Vývojári z Google predstavili nový spôsob dvojfaktorovej autentizácie, ktorý využíva smartfón so systémom Android ako fyzický bezpečnostný kľúč.
Mnohí sa už stretli s dvojfaktorovou autentizáciou, ktorá si vyžaduje nielen zadanie štandardného hesla, ale aj využitie nejakého druhého nástroja na overenie identity. Napríklad niektoré služby po zadaní používateľského hesla zasielajú SMS správu, v ktorej je uvedený vygenerovaný kód na autentizáciu. Existuje aj alternatívna metóda realizácie dvojfaktorovej autentizácie, pri ktorej sa používa fyzický hardvérový kľúč, ako je YubiKey, na jeho aktiváciu je potrebné pripojiť ho k počítaču.
Vývojári z Google navrhujú používať ako taký hardvérový kľúč používateľský smartfón so systémom Android. Namiesto zasielania oznámení zariadenie sa webová stránka pokúsi získať prístup k smartfónu cez Bluetooth. Zaujímavé je, že na toto použitie nie je potrebné fyzicky pripojiť smartfón k počítaču, pretože dosah Bluetooth je dostatočne veľký. Súčasne je veľmi nízka pravdepodobnosť, že by útočník mohol získať prístup k smartfónu, ak je v oblasti dosahu Bluetooth.
V tejto chvíli nový spôsob autentizácie podporujú iba niektoré služby Google, vrátane Gmailu a G-Suite. Na správnu funkciu je potrebný smartfón s operačným systémom Android 7.0 Nougat alebo novšou verziou.
Zdroj: 3dnews.ru
