Google geliştiricileri, akıllı telefon tabanlı yeni bir iki faktörlü kimlik doğrulama yöntemi tanıttı. Android fiziksel bir güvenlik anahtarı olarak.
Pek çok kişi, yalnızca standart bir parola girmeyi değil aynı zamanda bir tür ikinci kimlik doğrulama aracını kullanmayı da içeren iki faktörlü kimlik doğrulamayla zaten karşılaştı. Örneğin bazı servisler, kullanıcı şifresini girdikten sonra, oluşturulan kodu belirten ve yetkilendirmeye izin veren bir SMS mesajı gönderir. İki faktörlü kimlik doğrulamayı uygulamak için YubiKey gibi fiziksel bir donanım anahtarı kullanan ve bunun bir PC'ye bağlanarak etkinleştirilmesi gereken alternatif bir yöntem vardır.
Google geliştiricileri, bu tür bir anahtar olarak özel bir donanım anahtarı kullanılmasını önermektedir. Android- Akıllı telefon. Web sitesi, cihaza bildirim göndermek yerine Bluetooth aracılığıyla akıllı telefona erişmeye çalışacaktır. Özellikle belirtmek gerekirse, bu yöntem Bluetooth'un oldukça uzun menzili sayesinde akıllı telefonu bilgisayara fiziksel olarak bağlamayı gerektirmez. Ayrıca, bir saldırganın Bluetooth menzili içindeyken akıllı telefona erişim sağlama olasılığı son derece düşüktür.
Şu anda yeni kimlik doğrulama yöntemi yalnızca Gmail ve G-Suite dahil olmak üzere bazı Google hizmetleri tarafından desteklenmektedir. Düzgün çalışması için, Google'ın Google sürümünü çalıştıran bir akıllı telefon gereklidir. Android 7.0 Nougat veya üzeri.
Kaynak: 3dnews.ru
