Google, Android 7 ve üzeri sürümlere sahip akıllı telefonların artık Google hesapları için İki Adımlı Doğrulama (2SV) fiziksel güvenlik anahtarı olarak kullanılabileceğini duyurdu.
Her geçen gün zamanımızın daha fazlasını çevrimiçi kimliğimizi oluşturmaya harcıyoruz. Bu çevrimiçi kimlikler fiziksel yaşamlarımıza tamamen bağlı hale geldi ve bu da onları saf olmayan amaçlara sahip insanlar için çok kazançlı hedefler haline getirdi. Saldırganların büyük hasara neden olmak için bu çevrimiçi kimlikleri kandırıp çalması nedeniyle kimlik avı saldırılarının güvenlik ihlallerinin en yaygın nedenlerinden biri olması şaşırtıcı değil. 2SV olarak da bilinen iki adımlı doğrulama, çevrimiçi kimliklerin ve fiziksel 2SV güvenlik anahtarlarının çalınmasını zorlaştırır. Google'dan Titan Güvenlik Anahtarı, bu çevrimiçi kimliklere erişirken fiziksel varlığınızı güvence altına aldıkları için 2 Adımlı Doğrulamanın en güçlü ve kimlik avına karşı en dirençli yöntemi olarak kabul edilir
Şimdi, Google duyurdu Android 7.0 Nougat ve üstünü çalıştıran tüm Android cihazların 2 Adımlı Doğrulama fiziksel güvenlik anahtarı olarak kullanılabileceğini. Bu duyuruyu önemli kılan şey, bunun için telefonunuzla bilgisayarınızın fiziksel olarak birbirine yakın olmasını gerektirmesidir.
Sınır raporlar Ve Google'ın kendi duyuru gönderisi yayınlanmıyor. Bu yakınlık gereksiniminin yanı sıra hem FIDO hem de WebAuthn kimlik doğrulama protokollerinin kullanılması web sitesinin orijinalliğini bir kez daha kontrol etmek, kimlik avı girişiminin gerçekleştirilmesini daha da zorlaştırır Orkestralı. Yeni kimlik doğrulama şeması Gmail, G Suite, Google Cloud ve diğer Google hesap hizmetlerinde çalışır. Google hâlâ kimlik doğrulama hizmetini onaylama sürecinde olduğundan diğer web siteleri de daha sonraki bir aşamada katılabilir.Android 7.0+ cihazınızda yerleşik güvenlik anahtarını etkinleştirmek için Bluetooth özellikli bir Chrome OS, macOS X veya Chrome Tarayıcıya sahip Windows 10 bilgisayara ihtiyacınız vardır. Google hesabınızı telefonunuza eklediğinizi varsayarsak, 2 Adımlı Doğrulama'ya kaydolun. Ardından bilgisayarınızdan 2 Adımlı Doğrulama ayarlarını ziyaret edin, "Güvenlik Anahtarı Ekle"yi tıklayın ve mevcut cihazlar listesinden Android cihazınızı seçin. Tekrar oturum açmayı seçtiğinizde Bluetooth'un hem telefonda hem de bilgisayarda etkinleştirilmiş olması gerektiğini söylemeye gerek yok. Aynı zamanda Google, cihazınızı kaybetseniz bile hesabınıza hala erişebildiğinizden emin olmak için bir yedek güvenlik anahtarı da önerir.
Kaynak 1: GoogleKaynak 2: TheVerge