Google svoji dvofaktorski avtentikaciji, vašemu telefonu, doda nov fizični varnostni ključ

Gotovo ste že slišali za Googlovo dvofaktorsko preverjanje pristnosti in veliko vas ljudi ga zagotovo odlično uporablja. Očitno je Googlov zaščitni ukrep za zaščito vaših računov pred vsemi vrstami lažnih napadov in ugrabitve ter zato poskrbite, da so vaši računi varni in varni. Google je zdaj dodal še eno funkcijo v svojo serijo dvofaktorskih metod preverjanja pristnosti in tokrat je poskušal prikriti vrzeli, ki jih je pustil pri prejšnjih metodah 2FA.

Google je pred kratkim dodal vaš telefon kot varnostni ključ za prijavo v vaše račune, s čimer je napadalcem otežil ugrabiti vaš račun brez fizičnega dostopa do vašega telefona. Kako se razlikuje od drugih sredstev 2FA in kako zagotavlja večjo varnost?

Dvofaktorska avtentikacija z Googlom

Slika: Kako Geek

Google že dolgo časa skrbi za varnost uporabniških podatkov. Najpogostejša oblika dvofaktorske avtentikacije je bila SMS verifikacija. V svoj Google Račun dodate številko in vsakič, ko se želite prijaviti v katero koli Googlovo storitev, boste morali vnesti šestmestno geslo, ki ste ga prejeli na vašo preverjeno telefonsko številko.

Čeprav se je menilo, da bi to preprečilo kakršno koli kršitev, so napadalci lažnega predstavljanja nekako našli način za dostop do te kode. Bodisi s pošiljanjem goljufivih e-poštnih sporočil, ki zahtevajo vaše geslo, ali z vdorom v strežnike omrežnih operaterjev. Tako je Google preskočil k napredni dvofaktorski avtentikaciji prek aplikacije Google Authenticator.

Slika: YouTube

Google Authenticator je bil prvotno izdan leta 2010, ljudem pa ni prišel na glavo šele veliko dlje po tem. Googlov Authenticator je mobilna aplikacija, nameščena v mobilnih telefonih uporabnikov, ki generira naključne šestmestne kode, da vam omogoči dostop za prijavo v Googlove storitve ali katero koli drugo aplikacijo, ki podpira preverjanje pristnosti aplikacij tretjih oseb, kot je Facebook. Ta šestmestna koda ostaja skrivnost, saj se Google Authenticator ne poveže s strežnikom, razen v času, ko registrirate račun s skeniranjem QR kode. Zgodi se, da aplikacija sinhronizira ključ z računom in ta ključ nato uporabi časovne dejavnike za pogosto spreminjanje gesla. Tako dobite novo enkratno geslo iz tega ključa v različnih primerih, tudi če niste povezani s strežnikom.

Slika: 9To5 Google

Čeprav je bil Authenticator splošno sprejet kot zanesljiv medij 2FA, je Google leta 2016 uvedel Google Prompt, drugo dvofaktorsko preverjanje pristnosti, ki zahteva, da povezana mobilna naprava ima dostop do prijav. Poziv, kot že ime pove, ustvari poziv na zaslonu na vaši mobilni napravi vsakič, ko se prijavite v svoj Google Račun, ki vas vpraša »Ali se poskušate prijaviti«. Poleg vprašanja vam pove, katero napravo uporabljate za prijavo, skupaj s časom in predvideno lokacijo. Tapnite »Da«, da odobrite dostop, ali »Ne«, če to niste vi.

Slika: CNBC

Nato je Google leta 2018 predstavil varnostni ključ Google Titan, ključ USB, mobilni USB ali Bluetooth, ki ga je treba najprej povezati z napravo, da preveri pristnost vašega poskusa prijave. Brez naprave ne morete dostopati do storitev s prijavo. Namenjena je bila najmočnejša obrambna linija pred napadi z lažnim predstavljanjem in ugrabitvijo računa.

In zdaj je Google naredil še en korak naprej, da zavaruje vaše prijave.

Preberite tudi: -

Ali zavarujete svoje spletne račune z dvofaktornim ... Močna gesla ščitijo vaše račune pred nepooblaščeno uporabo, dvofaktorska avtentikacija doda dodatno varnostno plast. Začnite ga uporabljati že danes, da...

Googlova nova dvofaktorska avtentikacija, ki temelji na Bluetoothu

Slika: PCMag

V na novo uvedenem varnostnem ukrepu 2FA je Google zdaj svoji seriji varnostnih ključev dodal še eno napravo in tokrat vam je ne bo treba kupiti ločeno v trgovini. Google je vaš telefon dodal kot varnostni ključ tako, da je dodal povezavo med vašim telefonom in drugo napravo, v kateri bi dostopali do svojega računa prek povezave Bluetooth. Torej, ko ste Google Titan povezali s svojo dostopno napravo prek Bluetooth, boste zdaj svoj mobilni telefon povezali prek istega Bluetootha in ga boste uporabljali kot Googlov varnostni ključ.

Zahteve za nastavitev vgrajene varnostne funkcije za Google 2FA

Preden sploh začnete, obstaja nekaj zahtev za omogočanje in uporabo te funkcije:

• Prvič, vaša naprava mora imeti vsaj različico Android 7, v kateri je nameščen Android Nougat. Vsaka različica pod Androidom 7 (ali kateri koli drug OS) te funkcije ne podpira.
• Ta funkcija bi delovala samo, če uporabljate Google Chrome kot spletni brskalnik za dostop do Google Računa. Čeprav lahko brskalnik odprete v katerem koli operacijskem sistemu, da omogočite to funkcijo; vendar ga ne morete uporabljati, če uporabljate Microsoft Edge ali Safari kot prednostna spletna brskalnika.
• Tako mobilna kot računalniška naprava morata imeti vgrajen Bluetooth in GPS (kar pri novejših različicah namiznih in prenosnih računalnikov ni problem).

