neprihlásený Utorok, 26. novembra 2024, dnes má meniny Kornel
Google zjednodušil dvojfaktorové prihlasovanie smartfónom, nevyžaduje prepisovanie kódu

Značky: bezpečnosťGoogle

DSL.sk, 21.6.2016


Spoločnosť Google začína podporovať nový spôsob dvojfaktorovej autentifikácie respektíve prihlasovania k účtu pomocou smartfónu, ktorý je pre používateľov pohodlnejší ako doterajšie možnosti.

Dvojfaktorové prihlasovanie v prípade jeho aktivácie na účte užívateľa vyžaduje, aby sa užívateľ okrem hesla preukázal aj ďalším nezávislým spôsobom. Vďaka tomu útočníkovi nestačí získať alebo uhádnuť heslo užívateľa a takéto prihlasovanie je výrazne bezpečnejšie ako prihlasovanie len heslom.

Google doteraz ako druhý spôsob podporoval okrem iného využitie mobilného telefónu alebo smartfónu, buď na zaslanie jednorazového kódu cez SMS na nastavené číslo alebo vygenerovanie jednorazového kódu spárovanou mobilnou aplikáciou Google Authenticator. Oba tieto spôsoby ale vyžadovali prepisovanie kódu do zariadenia, z ktorého sa užívateľ prihlasuje.

Pri novom spôsobe sa užívateľovi na jeho smartfóne zobrazí veľká výzva, v ktorej prihlásenie z iného zariadenia jednoducho potvrdí stlačením tlačidla alebo ho naopak odmietne.

Google podobný spôsob testoval už na konci minulého roka, informovali sme o tom v tomto článku. Vtedy testoval mierne komplikovanejšiu verziu, v ktorej sa na novom zariadení užívateľovi zobrazilo krátke číslo a toto číslo musel užívateľ potvrdiť na svojom smartfóne z troch ponúkaných možností.


Nová výzva Google prompt pri potvrdzovaní prihlasovania z iného zariadenia (obrázok: Google)



Nový spôsob dvojfaktorového prihlasovania Google zatiaľ oficiálne oznámil len pre užívateľov Google Apps, podporovaný je ale aj na individuálnych účtoch. Povoliť je ho možné v nastaveniach dvojfaktorového prihlasovania v bezpečnostnej časti nastavení Google účtu, nachádza sa tu pod označením Google prompt.

Povoliť prístup je následne možné na Android smartfónoch aj iPhonoch prihlásených ku Google účtu užívateľa, v prvom prípade je potrebné mať aktualizovanú verziu Google Play Services a v druhom prípade mať nainštalovanú aplikáciu Google Search.

Na rozdiel od kódov generovaných aplikáciou musí byť smartfón pri novom spôsobe samozrejme pripojený na Internet. Zároveň v súčasnosti nie je možné povoliť tento nový spôsob a zároveň prihlasovanie pomocou fyzických bezpečnostných USB kľúčov.


      Zdieľaj na Twitteri



Najnovšie články:

NASA si objednala vypustenie helikoptéry na Titan, od SpaceX
Notebookov s novým Snapdragonom sa malo predať iba 720-tisíc
Ceny RAM by v 2025 mohli klesnúť, odhadujú analytici
Štátna zaručená konverzia dokumentov má zase výpadok
O2 zvyšuje ceny programov Radosť - aktualizácia 1
Raspberry Pi má nový model, Raspberry Pi Pico 2 W
Japonci uviedli ethernetový kábel s magnetickým konektorom
Starship by mohla za najbližšie štyri roky uskutočniť až 400 štartov
Protimonopolný úrad začal prešetrovať, prečo v SR nie sú skutoční virtuálni mobilní operátori
Nový trailer filmu Minecraft


Diskusia:
                               
 

akurát toto presne zaviedol aj blizzard pár dní dozadu pre svoj 2FA klient.
Odpovedať Známka: 10.0 Hodnotiť:
 

Ak sa ti vybije mobil a sa nedostanes k hram tak to nevadi, ale do emailu moze byt problem :)
Odpovedať Známka: 2.0 Hodnotiť:
 

lenze to by bol problem aj pri prepisovani kodu... takisto napriklad sms autorizacia do internet bankingu je zavisla od nabitia mobilu.
Odpovedať Známka: 8.5 Hodnotiť:
 

Nejde o bezpečnosť, ale o to aby si mal vždy pri sebe android sledovancie zariadenie.

