Titan M, el chip de seguridad exclusivo de los Google Pixel

Nuestros smartphones son el centro de nuestra vida digital, en su interior almacenamos nuestras fotos, nuestros emails o nuestros contactos. Las medidas de seguridad han ido evolucionando con el tiempo, pero siempre ha sido necesario un paso más.
Teniendo todo esto en cuenta, Google ha añadido en el nuevo Pixel 3 un chip de seguridad. Ya en el anterior Pixel 2 encontrábamos algo similar, pero este año Google ha decidido apostar por la seguridad de Titan M.

Un chip para protegerlos a todos

Lo que Google quiere conseguir, gracias al uso de Titan M, es la protección de nuestro smartphone en distintos niveles. Más allá del uso de un pin de seguridad, patrón de desbloqueo, reconocimiento facial o lector de huellas.
El nuevo Pixel 3, usando este chip, extiende la seguridad hasta los siguientes aspectos:

• Arranque seguro.
• Pantalla de bloqueo.
• Encriptación del almacenamiento.
• Integridad del sistema operativo.

Como podemos ver, estamos ante algo más que un sistema habitual de seguridad. Pero esto no es todo, la tecnología que alberga en su interior Titan M viene directamente de los Centros de Datos de Google. Si, aquellos donde se almacena toda la información de Google, usa el mismo sistema de seguridad que nuestro smartphone.

Titan, la seguridad que te acompaña

Quizá alguno de vosotros le suene el nombre de Titan, no es la primera vez que Google ha hecho uso de esta tecnología. De hecho, hace bastante poco tiempo, presentó las llaves de seguridad basadas en dicha tecnología.
La tecnología en la que está basado Titan, el protocolo FIDO, es usado para ofrecer un alto nivel de seguridad. Todo ello manteniendo una experiencia casi transparente para el usuario, lejos de complicadas contraseñas o diversas combinaciones.
Titan mantiene nuestros datos personales seguros, haciéndolos inaccesibles a ataques externos o modificaciones del firmware. Ya que la encriptación se produce en la fabricación del chip y es única para cada uno de ellos.
A la hora de registrarnos, el proceso que ocurre internamente es el siguiente:

Fuente: FIDO Alliance

• El usuario se identifica usando el lector de huellas, pin o reconocimiento facial.
• Nuestro dispositivo genera una clave pública, asociada a la clave privada que alberga el chip de seguridad.
• La clave pública generada, se asocia al servicio y usuario.

A la hora de iniciar sesión, el proceso que ocurre internamente es el siguiente:

Fuente: FIDO Alliance

• El usuario se identifica usando el lector de huellas, pin o reconocimiento facial.
• Se compara la clave pública que se generó en el dispositivo y la registrada en dicho servicio.
• Una vez verificada, se inicia sesión.

Puede parecer un poco complicado, pero el usuario solo debe identificarse en el dispositivo. Lo demás ocurre de manera transparente y sin ningún inconveniente ni paso adicional. La gran ventaja de este sistema radica en que la clave privada nunca abandona nuestro dispositivo, ya que todo el proceso se produce dentro del mismo.

Google empieza a tomarse la seguridad en serio

Ha tardado, pero Google ha empezado a tomarse en serio la seguridad. En los últimos tiempos hemos asistido a diversos escándalos, todos relacionados con la dudosa seguridad de nuestros datos. La implementación a distintos niveles de Titan, es un paso adelante.
Contar con dicha tecnología en nuestro smartphone y en los centros de datos de Google, hace que suba bastantes enteros la seguridad de todo el ecosistema. Habrá que ver la evolución y si Google, aunque es un problema en general de la industria, empieza a solventar los problemas de los que hasta ahora pecaban.

La copia de seguridad de Android 9 Pie es tan buena que ni Google podrá acceder a ella

Google anunció hace unos días un avance que no conocíamos de Android 9 Pie. Las copias de seguridad que hagamos en nuestro móvil en la nueva versión de Android tienen una mayor seguridad. Tan buena, que ni la propia Google podrá leerla.

Las copias de seguridad de Android 9 Pie son mejores

Han pasado más de dos meses del lanzamiento de Android 9 Pie. A pesar de que los informes Android revelan que es una versión tan minoritaria que sigue sin tener presencia en el amplio ecosistema Android, Google sigue revelando algunas mejoras que no conocíamos.

La privacidad y seguridad son aspectos que nos suelen preocupar en cada nueva versión de Android. En esta nueva versión de Android Google ha hecho algunas mejoras que nos parecen adecuadas, y que incluso nos hacen pensar en por qué no habían llegado antes:
Las copias de seguridad también serán mejores en esta nueva versión de Android. Así lo afirma Google en una entrada en su blog de seguridad. A partir de Android 9 Pie, las copias de seguridad en la nube estarán cifradas con un nuevo sistema que consigue que solo nosotros podamos tener acceso a ella.
Algo que nos llama la atención del propio artículo es que la contraseña del cifrado es generada por nuestro propio dispositivo y solo podremos acceder con nuestro patron, pin o contraseña, la cual no será conocida por Google. ¿Significa esto que las claves de cifrado de las copias de seguridad anteriores si lo eran? Nos da mucho que pensar.

En los servidores de Google, pero utilizando un chip de seguridad especial

¿Y cual es la clave para que el cifrado de las nuevas copias de seguridad sea tan seguro? Google lo tiene claro, y es su chip de seguridad Titan que se encuentra en los nuevos Pixel 3 y Pixel Slate.

Este chip incluye un cifrado de alta seguridad, cuya clave es única para cada chip y es generada en el proceso de fabricación. Utilizando el protocolo FIDO, este chip es capaz de ofrecernos seguridad en los siguientes escenarios:

• Arranque seguro.
• Pantalla de bloqueo.
• Encriptación del almacenamiento.
• Integridad del sistema operativo.

Como ya os contamos en el artículo, este chip se encuentra presente en los nuevos Pixel 3 y Pixel Slate, ¿pero qué ocurrirá con el resto de dispositivos que no tengan este chip de seguridad integrado?
Google ha hecho una gran inversión en sus centros de datos, y es que cada copia de seguridad en la nube hecha por un móvil con Android Pie estará cifrada en los servidores de Google con un chip Titan dedicado para cada usuario.
A pesar de que los chips de seguridad se encuentren en los centros de datos de Google, la clave de descifrado será la contraseña de nuestro móvil. Este acceso remoto a un chip de seguridad dedicado es la razón por la que esta nueva seguridad solo sea posible en Android Pie.

Esta tecnología de acceso remoto a un chip de seguridad solo funciona en Android 9 Pie.

Una mejora que tardará en llegar a todo el mundo

Móviles que han recibido Android 9 Pie. A pesar de que Android 9 Pie lleve dos meses en el mercado, los últimos informes indican que aún sigue siendo una versión que no ha llegado a un porcentaje mínimo para ser considerada en las estadísticas.
Curiosamente, la adopción de Android 9 Pie está siendo más rápida que la de Oreo en su día, y es que en el periodo de tiempo que el primer móvil no Google recibió Android Oreo (Sony Xperia XZ Premium), Android Pie ha llegado a 5 móviles, y sigue llegando a cada vez más.

Fuente