Google lanceert in 2014 een usb-dongle die kan dienen als alternatief voor wachtwoorden. Voorlopig kan de YubiKey Neo, ontwikkeld door securityspecialist Yubico, alleen wachtwoorden vervangen voor Google-diensten zoals Gmail of Google Docs. De dongle werkt via de Google Chrome Browser en zorgt voor een extra veiligheidslaag bovenop de gebruikersnaam en een standaard pincode.
Google heeft U2F (Universal 2nd Factor)-standaard ontwikkeld op basis van security-elementen die in grote bedrijven al langer gebruikt worden, zoals smart cards. Google is lid geworden van de FIDO (Fast IDentity Online) Alliance, een industrie standaard groep die efficiënte, gebruiksvriendelijke en open source oplossingen voor online security wil ontwikkelen. Google heeft zijn u2F-standaard openbaar gemaakt, zodat elke ontwikkelaar er gebruik van kan maken. Doel is om de security-standaard zo breed mogelijk via consumentenproducten en –devices verspreid te krijgen.
Googles Yubico-dongle is al uitgetest door zo’n honderdduizend Google-werknemers, schrijft Forbes. Men zou door de bank genomen vrij positief zijn over het gebruiksgemak. De dongle van Google – of vergelijkbare U2F-gecertificeerde devices – gebruikt versleutelde data om toegang tot een account te bieden. Op de dongle zelf komt geen enkele persoonlijke informatie te staan. Een gebruiker kan bepalen welke websites of online diensten met de U2F-dongle werken. Bij verlies of diefstal kan de persoonsgebonden dongle meteen onbruikbaar worden gemaakt, zodat een dief of hacker er geen gebruik van kan maken.
Er wordt volgens Yubico’s CEO Stina Ehrensvärd momenteel gewerkt aan mogelijkheden om de U2F-standaard ook in te zetten voor mobiele devices. Momenteel is dat alleen mogelijk voor toestellen met een NFC-chip.
