Паметен телефон со Android може да се користи како безбедносен клуч за двофакторна автентикација

Програмерите на Google воведоа нов метод на двофакторна автентикација, кој вклучува користење на паметен телефон со Android како физички безбедносен клуч.

Многу луѓе веќе се сретнаа со двофакторна автентикација, која вклучува не само внесување стандардна лозинка, туку и користење на некој вид втора алатка за автентикација. На пример, некои услуги, откако ќе внесат корисничка лозинка, испраќаат СМС порака со означување на генерираната шифра која дозволува авторизација. Постои алтернативен метод за имплементација на двофакторна автентикација што користи физички хардверски клуч како YubiKey, кој мора да се активира со поврзување со компјутер.  

Програмерите од Google предлагаат користење на сопствен паметен телефон со Android како таков хардверски клуч. Наместо да испрати известување до уредот, веб-локацијата ќе се обиде да пристапи до паметниот телефон преку Bluetooth. Вреди да се одбележи дека за да го користите овој метод не треба физички да го поврзувате паметниот телефон со вашиот компјутер, бидејќи опсегот на Bluetooth е доста голем. Во исто време, постои исклучително мала веројатност дека напаѓачот ќе може да добие пристап до паметниот телефон додека е во опсегот на Bluetooth конекцијата.  

Во моментов, само некои услуги на Google го поддржуваат новиот метод за автентикација, вклучувајќи ги Gmail и G-Suite. За правилно работење, потребен ви е паметен телефон со Android 7.0 Nougat или понова верзија.

Извор: 3dnews.ru