Odpovedať Známka: -0.5 Hodnotiť:
 

a alobalovu na hlave mas?
Odpovedať Známka: 2.0 Hodnotiť:
 

Google je najelpšia firma (po Inteli a NVidii) všetko od nich je zadarmo to mi pači. Mrkvosoft by si mal brat od googlu priklad a predavat XBOX zadarmo.
Odpovedať Známka: -4.1 Hodnotiť:
 

Ale veď MS má podobné overovanie už rok a aj pre Android, tak o čom točíš? Systém som si naposledy kúpil so zariadením Vistu a odvtedy mám aktualizácie na nové verzie zadarmo - aktuálne Win 10, ver. 1511. Mail, úložisko, kalendár, on line office, mapy, vyhľadávač a ešte kadečo iné má MS rovnako zadarmo ako G. Čo by si ešte chcel, aby ti MS platil obedy?
Odpovedať Známka: -6.7 Hodnotiť:
 

obed nie je zly napad, ale mohli by aj vecere
Odpovedať Známka: 10.0 Hodnotiť:
 

ty si vazne myslis ze je to zadarmo? FB a google ponukaju osobne udaje tretim stranam na marketingove ucely. Pravdepodobne su anonymizovane ale kazdopadne na tomto maju postaveny svoj biznis
Odpovedať Známka: 5.0 Hodnotiť:
 

Sms-ky sa dajú odpočúvať už roky.
Nechápem aká je to bezpečnosť, keď mi pride SMS na mobil, ktorý je zároveň cez wifi pripojený do tej istej siete ako PC a teda potenciálne rovnako hacnutelny.
Odpovedať Známka: -2.0 Hodnotiť:
 

Podla mňa, už niekto vymyslel apku, ktorá ti prepošle sms-ku zo zabudnutého mobilu na email, aby si sa stým nemusel namáhať.
Odpovedať Známka: 10.0 Hodnotiť:
 

SIM strčíš aj do kamaratovho ak tak..
Odpovedať Hodnotiť:
 

dokonalý spôsob ako spárovať simku a užívateľa

nikoho nezaujíma fon, ale identita = sim

Odpovedať Hodnotiť:
 

SIM a uzivatel su sparovani v SIS+OP+mafia+govsters+banksters
a tym padom aj vo vsetkych slusnejsich tajnych sluzbach a databazach

tak pred cim sa chces chranit?

Jedine, ze by si mal anonymnu SIMku al. na bezdaka ...

Odpovedať Známka: 3.3 Hodnotiť:
 

užívateľa Google Accounts
Odpovedať Hodnotiť:
 

sim kartu si mozes dat do usb modemu, android tam nedas...

a good luck v hadani hesla typu "iuhiuiyGAygayg8g1g81g867g6" - nejak mi nefunguje SHIFT, ale to je pri 25chars absolutne fuk.
Odpovedať Hodnotiť:
 

No tak lepsie, ako by sa ti mal niekto dostat do mailu, ci?
Odpovedať Hodnotiť:
 

coskoro bude nutene SELFIE overenie a login.
Tj, urobis SELFIE a prihlasis sa.
neveris? v usa to testuje mastercard, a mnoho services na www to uz ma.. chory svet.
Odpovedať Známka: -1.1 Hodnotiť:
 

Odfotim svoju fotku a cela bezpecnost je v haji :D
Odpovedať Hodnotiť:
 

To je dost skreslena info. V androide to mas roky. A neodporuca sa to pouzivat.
Odpovedať Hodnotiť:
 

vtip je v tom, ze DOTYKOVY mobil je predurceny na chybny klik, cize moze sa stat, ze v strese kliknem na opacnu volbu a ako potom utocnikovy spatne zabranim k pristupu ? zavolam na google hotline ?
Odpovedať Hodnotiť:
 

Zvysenie bezpecnosti jednodusenim moznosti zapnutia povinnej geolokalizacie samotnym pouzivatelom v krasnom baleni.
Odpovedať Známka: 1.4 Hodnotiť:
 

Veď nemusíš povoliť polohu pre danú aplikáciu.
Odpovedať Hodnotiť:
 

zatial
Odpovedať Hodnotiť:
 

Vytvoriť účty a nastaviť heslá moze aj sama a ovladanie NFC tomu tiez nebrani.
Odpovedať Hodnotiť:
 

krajsim riesenim by bolo mi poslat kvety s kodom na stitku ktory by som nasledne zaslal do guglu cez wifi kde by si ho vo velkom kancly vytlacili
Odpovedať Známka: 10.0 Hodnotiť:
 

s obrázkom Janky Hospodárovej
Odpovedať Známka: 8.5 Hodnotiť:
 

