Google izstrādātāji ir ieviesuši jaunu divfaktoru autentifikācijas metodi, kas ietver viedtālruņa izmantošanu, kura pamatā ir Android kā fiziska drošības atslēga.
Daudzi cilvēki ir saskārušies ar divfaktoru autentifikāciju, kas prasa ne tikai standarta paroles ievadīšanu, bet arī otra rīka izmantošanu identitātes pārbaudei. Piemēram, pēc lietotāja paroles ievadīšanas daži pakalpojumi nosūta īsziņu ar ģenerētu kodu, kas ļauj veikt autorizāciju. Ir arī alternatīva metode divfaktoru autentifikācijas ieviešanai, kas ietver fiziskas aparatūras atslēgas, piemēram, YubiKey, izmantošanu, kas aktivizēšanai jāpievieno datoram.
Google izstrādātāji iesaka izmantot pielāgotu aparatūras atslēgu kā šādu atslēgu. Android- viedtālrunis. Tā vietā, lai nosūtītu paziņojumu uz ierīci, vietne mēģinās piekļūt viedtālrunim, izmantojot Bluetooth. Jāatzīmē, ka šī metode neprasa fizisku viedtālruņa pievienošanu datoram, jo Bluetooth darbības rādiuss ir diezgan liels. Turklāt iespējamība, ka uzbrucējs iegūs piekļuvi viedtālrunim, atrodoties Bluetooth darbības rādiusā, ir ārkārtīgi zema.
Pašlaik jauno autentifikācijas metodi atbalsta tikai daži Google pakalpojumi, tostarp Gmail un G-Suite. Lai nodrošinātu pareizu darbību, ir nepieciešams viedtālrunis ar operētājsistēmu Android 7.0 Nougat vai jaunāka versija.
Avots: 3dnews.ru
