Naka-on ang smartphone Android maaaring gamitin bilang security key para sa two-factor authentication

Ipinakilala ng mga developer ng Google ang isang bagong paraan ng two-factor authentication, na kinabibilangan ng paggamit ng isang smartphone batay sa Android в качестве физического ключа безопасности.

Maraming tao ang nakaranas na ng two-factor authentication, na hindi lamang nangangailangan ng paglalagay ng karaniwang password kundi pati na rin ng paggamit ng pangalawang tool upang mapatunayan ang pagkakakilanlan. Halimbawa, pagkatapos ilagay ang password ng isang user, ang ilang serbisyo ay nagpapadala ng mensaheng SMS na naglalaman ng nabuong code na nagbibigay-daan sa awtorisasyon. Mayroon ding alternatibong paraan para sa pagpapatupad ng two-factor authentication, na kinabibilangan ng paggamit ng pisikal na hardware key tulad ng YubiKey, na dapat na konektado sa isang PC upang ma-activate.  

Разработчики из Google предлагают использовать в качестве такого аппаратного ключа пользовательский Android-смартфон. Вместо того, чтобы отправлять на устройство уведомление, веб-сайт попытается получить доступ к смартфону через Bluetooth. Примечательно, что для использования данного метода не требуется физически подключать смартфон к компьютеру, поскольку радиус действия Bluetooth достаточно велик. При этом крайне мала вероятность того, что злоумышленнику удастся получить доступ к смартфону, находясь при этом в зоне действия соединения Bluetooth.  

На данный момент новый способ прохождения аутентификации поддерживают только некоторые сервисы Google, в том числе Gmail и G-Suite. Для корректной работы необходим смартфон, работающий под управлением Android 7.0 Nougat или более поздней версии.

Pinagmulan: 3dnews.ru