Google перетворила смартфони на Android на ключі безпеки для 2FA

Багато користувачів нехтують двофакторною автентифікацією через ускладнений процес авторизації. Ще б пак, адже мало того, що спочатку потрібно ввести регулярні логін і пароль, так потім ще й підтвердити вхід за допомогою одноразового коду, який приходить по SMS або у вигляді лід-повідомлення. Тому, щоб спростити користувачам життя, а заодно вберегти їх від небезпеки злому, Google прийняла рішення перетворити смартфони на базі Android в Bluetooth-токени, що забезпечують надійну авторизацію.

Тепер, щоб підтвердити свою особу при вході в обліковий запис, користувачі смартфонів під управлінням Android зможуть використовувати їх як безконтактні ключі безпеки. Правда, є кілька обмежень. По-перше, роль токена зможуть виконувати тільки апарати з Android 7.0 і більше нових версій. По-друге, комп'ютер, з якого виробляється вхід, повинен мати робочий модуль Bluetooth і активні служби геолокації. По-третє, поки підтвердження за допомогою смартфона працює в тестовому режимі і доступне тільки на акаунтах Google в браузері Chrome.

Як налаштувати двофакторну автентифікацію

Щоб налаштувати двофакторну автентифікацію з використанням Bluetooth-токена, перейдіть за цим посиланням і відкрийте розділ налаштування альтернативного способу підтвердження особи, де на роль ключа безпеки необхідно додати смартфон, прив'язаний до вашого облікового запису.

Процедура авторизації з використанням мобільного ключа безпеки гранично проста. Спочатку необхідно ввести логін і пароль на комп'ютері або планшеті, після чого на смартфоні з'явиться повідомлення з проханням підтвердити вхід. Для цього потрібно піднести його ближче і почати утримувати клавішу зменшення гучності, поки не відбудеться підтвердження авторизації.

Як захистити акаунт від злому

На відміну від підтвердження входу за допомогою SMS, який в теорії допускає, що одноразовий код може бути перехоплений, використання Bluetooth-токенів забезпечує більшу надійність. Їх основна перевага полягає в тому, що для підтвердження входу токен обов'язково повинен перебувати в межах досяжності Bluetooth-з'єднання, зводячи ризик несанкціонованого доступу нанівець.

Підпишися на наш канал в Яндекс.Дзен, щоб кожен день читати цікаві матеріали, яких немає на сайті.