Gli sviluppatori di Google hanno presentato un nuovo metodo di autenticazione a due fattori, che prevede l'utilizzo di uno smartphone Android come chiave di sicurezza fisica.
Molti hanno già avuto a che fare con l'autenticazione a due fattori, che richiede non solo l'inserimento della password standard, ma anche l'uso di un secondo strumento per la verifica dell'identità. Ad esempio, alcuni servizi inviano un SMS con un codice generato che consente di completare l'autorizzazione dopo l'inserimento della password dell'utente. Esiste anche un metodo alternativo per implementare l'autenticazione a due fattori, che utilizza una chiave hardware fisica come YubiKey, che deve essere collegata al PC per l'attivazione.
Gli sviluppatori di Google propongono di utilizzare lo smartphone Android dell'utente come chiave hardware. Invece di inviare una notifica al dispositivo, il sito web tenterà di accedere allo smartphone tramite Bluetooth. È interessante notare che per utilizzare questo metodo non è necessario collegare fisicamente lo smartphone al computer, poiché il raggio d'azione del Bluetooth è abbastanza ampio. Inoltre, è estremamente improbabile che un malintenzionato riesca ad accedere allo smartphone mentre si trova all'interno dell'area di copertura della connessione Bluetooth.
Attualmente, questo nuovo metodo di autenticazione è supportato solo da alcuni servizi di Google, tra cui Gmail e G-Suite. È necessario uno smartphone che funzioni con Android 7.0 Nougat o versioni più recenti per un funzionamento corretto.
Fonte: 3dnews.ru
