Security Key — новый способ аутентификации от Google

Появление новых алгоритмов взлома с одновременным увеличением вычислительной мощности компьютеров привело к тому, что обычные пароли перестали рассматриваться в качестве единственно безопасного метода аутентификации в интернете. Следующим шагом в развитии технологий персональной защиты стала двухфакторная аутентификация, не получившая, однако, широкого распространения. Большинство пользователей по-прежнему предпочитают обходиться логинами и паролями, впрочем, не отрицая эффективности и надёжности авторизации в два этапа.


Сделать этот второй способ аутентификации более популярным решила компания Google, предложив для входа на свои ресурсы вместо приходящего на мобильный телефон SMS-сообщения использовать специальный аппаратный токен Security Key с поддержкой U2F. Как заявляют сами разработчики компании, такой метод авторизации является не только более быстрым, но и более надёжным с точки зрения безопасности.

Security Key

«Отсылаемого на ваш уникальный телефонный номер кода подтверждения никто кроме вас не видит, однако сайт, на котором вы с его помощью авторизуетесь, может оказаться поддельным. А это значит, что введённый вами код подтверждения попадёт в руки злоумышленника», — объяснили в Google. Использование же Security Key исключает такой сценарий, так как заложенная в токене микропрограмма будет каждый раз выполнять проверку запрашивающего ваши данные сайта, и если таковой окажется подделкой, не даст ему похитить ни одного байта информации.

Security Key

Другое преимущество аппаратного токена заключается в том, что он не требует подключения к беспроводной телефонной сети и не нуждается в батарее питания. С другой стороны, использовать устройство можно будет только на компьютерах, планшетах и ноутбуках с полноценным USB-интерфейсом. Да и трудно пока сказать, удастся ли Google заинтересовать этой фишкой пользователей. Примеров использования токенов в частных компаниях не так уже и мало, но никто и никогда ещё не пытался внедрять подобные устройства в столь массовые ресурсы как Gmail и другие похожие сервисы.

Теги: , ,

Предыдущая/следующая

Вам может быть интересно:

Поделиться в соц сетях:

Twitter Facebook Vk Googlepluse Linkedin

Подпишитесь на обновления этого блога по RSSRSS, RSSMAILEmail или TwitterTwitter !


Случайная подборка из рубрики:
Ваши комментарии обязательно будут опубликованы, главное не забудьте выбрать человечка с поднятой рукой и сильно не злоупотребляйте ненормативной лексикой, спамом и рекламой. ?

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Подтвердите, что Вы не бот — выберите человечка с поднятой рукой:

Обсуждаемые темы: