Google pracuje na novej funkcii 2FA autorizácie, ktorá bude založená na QR

dnes Zabezpečenie účtu už nie je exkluzívne pre podnikové účty alebo pracovné prostrediaVzhľadom na to, že postupom času sú naše účty čoraz viac prepojené s našimi osobnými údajmi, povedzte si navzájom okrem iného identifikácie, bankové údaje, účty na sociálnych sieťach.

To je dôvod, prečo online bezpečnosť je každým dňom dôležitejšia a relevantnejšia a na druhej strane mince, kam vstupujú kyberzločinci, sa neustále obnovujú, vymýšľajú a objavujú nové spôsoby porušovania účtov a nezastavia sa pred ničím.

Vzhľadom na to je dvojfaktorové overenie absolútne nevyhnutné na uchovanie osobných údajov v bezpečí.

Ešte dôležitejšie keďže sociálne siete sú veľmi dôležitou projekciou o osobnosti človeka, prístup hackerov k týmto účtom je oveľa škodlivejší ako na začiatku roku 2000.

Na Googli je to už nejaký čas, un prísny dvojfaktorový autentifikačný systém. Zakaždým, keď sa podozrivo veľakrát prihlásite do nového zariadenia bez toho, aby ste si overili ich prítomnosť prostredníctvom iného overeného zariadenia, Google túto osobu nakoniec zablokuje, ak nie je okamžite poskytnuté dvojfaktorové overenie.

Aj keď to môže byť v určitých situáciách nepríjemné, ako je napríklad pripojenie k novému zariadeniu bez vášho telefónu v blízkosti, dodatočné zabezpečenie stojí za to.

Google Dokonca rozšíril 2FA aj na prehliadač Chrome pre zariadenia s Androidom. Ak sa používatelia pokúsia prihlásiť inde, stačí použiť prehliadač svojho smartfónu a stlačiť tlačidlo hlasitosti (po zobrazení výzvy zariadením), aby sa overenie dokončilo.

Pre tých, ktorí stále nevedia o tomto dodatočnom bezpečnostnom mechanizme „2FA“ by mali vedieť, že ide o ďalšiu vrstvu zabezpečenia ktorý sa používa na zabezpečenie toho, aby ľudia, ktorí sa pokúšajú získať prístup k účtu online, boli tým, za koho sa vydávajú.

Aby sme trochu porozumeli jeho použitiu, vezmeme si a úryvok zo stránky Authy (Čo je mimochodom vynikajúci multiplatformový nástroj 2FA, ktorý vám umožňuje obnoviť vaše prístupové údaje bez ohľadu na to, či prepojíte svoje telefónne číslo alebo e-mail, čo je plus v porovnaní s ostatnými, kde ak stratíte zariadenie alebo ho zmeníte bez toho, aby ste presunuli svoje informácie, sa stratí spolu s vašimi prístupmi)

Najprv používateľ zadá svoje používateľské meno a heslo. Potom namiesto okamžitého získania prístupu budú požiadaní o poskytnutie ďalších informácií. Tento druhý faktor môže pochádzať z jednej z nasledujúcich kategórií:

Niečo, čo poznáte: Môže to byť osobné identifikačné číslo (PIN), heslo, odpovede na „tajné otázky“ alebo špecifický vzor stlačenia klávesov.
Niečo, čo máte: Používateľ má zvyčajne niečo vo svojom vlastníctve, napríklad kreditnú kartu, smartfón alebo malý hardvérový token.
Niečo, čo ste: Táto kategória je o niečo pokročilejšia a môže zahŕňať biometrický vzor odtlačku prsta, sken dúhovky alebo hlasový odtlačok.

S 2FA potenciálny kompromis len jedného z týchto faktorov neodomkne účet. Takže aj keď vám ukradnú heslo alebo stratíte telefón, je veľmi nepravdepodobné, že by niekto iný mal vaše informácie druhého faktora. Ak sa na to pozrieme z iného uhla pohľadu, ak spotrebiteľ používa 2FA správne, webové stránky a aplikácie môžu mať väčšiu dôveru v identitu používateľa a odomknúť účet.

Avšak, Zdá sa, že technický gigant s tým nie je spokojný a testuje novú verziu 2FA. Konkrétne ide o prístup, ktorý využíva QR kódy, keďže ich teraz dokáže jednoducho naskenovať takmer každý smartfón. QR kódy ako forma autorizácie alebo overenia nie sú nevyhnutne novou technológiou.

Keď to pochopíme, môžeme pochopiť trochu viac o nová zmena vykonaná spoločnosťou Google s novým príznakom experimentálne v prehliadači Chrome pre Android, ktorý sa predvádza pod názvom "Web Authentication cable v2 QR codes".

Toto sú momentálne jediné dostupné informácie o tejto téme, keďže experimentálna funkcia ešte nebola implementovaná.


Zanechajte svoj komentár

Vaša e-mailová adresa nebude zverejnená. Povinné položky sú označené *

*

*

  1. Zodpovedný za údaje: Miguel Ángel Gatón
  2. Účel údajov: Kontrolný SPAM, správa komentárov.
  3. Legitimácia: Váš súhlas
  4. Oznamovanie údajov: Údaje nebudú poskytnuté tretím stranám, iba ak to vyplýva zo zákona.
  5. Ukladanie dát: Databáza hostená spoločnosťou Occentus Networks (EU)
  6. Práva: Svoje údaje môžete kedykoľvek obmedziť, obnoviť a vymazať.