Pembangun Google telah memperkenalkan kaedah pengesahan dua faktor baharu, yang melibatkan penggunaan telefon pintar berdasarkan Android sebagai kunci keselamatan fizikal.
Ramai orang telah menemui pengesahan dua faktor, yang bukan sahaja memerlukan memasukkan kata laluan standard tetapi juga menggunakan alat kedua untuk mengesahkan identiti. Contohnya, selepas memasukkan kata laluan pengguna, sesetengah perkhidmatan menghantar mesej SMS yang mengandungi kod yang dijana yang membenarkan kebenaran. Terdapat juga kaedah alternatif untuk melaksanakan pengesahan dua faktor, yang melibatkan penggunaan kunci perkakasan fizikal seperti YubiKey, yang mesti disambungkan ke PC untuk diaktifkan.
Pembangun Google mencadangkan penggunaan kunci perkakasan tersuai sebagai kunci sedemikian. Android- telefon pintar. Daripada menghantar pemberitahuan ke peranti, laman web akan cuba mengakses telefon pintar melalui Bluetooth. Terutamanya, kaedah ini tidak memerlukan penyambungan telefon pintar secara fizikal ke komputer, kerana Bluetooth mempunyai julat yang agak jauh. Tambahan pula, kemungkinan penyerang mendapat akses kepada telefon pintar semasa berada dalam julat Bluetooth adalah sangat rendah.
Pada masa ini, kaedah pengesahan baharu hanya disokong oleh beberapa perkhidmatan Google, termasuk Gmail dan G-Suite. Untuk operasi yang betul, telefon pintar yang berjalan Android 7.0 Nougat atau lebih baharu.
Sumber: 3dnews.ru
