Dvofaktorska overitev je imela slabih nekaj tednov. Ne samo, da je bil ugledni razvijalec Justin Williams, prisiljen braniti phishing napad proti njemu PayPalu in AT&T, vendar postaja vse bolj jasno, da je dvofabrično overjanje prek SMS-a nov vektor vdiranja.
Posledično Google pri tem nekaj počne: ker je dvostopenjsko preverjanje pristnosti na podlagi SMS bolj dovzetno za lažno predstavljanje napadi - nekdo bi lahko prestregel besedilno sporočilo ali kloniral kartico SIM, kot se je zgodilo z Williamsom podjetje želi, da ljudje preklopijo na hitro preverjanje:
Od prihodnjega tedna bodo uporabniki 2-SV SMS videli povabilo, da preizkusijo Googlove pozive, ko se prijavijo. Povabilo bo uporabnikom omogočilo predogled novega postopka prijave v Googlove pozive namesto sporočil SMS in nato izbiro, ali naj ostane omogočeno ali onemogočeno.
Na splošno se to počne, ker so preverjanja besedilnih sporočil SMS in enkratne kode bolj dovzetni za poskuse lažnega predstavljanja napadalcev. Če se zanesejo na preverjanje pristnosti računa namesto na SMS, so skrbniki prepričani, da je njihov mobilni telefon v napravi bodo uveljavljeni pravilniki, preverjanje pristnosti pa bo potekalo s šifriranim povezavo.
Takojšnje preverjanje je v bistvu varno in ga ni mogoče prestreči, saj se izvaja prek storitev Google Play. The samo to bi lahko bila varnostna težava, če nekdo ukrade telefon, ki je registriran za sprejem 2FA pozove Google, vendar je resnično enostavno odjaviti napravo iz katerega koli spletnega brskalnika, če pride do tega nesrečnega dogodka pojavijo.
Ste že poslušali Android Central Podcast tega tedna?
Android Central Podcast vam vsak teden prinaša najnovejše tehnološke novice, analize in vroče posnetke z znanimi sovoditelji in posebnimi gosti.
- Naročite se na žepne zasedbe: Zvok
- Naročite se na Spotify: Zvok
- Naročite se na iTunes: Zvok
Ostati v stiku
Prijavite se zdaj, če želite prejemati najnovejše novice, ponudbe in še več iz Androida Central!