Google heeft aangekondigd dat het software-updates heeft doorgevoerd voor Chrome en Android die het mogelijk maken om een ​​Android-telefoon (7+) als fysieke beveiligingssleutel te gebruiken. In hun aankondiging Google beweerde opnieuw dat het gebruik van fysieke sleutels de beste manier is om phishing-aanvallen tegen te gaan, veel beter dan berichten, bijvoorbeeld.

In recente jaren, phishing-aanvallen zijn een groot probleem geworden voor gebruikers:veel mensen zijn voor de gek gehouden door wachtwoorden en andere inloggegevens te onthullen. Google en andere technologiebedrijven hebben op deze dreiging gereageerd door fysieke beveiligingssleutels beschikbaar te stellen aan gebruikers die een tweede beveiligingsniveau wensen. Dergelijke hardwareapparaten zijn de afgelopen jaren in prijs gedaald, maar ze zijn nog steeds onhandig om te gebruiken - ze moeten fysiek toegankelijk zijn bij toegang tot een online account. Google heeft nu dezelfde services mogelijk gemaakt zonder dat dergelijke apparaten nodig zijn door gebruikers in plaats daarvan hun telefoon te laten gebruiken. De service wordt mogelijk gemaakt door het gebruik van Bluetooth-communicatietechnologie.

In zijn aankondiging, Google schetste het tweestapsverificatieproces en hoe het op een computer en telefoon in te stellen. Het proces is relatief eenvoudig:gebruikers hoeven alleen maar hun Google-account aan hun telefoon toe te voegen als ze dat nog niet hebben gedaan. inschrijven voor het tweestapsverificatieprogramma (2SV), enkele instellingen aanpassen, en kies vervolgens hun telefoon uit een lijst met opties. Het is ook noodzakelijk om Bluetooth in te schakelen op zowel de telefoon als de computer.

Eenmaal geconfigureerd, het systeem biedt fysieke verificatie in twee stappen voor Google-accounts van gebruikers, evenals Google Cloud-accounts. Google raadt bepaalde personen ten zeerste aan om meteen van de service te profiteren, inclusief beroemdheden, journalisten, en mensen die aan politieke campagnes werken - iedereen in de publieke belangstelling die een belangrijk doelwit zou kunnen zijn voor een phishing-aanval.

Het gebruik van het systeem gaat bijna automatisch:wanneer u zich op hun computer aanmeldt bij Google, een gebruiker ontvangt een melding op zijn telefoon waarin hij wordt gevraagd de login te verifiëren. Zodra ze dat doen, het systeem doet de rest. Google raadt ook aan om een ​​back-upbeveiligingssleutel te registreren en deze ergens te bewaren waar ze zich kunnen herinneren waar deze zich bevindt voor het geval hun telefoon zoekraakt of wordt gestolen.

© 2019 Wetenschap X Netwerk