Android snjallsíma er hægt að nota sem öryggislykil fyrir tvíþætta auðkenningu

Google þróunaraðilar hafa kynnt nýja aðferð við tveggja þátta auðkenningu, sem felur í sér að nota Android snjallsíma sem líkamlegan öryggislykil.

Android snjallsíma er hægt að nota sem öryggislykil fyrir tvíþætta auðkenningu

Margir hafa þegar lent í tvíþættri auðkenningu, sem felur ekki aðeins í sér að slá inn staðlað lykilorð, heldur einnig að nota einhvers konar annað auðkenningartæki. Til dæmis, sumar þjónustur, eftir að hafa slegið inn lykilorð notanda, senda SMS-skilaboð sem gefa til kynna myndakóða sem leyfir heimild. Það er önnur aðferð til að útfæra tveggja þátta auðkenningu sem notar líkamlegan vélbúnaðarlykil eins og YubiKey, sem verður að virkja með því að tengja hann við tölvu.  

Hönnuðir frá Google benda til þess að nota sérsniðna Android snjallsíma sem slíkan vélbúnaðarlykill. Í stað þess að senda tilkynningu í tækið mun vefsíðan reyna að fá aðgang að snjallsímanum í gegnum Bluetooth. Það er athyglisvert að til að nota þessa aðferð þarftu ekki að tengja snjallsímann þinn líkamlega við tölvuna þína, þar sem Bluetooth-sviðið er nokkuð stórt. Á sama tíma eru afar litlar líkur á því að árásarmaður geti fengið aðgang að snjallsímanum á meðan hann er innan sviðs Bluetooth-tengingarinnar.  

Í augnablikinu styðja aðeins sumar Google þjónustur nýju auðkenningaraðferðina, þar á meðal Gmail og G-Suite. Fyrir rétta notkun þarftu snjallsíma sem keyrir Android 7.0 Nougat eða nýrri.




Heimild: 3dnews.ru

Bæta við athugasemd