Smartphone på Android kan användas som en säkerhetsnyckel för tvåfaktorsautentisering

Googles utvecklare har introducerat en ny metod för tvåfaktorsautentisering, som innebär att man använder en smartphone baserad på Android som en fysisk säkerhetsnyckel.

Många människor har redan stött på tvåfaktorsautentisering, vilket innebär att man inte bara anger ett standardlösenord, utan också använder något slags andra autentiseringsverktyg. Till exempel, vissa tjänster, efter att ha angett ett användarlösenord, skickar ett SMS-meddelande som anger den genererade koden som tillåter auktorisering. Det finns en alternativ metod för att implementera tvåfaktorsautentisering som använder en fysisk hårdvarunyckel som en YubiKey, som måste aktiveras genom att ansluta den till en PC.  

Googles utvecklare föreslår att man använder en anpassad hårdvarunyckel som en sådan nyckel. Android- smartphone. Istället för att skicka en avisering till enheten kommer webbplatsen att försöka komma åt smarttelefonen via Bluetooth. Det är värt att notera att den här metoden inte kräver att smarttelefonen fysiskt ansluts till datorn, eftersom Bluetooth har en ganska lång räckvidd. Dessutom är sannolikheten för att en angripare får tillgång till smarttelefonen inom Bluetooth-räckvidden extremt låg.  

För närvarande stöds den nya autentiseringsmetoden endast av vissa Google-tjänster, inklusive Gmail och G Suite. För korrekt drift krävs en smartphone med Android 7.0 Nougat eller senare.

Källa: 3dnews.ru