Gli sviluppatori di Google hanno presentato un nuovo metodo di autenticazione a due fattori che prevede l'utilizzo di uno smartphone Android come chiave di sicurezza fisica.
Molti hanno già avuto a che fare con l'autenticazione a due fattori, che implica non solo l'inserimento di una password standard, ma anche l'uso di uno strumento secondario per la verifica dell'identità. Ad esempio, alcuni servizi, dopo l'inserimento della password dell'utente, inviano un SMS contenente un codice generato che consente di completare la registrazione. Esiste anche un metodo alternativo per implementare l'autenticazione a due fattori, utilizzando una chiave hardware fisica come YubiKey, che deve essere collegata al PC per l'attivazione.
Gli sviluppatori di Google propongono di utilizzare uno smartphone Android come chiave hardware. Invece di inviare una notifica al dispositivo, il sito web cercherà di connettersi allo smartphone tramite Bluetooth. È notevole che per utilizzare questo metodo non sia necessario collegare fisicamente lo smartphone al computer, poiché il raggio d'azione del Bluetooth è abbastanza ampio. Inoltre, la probabilità che un malintenzionato riesca ad accedere allo smartphone mentre si trova nella gamma di connessione Bluetooth è estremamente bassa.
Al momento, questo nuovo metodo di autenticazione è supportato solo da alcuni servizi Google, tra cui Gmail e G-Suite. Per un funzionamento corretto è necessario uno smartphone con Android 7.0 Nougat o versione successiva.
Fonte: 3dnews.ru
