尽管谷歌近年来一直致力于硬件的推广，并以此与LG和三星等设备制造商进行直接竞争。但日前谷歌曝其新推的实体安全密钥Titan是由一家深证创业板上市的中国公司制造的，这项不同寻常的安排耐人寻味。

受此消息提振，飞天诚信股价8月31日开盘即封涨停。特酷君联系到一位飞天诚信亚太区管理销售人士。他证实了飞天诚信与谷歌确有合作，他还表示，该公司也为苹果的设备提供技术支持。

特酷君随后查阅公开资料发现，早在今年4月，飞天诚信在互动平台上的回答投资人提问时，公司就已经明确表示拥有苹果读写器，配合苹果设备使用；公司的线上快速身份验证FIDO产品在登录谷歌账户时使用。

但谷歌与飞天诚信的合作并不是新消息。飞天诚信网站的一篇去年11月发表的题为“谷歌选择飞天诚信技术构建最强安全保护”的文章中，飞天诚信表示：“一旦用户选择开启谷歌高级保护计划，谷歌将会引导用户一步一步的购买并注册两个安全令牌。其中主令牌来自于飞天诚信的MultiPass FIDO蓝牙安全令牌，备份令牌是来自Yubico的单USB令牌。两个令牌的配合让用户既可使用主令牌在任何平台或者移动设备上使用，也可以在主令牌丢失时使用备用令牌在计算机上重新注册新的主令牌。”

根据飞天诚信今年4月公布的财报中显示，公司2017财年净利润1.25亿元人民币。主要产品是USB密钥，收入占比超过一半，动态令牌收入占比接近30%，其余产品包括卡类、芯片、加密锁和一小部分软件开发。

飞天诚信亚太区的上述人士告诉特酷君，公司的主要客户群体是银行等金融机构、智慧政府、电子支付、互联网医疗和大企业等。在信息安全产品领域，该公司的全球主要竞争者还包括金雅拓、Yubicohe Onespan等。

一位金雅拓的前中国高层对特酷君表示：“谷歌、苹果、微软、阿里、腾讯这些互联网企业都在打造自己的设备身份认证体系，但是采用的方式有多种。比如谷歌就是用U盾这种硬件设备做网络空间的身份认证，是给用户使用的，阿里和腾讯没有U盾，主要是给物联网设备做身份认证，是给设备使用的。

根据飞天诚信公司官网上的介绍，对于一些个人信息保密极度敏感的人群，比如记者、商业领袖和政治团体人士而言，他们会遭受更高强度的、有针对性的网络攻击。谷歌深知这类特殊人群以及其他一些对安全更加敏感的用户的需求。为此，谷歌提供了一个他们认为可以完全阻止最复杂黑客攻击的新的一层账户保护，这层保护就是一个物理的安全令牌。

谷歌认为，网络钓鱼是黑客用来访问其他人账户或者个人信息最常用的技术之一，而基于物理令牌的两步认证是面对钓鱼攻击的最强保护手段。这套基于密码 物理令牌的高级保护计划开启后，用户所有以前使用的传统对称型两步认证手段都将被彻底禁用。所有的用户登陆账号都需要使用密码和物理安全密钥来进行身份认证。

但谷歌并没有止步于此。今年7月，谷歌在旧金山举行的Next云计算大会上宣布推出“泰坦”密钥，并表示将在谷歌开发的固件上验证其完整性。这款设备主要是针对企业员工设计的，要求员工使用硬件安全密匙进行双重身份认证——也就是除了输入密码外，还要使用这种新型物理安全密钥才能登陆后台操作系统，以保障信息安全。FaceBook和Twitter等企业都支持了通过安全密匙进行双重认证的方式。

据了解，这套产品有两个密匙，一个是蓝牙版本，主要是给手机等移动设备使用的，另外一个是USB版本，可以即插即用，适合台式机和笔记本电脑，单独购买是25美元一个，套装价格50美元。

不过，当时谷歌并未公布这款产品的制造商，但表示“名义制造商”（Manufacturer of record）是谷歌本身。这就好像2016年，谷歌推出首款Pixel智能手机时，也称自己是“名义销售商”，但HTC才是其代工制造商。

谷歌曾在自己的“高级保护计划”网站上建议没有这两个安全密钥的公民，通过亚马逊购买飞天无线密钥以及Yubico的USB密钥。但当时这两款密钥均不是以谷歌Titan品牌的名义进行销售的。

谷歌产品经理克里斯蒂安-布兰德（Christiaan Brand）在周四发表的一篇博客中写道：“现在用户可以通过谷歌在线商店购买Titan密钥。”他还表示，谷歌的固件被封装进特殊的芯片中，这些芯片是直接配送到生产线上的。“对于Titan密钥的信任是源于这些密封芯片，而不是基于在于硬件设备的制造过程。”布兰德表示。