Ключ безопасности - теперь в телефонах Android : Полная безопасность аккаунта теперь в вашем кармане.

Полная безопасность аккаунта теперь в вашем кармане

Android_SecurityKey_Blog.gif

Арнар Биргиссон инженер-разработчик  ( Arnar Birgisson, Software Engineer ) & Кристиан Бренд, продуктовый менеджер ( Christiaan Brand, Product Manager )

Опубликовано 10 апреля 2019 г. перевод статьи 

Источник 👈 

Фишинг — когда злоумышленник пытается заставить вас отдать ему ваши учётные данные в Интернете — является наиболее частой причиной нарушений безопасности. 
Самостоятельное предотвращение фишинговых атак может быть серьёзной проблемой как для частных лиц, так и для бизнес-пользователей.

Поэтому мы в Google понимаем проблему, и автоматически блокируем подавляющее большинство попыток входа со стороны злоумышленника (даже если у злоумышленника есть ваше имя пользователя или пароль), но вам также может оказаться полезным и новый дополнительный уровень защиты.

Двухэтапная проверка (или 2SV — 2 step verification) ещё более затрудняет злоумышленникам доступ к вашим учётными записям, так как она добавляет ещё один шаг к процессу входа.
Хотя любая форма 2SV, такая как получение кодов текстовых SMS-сообщений и push-уведомлений, и повышает безопасность вашей учётной записи, но искушенные злоумышленники могут обойти их, предложив вам фальшивую страницу входа, вместо настоящей, для кражи ваших учётных данных.

И мы решили, что дополнением могут стать электронные ключи безопасности на основе стандартов FIDO , например, наш ключ безопасности Titan , который является самым сильным и наиболее устойчивым к фишингу приспособлением 2SV на рынке сегодня.
Эти физические ключи безопасности защищают вашу учётную запись от фишеров, предлагая вам нажать на ключ при подозрительных или нераспознанных попытках входа в аккаунт.

Теперь у вас есть и ещё один вариант — и он уже в вашем кармане. Начиная с сегодняшнего дня, 10 апреля 2019 г. в бета-версии, ваш телефон может стать вашим персональным "ключом безопасности" — специальная программа уже встроена в устройства под управлением Android 7.0+. 
Это облегчает и делает более удобным разблокирование устройства и аккаунта, с помощью этой мощной защиты, без необходимости носить с собой дополнительные ключи безопасности. 
Используйте его для защиты вашей личной учётной записи Google, а также ваших учетных записей Google Cloud на работе. 

Мы также рекомендуем это для людей в нашей Программе расширенной защиты — таких как журналисты, активисты, бизнес-лидеры и команды политических кампаний, которые подвергаются наибольшему риску целевых онлайн-атак.

Чтобы активировать встроенный ключ безопасности вашего телефона, всё, что вам нужно, это телефон Android 7.0+ и Bluetooth-совместимая ОС Chrome, MacOS X или Windows 10 с браузером Chrome. 

Вот как это сделать:

• Прежде всего, добавьте свою учётную запись Google в  свой телефон Android.
• Убедитесь, что вы прошли двухэтапную аутентификацию ( 2SV ) 👈
• На вашем компьютере зайдите в настройки двухэтапной аутентификации, и нажмите «Добавить ключ безопасности».
• Выберите свой телефон Android из списка доступных устройств — и все готово!

При входе в систему убедитесь, что на вашем телефоне включено Bluetooth и устройство, на котором вы входите.


Мы рекомендуем зарегистрировать резервный ключ безопасности в своей учётной записи и хранить его в надёжном месте, чтобы вы могли войти в свою учётную запись в случае потери телефона. Вы можете получить ключ безопасности от нескольких поставщиков, включая наш собственный ключ безопасности Titan . 

Вот что мы предлагаем вам для лучшей защиты - прямо в вашем кармане.