Ik ben een grote fan van U2F-beveiligingssleutels in het algemeen, en de Google Advanced Protection-programma in het bijzonder. De eerste is een veiligere methode van tweefactorauthenticatie dan sms of zelfs op tijd gebaseerde tokens, die beide onderhevig zijn aan real-time onderschepping. Voor degenen onder ons wiens leven iets meer openbaar is dan de gemiddelde gebruiker, is er echter het Advanced Protection Program. Het vergrendelt uw Google-account op consumentenniveau (meestal) nog verder vereist hardwaresleutels om toegang te krijgen tot uw account en de meeste andere apps te blokkeren voor toegang tot uw meest gevoelige Google-gegevens. (Voor meer over beide dingen, zie mijn beschrijving hier.)
Behalve dat ik Gmail alleen in een browser gebruikte, was het andere grote verschil voor mij dat ik niet opnieuw kon inloggen op mijn NVIDIA Shield-tv. (Omdat je een hardwaresleutel nodig hebt om in te loggen, en ondanks dat NVIDIA Shield TV zowel Bluetooth als een USB-A-poort, iemand - begrijpelijkerwijs, neem ik aan - is blijkbaar deze use-case vergeten.) Dat zou ik kunnen nog steeds
gebruik mijn Android TV, het had gewoon geen toegang meer tot mijn Google-account. Dat betekende onder andere dat ik geen apps kon updaten of nieuwe downloaden. Dat is niet alleen vervelend, maar ook een beveiligingsprobleem op zich.Er is echter een oplossing. Hier leest u hoe u uw Android TV kunt gebruiken - met uw Google-account - als uw Google-account onder toeziend oog staat van het Advanced Protection Program.
- U moet uw Android TV hard resetten. Ga naar de instellingen, het menu, zoek de resetactie en reset deze sukkel. (Opmerking: dit is een stap die eigenlijk ontbreekt in de instructies van Google. U kunt niet zomaar "uw account verwijderen" zoals het zegt. U moet het apparaat resetten, in ieder geval op NVIDIA Shield TV.)
- Wanneer alles weer werkt, wordt u gevraagd of u 'Uw tv wilt instellen met een Android-telefoon of -tablet'. Kiezen Ja.
- Volg de instructies met uw Android-telefoon of -tablet bij de hand.
Dit is wat er aan de hand is: als je ooit de gelikte kleine methode van Google hebt gebruikt om je Google-accounts van een oude telefoon naar een nieuwe telefoon te kopiëren, dan is dat precies wat je hier doet. Het is een beetje hacky omdat het technisch gezien een van de belangrijkere onderdelen van het Google Advanced Protection Program omzeilt door niet echt de hardwaresleutels vereisen (en dat geldt voor deze methode zowel met telefoons als met Android TV, veronderstel ik), maar dit is ook een vrij niche geval. En als iemand je telefoon al heeft en kan ontgrendelen, ben je sowieso al behoorlijk genaaid.
Dus het is een hack die ik zal nemen.