Äëÿ äâóõôàêòîðíîé àóòåíòèôèêàöèè (2FA) â Google áîëüøå íå òðåáóåòñÿ íîìåð òåëåôîíà

→ Оригинал (без защиты от корпорастов) | Изображения из статьи: [1]

Êîìïàíèÿ Google óïðîùàåò ïðîöåññ íàñòðîéêè äâóõôàêòîðíîé àóòåíòèôèêàöèè (2FA) äëÿ ïîëüçîâàòåëüñêèõ àêêàóíòîâ. Òåïåðü ïîëüçîâàòåëè ìîãóò àêòèâèðîâàòü äâóõøàãîâóþ ïðîâåðêó áåç äîáàâëåíèÿ íîìåðà òåëåôîíà

Ðàíåå Google òðåáîâàë îò ïîëüçîâàòåëåé ïðåäîñòàâèòü íîìåð òåëåôîíà, ïðåæäå ÷åì îíè ìîãëè íàñòðîèòü äâóõôàêòîðíóþ àóòåíòèôèêàöèþ. Òåïåðü, ïåðåéäÿ â íàñòðîéêè àêêàóíòà è çàðåãèñòðèðîâàâ ìåòîä âåðèôèêàöèè, âû ìîæåòå ïðîïóñòèòü ýòàï ñ íîìåðîì òåëåôîíà, åñëè õîòèòå èñïîëüçîâàòü îäèí èç äðóãèõ ìåòîäîâ.

 àíîíñå äàííîãî èçìåíåíèÿ Google ïîä÷åðêèâàåò, ÷òî îíî ïîìîæåò àäìèíèñòðàòîðàì îáåñïå÷èòü âûïîëíåíèå 2FA-ïîëèòèê â èõ îðãàíèçàöèÿõ, íî ýòî òàêæå âàæíî è äëÿ âñåõ ïîëüçîâàòåëåé. Ýòî ñâÿçàíî ñ òåì, ÷òî èñïîëüçîâàíèå íîìåðà òåëåôîíà íå ÿâëÿåòñÿ áåçîïàñíûì âàðèàíòîì, òàê êàê çëîóìûøëåííèêè ìîãóò ïîëó÷èòü îäíîðàçîâûå ïàðîëè, îòïðàâëåííûå ïî SMS, èëè óñòðîéñòâî ìîæåò áûòü óêðàäåíî.

Íîìåð òåëåôîíà áîëüøå íå îáÿçàòåëåí äëÿ äâóõôàêòîðíîé àóòåíòèôèêàöèè â Google

Google ïðåäëàãàåò òðè âàðèàíòà íàñòðîéêè äâóõýòàïíîé âåðèôèêàöèè. Âû ìîæåòå âûáðàòü èñïîëüçîâàíèå ïðèëîæåíèÿ-àóòåíòèôèêàòîðà, íàïðèìåð Google Authenticator èëè Microsoft Authenticator. Åñòü òàêæå àëüòåðíàòèâû ñ îòêðûòûì èñõîäíûì êîäîì, òàêèå êàê Aegis Authenticator äëÿ Android, èëè 2FAS Authenticator äëÿ Android / 2FAS Authenticator äëÿ iPhone èëè Ente Auth (Android, iOS).

Êðîìå òîãî, âû ìîæåòå èñïîëüçîâàòü àïïàðàòíûé êëþ÷ áåçîïàñíîñòè, íàïðèìåð YubiKey, äëÿ çàùèòû âàøåãî àêêàóíòà Google. Google óòâåðæäàåò, ÷òî êëþ÷è áóäóò çàðåãèñòðèðîâàíû êàê óäîñòîâåðåíèå FIDO1, äàæå åñëè êëþ÷ ïîääåðæèâàåò FIDO2. Ñ äðóãîé ñòîðîíû, âû ìîæåòå ñîçäàòü êëþ÷ äîñòóïà (passkey) äëÿ ñâîåãî àêêàóíòà Google, è îí áóäåò çàðåãèñòðèðîâàí êàê óäîñòîâåðåíèå FIDO2. Êëþ÷ äîñòóïà ïîòðåáóåò îò ïîëüçîâàòåëåé ââîäèòü PIN-êîä êëþ÷à äëÿ ëîêàëüíîé âåðèôèêàöèè.

Íåäàâíî Microsoft äîáàâèëà ïîääåðæêó êëþ÷åé äîñòóïà äëÿ âñåõ ïîëüçîâàòåëüñêèõ àêêàóíòîâ. WhatsApp Messenger òàêæå ââåë ïîääåðæêó êëþ÷åé äîñòóïà äëÿ áåçîïàñíîãî âõîäà â àêêàóíòû. Ìåíåäæåð ïàðîëåé Bitwarden òåïåðü ïîääåðæèâàåò êëþ÷è äîñòóïà íà Android è iOS.

Î÷åâèäíî, ÷òî êëþ÷è äîñòóïà ñòðåìèòåëüíî íàáèðàþò ïîïóëÿðíîñòü. Íåäàâíî êîìïàíèÿ Google ñîîáùèëà, ÷òî ïîëüçîâàòåëè êîìïàíèè èñïîëüçîâàëè êëþ÷è äîñòóïà äëÿ àóòåíòèôèêàöèè áîëåå 1 ìèëëèàðäà ðàç áîëåå ÷åì íà 400 ìèëëèîíàõ àêêàóíòîâ ìåíåå ÷åì çà ãîä.

Google òàêæå ñîîáùàåò, ÷òî êîãäà ïîëüçîâàòåëü, âêëþ÷èâøèé äâóõôàêòîðíóþ àóòåíòèôèêàöèþ äëÿ ñâîåãî àêêàóíòà, îòêëþ÷àåò ýòó ôóíêöèþ, äðóãèå çàðåãèñòðèðîâàííûå âòîðè÷íûå øàãè, òàêèå êàê ðåçåðâíûå êîäû, Google Authenticator èëè äîïîëíèòåëüíûé òåëåôîí, áîëüøå íå áóäóò àâòîìàòè÷åñêè óäàëÿòüñÿ èç åãî àêêàóíòà. Ýòî ïîìîæåò ïðåäîòâðàòèòü áëîêèðîâêó äîñòóïà ê àêêàóíòàì, îñîáåííî ïðè ïåðåõîäå íà íîâîå óñòðîéñòâî.

Íîâûé ïðîöåññ äâóõôàêòîðíîé àóòåíòèôèêàöèè äîñòóïåí íå òîëüêî äëÿ êëèåíòîâ Google Workspace, íî è äëÿ âñåõ ïîëüçîâàòåëåé, â òîì ÷èñëå ëè÷íûõ àêêàóíòîâ.  îáúÿâëåíèè óïîìèíàåòñÿ, ÷òî èçìåíåíèå áóäåò âíåäðåíî â òå÷åíèå ñëåäóþùèõ äâóõ äíåé. Âû ìîæåòå âêëþ÷èòü äâóõýòàïíóþ àóòåíòèôèêàöèþ äëÿ ñâîåé ó÷åòíîé çàïèñè Google íà ñòðàíèöå áåçîïàñíîñòè àêêàóíòà. Àêòèâàöèÿ 2FA çàùèòèò âàø àêêàóíò îò âçëîìà â ñëó÷àå óòå÷êè ïàðîëÿ.

À êàêîé ìåòîä äâóõôàêòîðíîé àóòåíòèôèêàöèè èñïîëüçóåòå âû?

Îáíîâëåíèÿ ïðîãðàìì, ÷òî íîâîãî