Android 7.0+-telefoner kan nu användas som 2SV-säkerhetsnycklar för Google-konton

click fraud protection

Google har meddelat att smartphones med Android 7 och högre nu kan användas som tvåstegsverifiering (2SV) fysiska säkerhetsnycklar för Google-konton.

För varje dag som går lägger vi mer av vår tid på att bygga vår onlineidentitet. Dessa online-identiteter har blivit helt bundna till våra fysiska liv, vilket gör dem till mycket lukrativa mål för människor med orena motiv. Så det kommer inte som någon överraskning att nätfiskeattacker är en av de vanligaste orsakerna till säkerhetsintrång, eftersom angripare lurar och stjäl dessa online-identiteter för att orsaka stor skada. Tvåstegsverifiering a.k.a. 2SV gör det svårt att stjäla onlineidentiteter och fysiska 2SV-säkerhetsnycklar, som Titan säkerhetsnyckel från Google, anses vara den starkaste och mest nätfiske-resistenta metoden för 2SV eftersom de säkerställer din fysiska närvaro när du kommer åt dessa onlineidentiteter

Nu, Google har meddelat att alla Android-enheter som kör Android 7.0 Nougat och senare kan användas som en 2SV fysisk säkerhetsnyckel. Det som gör detta tillkännagivande viktigt är det faktum att detta kräver att din telefon och din dator är fysiskt nära varandra, eftersom

Gränsen rapporterar och Googles eget tillkännagivandeinlägg gör det inte. Detta krav på närhet, såväl som användningen av både FIDO- och WebAuthn-autentiseringsprotokoll för att dubbelkolla webbplatsens äkthet, vilket gör det desto svårare för ett nätfiskeförsök orkestrerad. Det nya autentiseringsschemat fungerar på Gmail, G Suite, Google Cloud och andra Google-kontotjänster. Google håller fortfarande på att certifiera sin autentiseringstjänst, så andra webbplatser kan också gå med i ett senare skede.

För att aktivera den inbyggda säkerhetsnyckeln på din Android 7.0+-enhet behöver du en Bluetooth-aktiverad Chrome OS, macOS X eller Windows 10-dator med en Chrome-webbläsare. Förutsatt att du har lagt till ditt Google-konto på din telefon måste du göra det registrera dig i 2SV. Besök sedan 2SV-inställningarna från din dator och klicka på "Lägg till säkerhetsnyckel" och välj din Android-enhet från listan över tillgängliga enheter. Naturligtvis skulle du behöva Bluetooth aktiverat på både telefonen och datorn när du väljer att logga in igen. I samma andetag rekommenderar Google också en säkerhetsnyckel för säkerhetskopiering för att säkerställa att du fortfarande har tillgång till ditt konto även om du tappar bort din enhet.


Källa 1: GoogleKälla 2: TheVerge