Jsem velkým fanouškem bezpečnostních klíčů U2F obecně a Program pokročilé ochrany Google zejména. První z nich je bezpečnější metodou dvoufaktorové autentizace než SMS nebo dokonce tokeny založené na čase, přičemž oba podléhají odposlechu v reálném čase. Pro ty z nás, jejichž životy jsou o něco více veřejné než průměrný uživatel, je tu však program pokročilé ochrany. Ještě více uzamkne váš uživatelský účet Google (většinou) vyžadující hardwarové klíče pro získání přístupu k vašemu účtu a blokování většiny ostatních aplikací v přístupu k vašim nejcitlivějším datům Google. (Pro více informací o obou těchto věcech viz můj zápis zde.)
Kromě toho, že jsem Gmail používal pouze v prohlížeči, byl pro mě další zásadní rozdíl v tom, že jsem se nemohl přihlásit zpět do svého NVIDIA Shield TV. (Protože k přihlášení potřebujete hardwarový klíč, a přestože NVIDIA Shield TV má jak Bluetooth, tak Port USB-A, někdo – předpokládám, že pochopitelně – na tento případ použití zřejmě zapomněl.) Mohl bych ještě pořád
použití můj Android TV, prostě už neměl přístup k mému účtu Google. To mimo jiné znamenalo, že jsem nemohl aktualizovat aplikace nebo stahovat nové. Kromě toho, že je to otravné, je to bezpečnostní problém sám o sobě.Existuje však oprava. Zde je návod, jak používat Android TV – s vaším účtem Google – pokud je váš účet Google pod bedlivým dohledem programu pokročilé ochrany.
- Android TV budete muset natvrdo resetovat. Přejděte do nastavení, nabídky, najděte akci resetování a resetujte tuto savu. (Poznámka: Toto je krok, který je ve skutečnosti chybí v pokynech Google. Nemůžete jen tak „odstranit svůj účet“, jak se říká. Musíte resetovat zařízení, alespoň na NVIDIA Shield TV.)
- Až bude vše znovu spuštěno, budete dotázáni, zda chcete „Nastavit televizi pomocí telefonu nebo tabletu Android“. Vybrat Ano.
- S telefonem nebo tabletem Android po ruce postupujte podle pokynů.
Tady je to, co se děje: Pokud jste někdy použili úhlednou malou metodu Google ke zkopírování svých účtů Google ze starého telefonu do nového telefonu, je to přesně to, co děláte zde. Je to trochu otřepané v tom, že technicky obchází jednu z důležitějších částí programu pokročilé ochrany Google tím, že ve skutečnosti vyžadující hardwarové klíče (a to platí pro tuto metodu s telefony i Android TV, předpokládám), ale to je také poměrně málo pouzdro. A pokud už někdo má váš telefon a umí ho odemknout, tak už jste stejně pěkně v prdeli.
Takže je to hack, který vezmu.