Google võtab iPhone'i jaoks füüsilise kahefaktorilise autentimise –

Eelmise aasta keskel kommenteerisime tööriistu alates Google sisselogimiste autentimiseks uue tehnoloogial põhineva protokolli abil Bluetooth, nutitelefonide vahelise suhtlusvõrgu loomiseks Android ja iPhone / iPad. Kuid see funktsioon on võimalik ainult Android-seadmes. Jah, siiani

Mountain View hiiglane värskendas sel nädalal rakendust Google Smart Lock turvavõtmete genereerimise võimalustega otse iOS-ist. See tähendab, et Google'i kasutajad saavad seda tööriista kasutada oma kontole sisselogimisel kahefaktoriliseks autentimiseks.

Google'i krüptograafi Filippo Valsorda sõnul kasutab see tehnoloogia Ohutu enklaav iPhone (seadme füüsiline komponent, kus talletatakse muid seadme ohutusandmeid) turvavõtme tootmiseks.

Kas keegi teab, mida siseturvalisuse võtmed tähendavad?

Ta kasutab Ohutu enklaav nagu turvavõti, päris lahe.

Praktikas teate pärast rakenduse installimist lükkab ilmub teie iPhone'is, kui proovite oma Google'i kontole sisse logida (praegu on see ainult aktiivne Chrome); seejärel peate oma biomeetria lahti võtma ja autentima, et sisselogimisprotsess oleks lõpule viidud ilma, et peaksite oma parooli sisestama.

Protsess sarnaneb Google Promptiga, kuid peamine erinevus seisneb selles, et rakendus Smart Lock töötab Bluetoothi ​​kaudu, selle asemel et Interneti kaudu ühendada midagi, mis erineb ka kahest teisest teguri autentimisrakendusest, näiteks Microsoft Authenticator.

Teisest küljest võib rakendus just turvalisuse osas ebaõnnestuda. Selle põhjuseks on asjaolu, et kui iPhone on sisselogimisel lukust lahti, ei nõua see kasutajalt autentimist kohe Touch ID või Face ID kaudu, igaüks saab sisselogimiskatse teoreetiliselt heaks kiita.


Google Smart Locki rakenduse ikoon

Vastavalt Verge, näib, et selle autentimismeetodi tugi piirdub ainult Chrome'i brauseris loodud sisselogimistega. Google võib seda järk-järgult laiendada, nii et andke meile teada, kas saate selle meetodi abil sisse logida mõne teise ettevõtte teenusesse.

9to5Google'i kaudu