Google двухшаговая проверка теперь полагается на браузеры для руководства пользователей с ключами безопасности

Abner Li | Вторник, 26 марта, 2019, 01:57.
Security keys

Двухфакторная аутентификация всё чаще рекомендуется для обеспечения безопасности в Интернете и защиты аккаунтов от фишинговых атак. Google обновляет рабочий процесс двухшаговой проверки, чтобы браузеры теперь отвечали за проведение пользователей через использование USB- и Bluetooth-ключей безопасности.

Когда 2SV включена в вашей учетной записи Google, пользователи сначала входят в систему и вводят свои пароли, как обычно. Затем им предлагается вставить USB-ключ или убедиться, что он сопряжен через Bluetooth, а затем нажать кнопку для подтверждения намерения входа.

В прошлом диалоговое окно, ответственное за проведение пользователей через использование ключа безопасности, исходило от Google, поставщика услуг. Теперь компания полагается на системные подсказки браузера, предоставляемые каждым поставщиком браузера. В результате предыдущая анимация, показывающая вставку второго фактора в порт, больше не доступна.

Реклама — прокрутите вниз для получения дополнительного контента

В случае с Chrome он заменяется диалоговым окном, которое появляется сверху экрана. Google предупреждает, что этот процесс 2FA может теперь быть непоследовательным между Chrome, Apple Safari, Mozilla Firefox и Microsoft Edge. Плюсом является то, что диалоговые окна теперь выглядят и ощущаются более нативными для операционной системы, браузера и устройства. Это также обеспечивает более единообразный опыт входа в различные онлайн-сервисы, поддерживающие ключи безопасности.

Поскольку браузеры теперь обрабатывают рабочий процесс, Google также настраивает интерфейс двухшаговой проверки с новыми иллюстрациями и текстами. Расширенная поддержка Bluetooth-ключей безопасности также появится с флажком, доступным в Chrome для Linux.

Это изменение доступно для всех выпусков G Suite и будет включено по умолчанию. При нашем кратком тестировании оно еще не получило широкого распространения.

Подробнее о двухшаговой проверке: