Смартфон на Android може да се използва като защитен ключ за двуфакторна автентикация

Разработчиците от Google представиха нов начин за двуфакторна автентикация, който включва използването на Android смартфон като физически ключ за сигурност.

Много хора вече са се сблъсквали с двуфакторната автентикация, която изисква не само въвеждане на стандартна парола, но и използване на втори инструмент за идентификация. Например, някои услуги изпращат SMS съобщение с генериран код след въвеждане на потребителската парола, което позволява автентикация. Съществува и алтернативен метод, при който се използва физически хардуерен ключ, като YubiKey, който трябва да бъде свързан с компютъра, за да се активира.  

Разработчиците от Google предлагат да използвате Android смартфон като такъв хардуерен ключ. Вместо да изпраща уведомление на устройството, уебсайтът ще се опита да се свърже със смартфона чрез Bluetooth. Забележително е, че за използването на този метод не е необходимо физически да свързвате смартфона с компютъра, тъй като диапазонът на Bluetooth е достатъчно голям. В допълнение, вероятността злонамерен човек да получи достъп до смартфона, докато е в зоната на съединението Bluetooth, е изключително малка.  

В момента новият метод за автентикация поддържат само някои услуги на Google, включително Gmail и G-Suite. За правилната работа е нужен смартфон с Android 7.0 Nougat или по-нови версии.

Източник: 3dnews.ru