To každý užívateľ DSL.sk tlačí cez wifi vo veľkom kancli? Už ubehli roky a stále sa mánia drží.
Odpovedať Známka: 5.0 Hodnotiť:
 

už ale nepoužívame PDA k tomu
Odpovedať Známka: 10.0 Hodnotiť:
 

Kde sa toto stalo prvy krat? Vie niekto? Rad by som si to precital.
Odpovedať Hodnotiť:
 

no predsa tu, tu a tu.
Odpovedať Známka: 10.0 Hodnotiť:
 

Niektore vynimocne triumfy ludskeho ducha sa stavaju nesmrtelne
Odpovedať Známka: 10.0 Hodnotiť:
 

syntaXError
Odpovedať Známka: 10.0 Hodnotiť:
 

Že váhaš, niekto tlačí tu, niekto tu, tu a tu.
Odpovedať Hodnotiť:
 

Tak už to má aj Google. Doteraz som vedel iba o MS na jeho Win 10 Mobile. Apple bude posledný, či len o ňom ešte nepísali?
Odpovedať Hodnotiť:
 

ten gogle sa vie pekne pchat ludom do zadku,je v tom uz vychyreny majster sveta a mal by si to dat este patentovat o)))))))))
Odpovedať Hodnotiť:
 

stavim sa,ze to gogoľ prisiel z tym blaznivym otravnym napadom potvdzovat cokies na kazdej webstranke o))))))
Odpovedať Hodnotiť:
 

to zaviedla EU ako upozornenie ze trackuju uzivatelov a my im to este aj s radostou odsuhlasujeme...
Odpovedať Známka: -3.3 Hodnotiť:
 

ved prave o)

ak chceme/nechceme surfovat neobmedzene,tak uplne staci povolenie/zakazanie kokies v prehliadaci...je to taka maskarada od tej eu
Odpovedať Hodnotiť:
 

Predtym si ani nevedel ze stranka nieco u teba uklada...
Odpovedať Hodnotiť:
 

netrep, niesom ty...
Odpovedať Hodnotiť:
 

Takže, to že som hlupák, veľmi pekne napísané ešte, je mi jasné..a už si nadávam ale zo dva týždne ...
Problém :
Mal som PC v servise .. funguje .. hodil som si tam Win .. a keď som sa šiel pripájať do Emailu, zadám heslo, meno .. a čakám na sms s kódom (dvojfázová verifikácia) .. len že v tom som si uvedomil, že je tam moje staré číslo, ktoré nemám už k dispozícii a je odhlásené .. a moje nové číslo som neaktualizoval v google konte...už dva týždne sa snažím dosiahnuť, aby mi ho google vrátil naspäť .. cez ten ich blbý formulár prd viem vyriešiť..tie ich otázky že vaše prvé číslo zadané v gmail .. mal som ich tolko, že nie je šanca si pamätať prvé číslo..alebo podobné veci..a vždy mi pošlu za dva dni cca, že potrebujeme ešte ďalšie otázky, aby som vyplnil .. ale vždy je to to isté..a viac už neviem zadať ako sa pýtajú...NEVIETE NIEKTO, či exstuje nejaká iná možnosť ako ich donútiť uvedomiť, že je to naozaj moje konto ? ... zbláznim sa z nich
Odpovedať Hodnotiť:
 

ďakujem za vaše odpovede
Odpovedať Hodnotiť:
 

Nemas za co, aj nabuduce
Odpovedať Známka: 10.0 Hodnotiť:
 

prvé číslo som mal pred 14-13 rokmi..jedine na čo som prišiel po dvoch týždňoch je na predčíslie .. 0918 --- ale ostatných šesť čísiel netuším .. nejde to ani cez občiansky, alebo niečo také ? .. písal som im o tom do toho políčka, kde majú povolených 250 znakov tuším...ale nič vždy to isté ... musím ten účet dostať, mám tam vyše 1 000€ hodnotovo, a všetko s ním poprepájané...a aj keď som blb, že som zabudol/bol lenivý zmeniť staré číslo na nové, a kvôli tomu stratiť všetko a kupovať nové...pfuu....idiot :/ .. musím ho dostať nejak naspäť, a keby šlo pomôcť s niekym čo to zažil aspoň približne, za rady veľmi ďakujem
Odpovedať Hodnotiť:
 

Zozen si niekoho z dobrou anglictinou a zavolaj priamo do google usa zakaznickeho servisu. Mne pomohlo ked som po problrmoch zavolal len tak zo srandy priamo na google vo frisku centrala a prepojili ma, problem vyrieseny...eu centrala je znama svojim ignorovanim. Hlavne skusaj a skusaj aj ine cisla alebo cas. Zalezi totiz na koho natrafis.
Odpovedať Hodnotiť:

Pridať komentár