверждала, что они защищают цепочку поставок и используют собственную прошивку. Посмотрим), Feitian был единственным вариантом для APP 2FA для iOS с Bluetooth LE. Устройство BLE работает по-своему. Иногда моим устройствам iOS требовалось несколько попыток, чтобы прочитать сигнал подтверждения (к примеру, бог знает, насколько широким должен быть сигнал, чтобы отправить его в переполненном кафе). Я отложил его в сторону, поскольку обнаружил, что он ненадежен для iOS, и решил подождать, пока однажды Yubico не предложит токен, совместимый с iOS. (Yubikey использует NFC именно потому, что BLE небезопасен из-за своего радиуса действия). Что ж, через шесть месяцев после того, как я случайно купил это устройство Feitian, я получил электронное письмо с предупреждением от Google, в котором говорилось, что зарегистрированное устройство имеет уязвимость в системе безопасности. Они попросили связаться с производителем. Я обнаружил, что такая же уязвимость BT существует и для собственного ключа Google Titan (это касается предыдущих заверений компании). Я связался с Feitian через сайт обслуживания клиентов (была консультация) и предоставил свои данные для гарантийного обмена. После трех отдельных представлений ответа не последовало. Я просто не забочусь об устройстве и хотел посмотреть, насколько надежный этот производитель известен в Китае. Ну, я думаю, что получил свой ответ и не стал бы рекомендовать собственные ключи Feitian или Google Titan. Уязвимость BLE всегда будет оставаться вектором. Если вы используете iOS и вам нужен U2F, дождитесь ключа Yubico Lightning/USB-C, который был анонсирован в конце этого года.