Google muudab Chrome’i Androidile 2FA turvavõtmeks
Google paneb teid kasutama 2FA-d, kas see teile meeldib või mitte. Ettevõte lubab juba automaatselt oma kohandatud 2FA-süsteemi (nimetatakse kaheastmeliseks kinnitamiseks või 2SV-ks) ühilduvate Google’i kontode jaoks ja peagi kasutab ta Androidi Chrome’i rakendust, et tuua rohkem kasutajaid 2FA/2SV maailma, suurendades samal ajal protokolli turvalisus.
Kui Google palub teil arvutis Gmaili või YouTube’i sisse logides telefoni avada, siis olete juba kokku puutunud ettevõtte 2FA/2SA süsteemiga. See protsess kinnitab, et teie (ja mitte mõni võõras pooleldi maakeral) proovite aktiivselt oma kontole sisse logida. Samuti annab see teile võimaluse kahtlased sisselogimiskatsed enne nende toimumist peatada.
Niisiis, kuhu Chrome sellesse puutub? Noh, Google suunab tavaliselt 2FA/2SA süsteemi teie telefoni Play teenuste tarkvara kaudu. See võimaldab Google’il kasutada teie telefoni GPS-i, kinnitades, et olete selle seadme läheduses, mis teie Google’i kontole sisse logib. Kuid seadme asukohta on üsna lihtne võltsida. Ja kuigi Google pakub 2FA/2SA rangemat versiooni, mis kasutab Bluetoothi abil teie läheduse kontrollimist seadmele, peate selle käsitsi lubama.
Chrome’i Androidi rakenduse kasutamine võimaldab Google’il suurendada 2FA/2SA turvalisust (ja laiendada kasutatavust), kasutades kaablit (pilveabiga Bluetooth Low Energy). Kuigi see süsteem pole nii turvaline kui reaalne USB-turvavõti, võimaldab see Google’il kontrollida, kas olete seadme läheduses, mis üritab teie kontole sisse logida suurema täpsusega kui ainult GPS.
See uus Chrome’i funktsioon pole veel täielikult kasutusele võetud ja 9to5Google pääses sellele juurde ainult Androidi Chrome 93 beetaversiooni kaudu. Google ütleb, et Chrome’i turvavõtmena kasutamiseks peab teie kontol olema Chrome’i sünkroonimine lubatud ja see funktsioon ei tööta veel iOS-is (kuigi see töötab Macis).
Kui teil on Androidis Chrome 93 beetaversioon, saate seda funktsiooni kontrollida, tippides aadressiribale chrome://flags/#enable-web-authentication-cable-v2-support.
Allikas: 9to5Google