Google sedang mengerjakan fitur otorisasi 2FA baru yang akan didasarkan pada QR

Sekarang Keamanan akun tidak lagi eksklusif untuk akun perusahaan atau lingkungan kerja, mengingat seiring berjalannya waktu akun kami semakin terkait dengan data pribadi kami, saling memberi tahu identitas, detail bank, akun media sosial, dan lain-lain.

Itulah sebabnya keamanan online lebih penting dan relevan setiap hari dan di sisi lain mata uang tempat penjahat dunia maya masuk, mereka terus memperbarui diri, menemukan dan menemukan cara baru untuk melanggar akun dan mereka tidak akan berhenti.

Mengingat hal ini, otentikasi dua faktor mutlak diperlukan untuk menjaga keamanan informasi pribadi.

Bahkan lebih penting lagi, karena jejaring sosial adalah proyeksi yang sangat penting dari kepribadian seseorang, akses ke akun ini oleh peretas jauh lebih berbahaya daripada di awal tahun 2000-an.

Di Google sudah ada cukup lama, un sistem otentikasi dua faktor yang ketat. Setiap kali Anda masuk ke perangkat baru beberapa kali secara mencurigakan tanpa memverifikasi keberadaannya melalui perangkat terverifikasi lainnya, Google akhirnya memblokir orang tersebut jika otentikasi dua faktor tidak segera diberikan.

Meskipun ini bisa menjadi canggung dalam situasi tertentu, seperti menghubungkan ke perangkat baru tanpa ponsel Anda di dekatnya, keamanan tambahannya sepadan.

Google Itu bahkan telah memperluas 2FA ke browser Chrome untuk perangkat Android. Jika pengguna mencoba masuk di tempat lain, yang perlu mereka lakukan hanyalah menggunakan browser ponsel cerdas mereka dan menekan tombol volume (saat diminta oleh perangkat) agar verifikasi selesai.

Bagi mereka yang masih belum mengetahui mekanisme keamanan tambahan ini "2FA" harus tahu bahwa itu adalah lapisan keamanan tambahan yang digunakan untuk memastikan bahwa orang yang mencoba mengakses akun online adalah yang mereka katakan.

Untuk memahami penggunaannya sedikit, kami akan mengambil cuplikan dari halaman Authy (Omong-omong, ini adalah alat 2FA multiplatform yang sangat baik dan memungkinkan Anda untuk memulihkan data akses Anda apakah Anda menautkan nomor telepon atau email Anda, yang merupakan nilai tambah dibandingkan dengan yang lain di mana jika Anda kehilangan perangkat atau mengubah tanpa memindahkan informasi Anda, itu hilang bersama dengan akses Anda)

Pertama, pengguna akan memasukkan nama pengguna dan kata sandi mereka. Kemudian, alih-alih langsung mendapatkan akses, mereka akan diminta untuk memberikan informasi lain. Faktor kedua ini bisa berasal dari salah satu kategori berikut:

Sesuatu yang Anda ketahui: Bisa berupa nomor identifikasi pribadi (PIN), kata sandi, jawaban atas "pertanyaan rahasia", atau pola penekanan tombol tertentu.
Sesuatu yang Anda Miliki: Biasanya, pengguna akan memiliki sesuatu yang mereka miliki, seperti kartu kredit, smartphone, atau token perangkat keras kecil.
Sesuatu Itu Anda: Kategori ini sedikit lebih maju dan mungkin mencakup pola biometrik sidik jari, pemindaian iris, atau cetakan suara.

Dengan 2FA, potensi kompromi hanya dari salah satu faktor ini tidak akan membuka kunci akun. Jadi, bahkan jika kata sandi Anda dicuri atau Anda kehilangan ponsel, kemungkinan orang lain memiliki informasi faktor kedua Anda sangat kecil kemungkinannya. Melihat dari sudut lain, jika konsumen menggunakan 2FA dengan benar, situs web dan aplikasi dapat lebih percaya diri pada identitas pengguna dan membuka kunci akun.

Namun, Tampaknya raksasa teknologi itu tidak puas dengan itu dan sedang menguji versi baru 2FA. Secara khusus, pendekatan yang menggunakan kode QR, sekarang hampir semua ponsel pintar dapat memindainya dengan mudah. Kode QR sebagai bentuk otorisasi atau verifikasi belum tentu merupakan teknologi baru.

Memahami ini, kita dapat memahami sedikit lebih banyak tentang perubahan baru yang dibuat oleh Google dengan bendera baru eksperimental di Chrome untuk Android, yang diarak dengan nama "Kabel Otentikasi Web v2 kode QR".

Ini adalah, saat ini, satu-satunya informasi yang tersedia tentang masalah ini, karena fungsionalitas eksperimental belum diterapkan.


tinggalkan Komentar Anda

Alamat email Anda tidak akan dipublikasikan. Bidang yang harus diisi ditandai dengan *

*

*

  1. Penanggung jawab data: Miguel Ángel Gatón
  2. Tujuan data: Mengontrol SPAM, manajemen komentar.
  3. Legitimasi: Persetujuan Anda
  4. Komunikasi data: Data tidak akan dikomunikasikan kepada pihak ketiga kecuali dengan kewajiban hukum.
  5. Penyimpanan data: Basis data dihosting oleh Occentus Networks (UE)
  6. Hak: Anda dapat membatasi, memulihkan, dan menghapus informasi Anda kapan saja.