Dvofaktorska autentifikacija imala je loših nekoliko tjedana. Ne samo da je istaknuti programer, Justin Williams, prisiljen braniti phishing napad protiv njega PayPalu i AT&T, ali postaje sve jasnije da je dvo tvornička autentifikacija temeljena na SMS-u novi vektor za hakiranje.
Kao rezultat toga, Google nešto poduzima po tom pitanju: budući da je dvofaktorska autentifikacija temeljena na SMS-u osjetljivija na krađu identiteta napadi - netko bi mogao presresti tekstualnu poruku ili klonirati SIM karticu, kao što se dogodilo s Williamsom društvo želi da se ljudi prebace na brzu provjeru:
Od sljedećeg tjedna korisnici 2-SV SMS-a vidjet će pozivnicu da isprobaju Googleove obavijesti kada se prijave. Pozivnica će korisnicima dati način da pregledaju novi postupak prijave Googleovih upita umjesto SMS-a i nakon toga odaberu hoće li ga omogućiti ili isključiti.
Sve u svemu, to se radi jer su provjere SMS-a i jednokratni kodovi osjetljiviji na pokušaje krađe identiteta od strane napadača. Oslanjanjem na autentifikaciju računa umjesto SMS-a, administratori mogu biti sigurni da je njihov mobitel pravila će se provoditi na uređaju, a provjera autentičnosti odvija se šifrirano povezanost.
U osnovi je brza provjera sigurna i ne može se presresti jer se odvija putem Google Play usluga. The samo ovo bi potencijalno mogao biti sigurnosni problem ako netko ukrade telefon koji je registriran da prihvaća 2FA od Googlea, ali zaista je lako odjaviti uređaj iz bilo kojeg web preglednika u slučaju tog nesretnog događaja nastaju.
Jeste li slušali ovotjedni Android Central Podcast?
Svaki tjedan Android Central Podcast donosi vam najnovije tehnološke vijesti, analize i popularne snimke, uz poznate suvoditelje i posebne goste.
- Pretplatite se na Pocket Casts: Audio
- Pretplatite se na Spotify: Audio
- Pretplatite se na iTunes: Audio
Ostati u kontaktu
Registrirajte se odmah da biste dobivali najnovije vijesti, ponude i još više od Android Central!