סמארטפון אנדרואיד יכול לשמש כמפתח אבטחה לאימות דו-גורמי

מפתחי גוגל הציגו שיטה חדשה של אימות דו-גורמי, הכוללת שימוש בסמארטפון אנדרואיד כמפתח אבטחה פיזי.

אנשים רבים כבר נתקלו באימות דו-גורמי, הכולל לא רק הזנת סיסמה רגילה, אלא גם שימוש בכלי אימות שני כלשהו. לדוגמה, שירותים מסוימים, לאחר הזנת סיסמת משתמש, שולחים הודעת SMS המציינת את הקוד שנוצר המאפשר הרשאה. קיימת שיטה חלופית ליישום אימות דו-גורמי המשתמשת במפתח חומרה פיזי כמו YubiKey, אותו יש להפעיל על ידי חיבורו למחשב.  

מפתחים מגוגל מציעים להשתמש בסמארטפון אנדרואיד מותאם אישית כמפתח חומרה כזה. במקום לשלוח הודעה למכשיר, האתר ינסה לגשת לסמארטפון באמצעות בלוטות'. ראוי לציין שכדי להשתמש בשיטה זו אינך צריך לחבר פיזית את הטלפון החכם למחשב שלך, מכיוון שטווח ה-Bluetooth הוא די גדול. יחד עם זאת, ישנה סבירות נמוכה ביותר שתוקף יוכל לקבל גישה לסמארטפון תוך כדי שהוא נמצא בטווח של חיבור בלוטות'.  

נכון לעכשיו, רק חלק משירותי גוגל תומכים בשיטת האימות החדשה, כולל Gmail ו-G-Suite. לתפעול נכון, אתה צריך סמארטפון עם אנדרואיד 7.0 נוגט ואילך.

מקור: 3dnews.ru