Android viedtālruni var izmantot kā drošības atslēgu divu faktoru autentifikācijai

Google izstrādātāji ir ieviesuši jaunu divu faktoru autentifikācijas metodi, kas ietver Android viedtālruņa izmantošanu kā fiziskās drošības atslēgu.

Android viedtālruni var izmantot kā drošības atslēgu divu faktoru autentifikācijai

Daudzi cilvēki jau ir saskārušies ar divu faktoru autentifikāciju, kas ietver ne tikai standarta paroles ievadīšanu, bet arī sava veida otrā autentifikācijas rīka izmantošanu. Piemēram, daži pakalpojumi pēc lietotāja paroles ievadīšanas nosūta SMS īsziņu, norādot ģenerēto kodu, kas ļauj autorizēties. Ir alternatīva divu faktoru autentifikācijas ieviešanas metode, kas izmanto fizisku aparatūras atslēgu, piemēram, YubiKey, kas jāaktivizē, savienojot to ar datoru.  

Google izstrādātāji iesaka izmantot pielāgotu Android viedtālruni kā šādu aparatūras atslēgu. Tā vietā, lai nosūtītu paziņojumu uz ierīci, vietne mēģinās piekļūt viedtālrunim, izmantojot Bluetooth. Jāatzīmē, ka, lai izmantotu šo metodi, viedtālrunis nav fiziski jāsavieno ar datoru, jo Bluetooth diapazons ir diezgan liels. Tajā pašā laikā pastāv ārkārtīgi maza iespējamība, ka uzbrucējs varēs piekļūt viedtālrunim, atrodoties Bluetooth savienojuma diapazonā.  

Pašlaik tikai daži Google pakalpojumi atbalsta jauno autentifikācijas metodi, tostarp Gmail un G-Suite. Pareizai darbībai ir nepieciešams viedtālrunis, kurā darbojas operētājsistēma Android 7.0 Nougat vai jaunāka versija.




Avots: 3dnews.ru

Pievieno komentāru