24/02/2020

Усовершенствованная защита аккаунтов Google распространяется только на пользователей смартфонов

Теперь вы можете активировать самую высокую степень защиты аккаунтов Google, не тратя лишних денег на покупку двух ключей безопасности. Чтобы получить ее, вам просто нужен смартфон.

В среду компания снизила барьер для участия в бесплатной программе расширенной защиты Google, которая предназначена для предотвращения проникновения самых искушенных хакеров в ваши учетные записи Gmail и Google Drive. Теперь вам нужно два ключа безопасности для регистрации. И вам нужен смартфон.

Представленная еще в 2017 году, программа выходит за рамки использования цифровых паролей и кодов двухфакторной аутентификации. Вместо этого она требует физического устройства для разблокировки доступа: ключ безопасности, который может хранить уникальный пароль для подписи запроса аутентификации через USB или соединение Bluetooth.

Поэтому, если хакеры когда-нибудь захотят взломать ваш аккаунт, им нужно будет физически прийти к вам и украсть ваш ключ безопасности. Кроме того, одно и то же устройство будет аутентифицировать только запросы, привязанные к официальному порталу входа в систему, поэтому подобные фишинговые страницы от злоумышленников не смогут его обмануть.

Единственная проблема с этим подходом заключается в том, что ключи безопасности не совсем дешевые; цены могут достигать около $ 20 или более за каждую, и первоначально Программа расширенной защиты требовала, чтобы пользователи имели два ключа для регистрации. Тем не менее, Google придумала способ упростить программу, заставив смартфон действовать в качестве заменяющего ключа.

В апреле прошлого года компания представила эту функциональность для смартфонов под управлением Android 7.0 и выше. И, наконец, сегодня Google объявил, что расширил возможности ключа безопасности для iPhone Apple с iOS 10.0 и выше. «Все становится намного проще, когда вещи, которые мы уже носим с собой — наши смартфоны — имеют встроенный ключ безопасности», — написал Шуво Чаттерджи, менеджер по продуктам Google в своем блоге в минувшую среду.

Компания опубликовала отдельный пост в блоге, в котором описываются шаги для регистрации в программе Advanced Protection Program с вашим телефоном. Технология работает, беря уникальный код доступа, который обычно хранится на ключе безопасности, и помещая его в процессор вашего смартфона. Затем запрос на аутентификацию может быть передан через Bluetooth-соединение вашего телефона, чтобы проверить любые новые запросы входа в систему, которые вы делаете на устройстве Windows, Mac, Chrome OS или iOS.

Похожие записи