Preberite tudi: -

Twitter dodaja podporo za aplikacije za dvofaktorsko preverjanje pristnosti Twitter je dodal podporo za aplikacije za dvofaktorsko preverjanje pristnosti. bolje je pozno kot nikoli, kajne?

Kako lahko vaš telefon spremenite v Googlov varnostni ključ?

Torej, najprej se morate prijaviti v svoj Google MyAccount , kot običajno, to je prek preverjanja SMS ali Googlovega poziva ali morda neposredno brez 2FA. Ko to storite, kliknite gumb Začnite pod možnostjo » Vaš račun ohranjamo zaščiten«

Ko bo to opravljeno, boste prestavljeni v okno Googlovega varnostnega pregleda. Ko ste tam, kliknite gumb za preverjanje v dveh korakih .

Ko kliknete ta gumb, vam bo spustni meni prikazal podrobnosti vaših trenutnih funkcij preverjanja v dveh korakih. Tam poiščite možnost Nastavitve preverjanja v dveh korakih in odprite to povezavo.

Nato se prijavite v svoj račun in se pomaknite navzdol po oknu, da med drugimi metodami 2FA najdete možnost Varnostni ključ . Kliknite gumb Dodaj varnost .

S klikom na to se bo odprla druga plošča z možnostmi, kjer boste izbrali varnostni ključ, ki ga želite nastaviti.

Zdaj, če že imate Google Titan, ste že nastavljeni. Če pa tega ne storite, bi Googlova nova funkcija omogočila dodajanje telefona kot vgrajenega varnostnega ključa.

Ko se premaknete naprej, vas bo Google prosil, da vklopite mobilni GPS in Bluetooth. Prepričajte se, da to storite in nato kliknite gumb DODAJ .

In to je to. Ko kliknete ta gumb DODAJ , bi svojo mobilno napravo uspešno dodali kot vgrajen varnostni ključ.

In če želite to napravo kdaj odstraniti, bo preprosta ikona smetnjaka na desni strani opravila svoje delo.

Ali je boljša od prejšnjih metod 2FA?

Slika: Devolutions

No, odgovor je pritrdilen. SMS-verifikacija kot 2FA ima številne ranljivosti. To je zato, ker so sporočila poslana v operaterskih omrežjih in jih je mogoče izslediti in ugrabiti. Torej to nikoli ni bila najboljša možnost 2FA, zlasti za poslovne račune. Nato Google Authenticator in Googlov poziv. Čeprav je Google Authenticator izvedljiva možnost, Googlov poziv ne bi bil uporaben, če je telefon poškodovan. Vendar pa sta tako Google Authenticator kot Google Prompt lahko izpostavljena zlorabi, če je telefon ukraden in je zaklenjen zaslon (kar pa ni tako težko za nekoga z zmernim znanjem mobilne tehnologije).

Potem je tu Titan. Dongle za 50 $ in za podporo vseh vrst naprav boste potrebovali tri od njih. Da, zelo je varen, toda v primeru, da se izgubi (glede na majhno strukturo), so vaši računi nazdravljeni. Upoštevajte, da so vsi izginili, obnovitev z Googlovo podporo pa je zapletena in dolgotrajna naloga.

Zakaj še ena dvofaktorska metoda preverjanja pristnosti?

Slika: Fortune

Google je bil pod strogim nadzorom in je bil zaradi svoje malomarnosti do varnosti uporabniških podatkov, zlasti v Evropi, naložen veliko glob. Organi GDPR so redno kritizirali Googlov neuspeh pri varovanju uporabniških podatkov. Ta nova funkcija je torej eden tistih poskusov zadovoljstva potrošnikov, ki lahko Googlu pomagajo očistiti svojo podobo v javnosti. Poleg tega se večina javnosti zanaša na Google pri storitvah računa, zato je njegova izključna odgovornost, da ta razdelek ostane zadovoljen in ves čas zaščiti njihovo identiteto.

Preberite tudi: -

Kako očistiti nered, ki zamaši sistem z računalnikom ...

Bo uspešno?

Slika: TechAeris

Glede na naravo Googla obstaja velika verjetnost, da bo dosegel uspeh in priljubljenost. Ampak spet, vsakršna poškodba vašega mobilnega telefona ali v primeru kraje bodo vaši računi verjetno izginili za vedno. Poleg tega je bistvo Googlove vgrajene funkcije varnostnega ključa preprečiti, da bi napadalec ugrabil vaš račun, ne da bi imel vaš telefon v bližini. Torej morate imeti svoje telefone blizu, saj bi funkcija zahtevala, da so mobilni telefoni in vaše prijavne naprave v neposredni bližini, kar bi spremljala lokacija GPS.

Slika: Android Central

Na koncu še nasvet, naj bo vsaj ena zaupanja vredna naprava shranjena kot alternativa za dvofaktorsko preverjanje pristnosti, če izgubite telefon. Izguba telefona ali varnostnega ključa je pogosta težava v primeru 2FA. Če bi ohranili vsaj eno zaupanja vredno napravo, bi se lahko prijavili v svoje račune, ne da bi prešli kakršen koli vidik 2FA, nato pa lahko odstranite ukraden ključ in preverjanje SMS iz nastavitev.

Googlova nova vgrajena funkcija varnostnega ključa je še na voljo samo v napravah Android in bi v Chromu delovala le nekaj časa. Kdaj bo podpiral druge aplikacije, kot so Facebook in druge platforme, Google še ni razkril. Google trenutno preučuje vse vidike in še vedno spremlja funkcijo glede morebitnih zank. Kako uspešno bo to, je bolje prepustiti času.