Googleovi programeri predstavili su novu metodu dvofaktorske autentifikacije koja uključuje korištenje pametnog telefona na temelju Android kao fizički sigurnosni ključ.
Mnogi su se ljudi već susreli s dvofaktorskom autentifikacijom, koja uključuje ne samo unos standardne lozinke, već i korištenje neke vrste drugog alata za autentifikaciju. Primjerice, neki servisi nakon unosa korisničke lozinke šalju SMS poruku s generiranim kodom koji omogućuje autorizaciju. Postoji alternativna metoda implementacije dvofaktorske autentifikacije koja koristi fizički hardverski ključ kao što je YubiKey, koji se mora aktivirati povezivanjem s računalom.
Googleovi programeri predlažu korištenje prilagođenog hardverskog ključa kao takav ključ. Android- pametni telefon. Umjesto slanja obavijesti na uređaj, web stranica će pokušati pristupiti pametnom telefonu putem Bluetootha. Važno je napomenuti da ova metoda ne zahtijeva fizičko povezivanje pametnog telefona s računalom, jer Bluetooth ima prilično velik domet. Nadalje, vjerojatnost da napadač dobije pristup pametnom telefonu dok je unutar Bluetooth dometa izuzetno je mala.
Trenutačno novu metodu autentifikacije podržavaju samo neke Googleove usluge, uključujući Gmail i G-Suite. Za pravilan rad potreban je pametni telefon s operativnim sustavom Android 7.0 Nugat ili noviji.
Izvor: 3dnews.ru
