Google pracuje na nové funkci autorizace 2FA, která bude založena na QR

Dnes Zabezpečení účtu již není výhradní pro podnikové účty nebo pracovní prostředíVzhledem k tomu, že postupem času jsou naše účty stále více propojeny s našimi osobními údaji, sdělte si navzájem identifikace, bankovní údaje, účty na sociálních sítích a další.

To je důvod, proč online bezpečnost je každým dnem důležitější a relevantnější a na druhé straně mince, kam vstupují kyberzločinci, se neustále obnovují, vymýšlejí a objevují nové způsoby, jak porušovat účty a nezastaví se před ničím.

Vzhledem k tomu je dvoufaktorová autentizace naprosto nezbytná pro udržení osobních údajů v bezpečí.

Ještě důležitější, protože sociální sítě jsou velmi důležitou projekcí osobnosti člověka, přístup k těmto účtům ze strany hackerů je mnohem škodlivější než na počátku roku 2000.

Na Googlu je to už nějakou dobu, un přísný dvoufaktorový autentizační systém. Pokaždé, když se podezřele několikrát přihlásíte do nového zařízení, aniž byste ověřili jejich přítomnost prostřednictvím jiného ověřeného zařízení, Google dotyčnou osobu nakonec zablokuje, pokud není okamžitě poskytnuto dvoufaktorové ověření.

I když to může být v určitých situacích nepříjemné, jako je připojení k novému zařízení bez vašeho telefonu poblíž, dodatečné zabezpečení za to stojí.

Google Dokonce rozšířila 2FA do prohlížeče Chrome pro zařízení Android. Pokud se uživatelé pokusí přihlásit jinde, stačí k dokončení ověření použít prohlížeč svého smartphonu a stisknout tlačítko hlasitosti (na výzvu zařízení).

Pro ty, kteří o tomto dodatečném bezpečnostním mechanismu stále nevědí „2FA“ by měl vědět, že jde o další vrstvu zabezpečení který se používá k zajištění toho, aby lidé pokoušející se o přístup k účtu online byli tím, za koho se vydávají.

Abychom trochu porozuměli jeho použití, vezmeme si a úryvek ze stránky Authy (Což je mimochodem vynikající multiplatformní nástroj 2FA, který vám umožní obnovit vaše přístupová data, ať už propojíte své telefonní číslo nebo e-mail, což je plus oproti jiným, kde pokud zařízení ztratíte nebo změníte, aniž byste přesunuli své informace, se ztratí spolu s vašimi přístupy)

Nejprve uživatel zadá své uživatelské jméno a heslo. Poté budou místo okamžitého získání přístupu požádáni o poskytnutí dalších informací. Tento druhý faktor může pocházet z jedné z následujících kategorií:

Něco, co znáte: Může to být osobní identifikační číslo (PIN), heslo, odpovědi na „tajné otázky“ nebo konkrétní vzor stisknutí kláves.
Něco, co máte: Uživatel by měl obvykle něco vlastnit, například kreditní kartu, chytrý telefon nebo malý hardwarový token.
Něco, co jste: Tato kategorie je o něco pokročilejší a může zahrnovat biometrický vzor otisku prstu, sken duhovky nebo hlasový otisk.

S 2FA potenciální kompromis pouze jednoho z těchto faktorů neodemkne účet. Takže i když je vaše heslo odcizeno nebo ztratíte telefon, šance, že někdo jiný bude mít vaše informace druhého faktoru, je velmi nepravděpodobná. Když se na to podíváme z jiného úhlu, pokud spotřebitel používá 2FA správně, weby a aplikace mohou mít větší důvěru v identitu uživatele a odemknout účet.

Nicméně, Zdá se, že se s tím technický gigant nespokojí a testuje novou verzi 2FA. Konkrétně přístup, který využívá QR kódy, které nyní dokáže snadno naskenovat téměř každý smartphone. QR kódy jako forma autorizace nebo ověření nemusí být nutně novou technologií.

Když to pochopíme, můžeme porozumět trochu více o nová změna provedená společností Google s novým příznakem experimentální v Chrome pro Android, který je vystavován pod názvem «Web Authentication cable v2 QR codes».

Toto jsou v tuto chvíli jediné dostupné informace o tomto tématu, protože experimentální funkce ještě nebyla implementována.


Zanechte svůj komentář

Vaše e-mailová adresa nebude zveřejněna. Povinné položky jsou označeny *

*

*

  1. Odpovědný za údaje: Miguel Ángel Gatón
  2. Účel údajů: Ovládací SPAM, správa komentářů.
  3. Legitimace: Váš souhlas
  4. Sdělování údajů: Údaje nebudou sděleny třetím osobám, s výjimkou zákonných povinností.
  5. Úložiště dat: Databáze hostovaná společností Occentus Networks (EU)
  6. Práva: Vaše údaje můžete kdykoli omezit, obnovit a odstranit.