Google plánuje zaviesť povinné dvojfaktorové prihlasovanie

DSL.sk, 13.5.2013

Spoločnosť Google plánuje viaceré zmeny v spôsobe prihlasovania a zabezpečenia jej účtov, vrátane vyžadovania dvojfaktorového prihlasovania od všetkých užívateľov.

Google to avizuje v dokumente prezentujúcom plán spoločnosti v oblasti bezpečnosti prihlasovania na ďalších päť rokov.

Google umožnil na svojich účtoch využívať dvojfaktorové prihlasovanie od začiatku roka 2011, doteraz je pri bežnom prihlasovaní plne voliteľné a užívatelia sa stále môžu prihlasovať iba heslom.

Pri účtoch chránených iba heslom stačí ale útočníkovi pre prístup na účet samozrejme získať iba toto heslo, ku ktorému sa môže dostať relatívne jednoducho napríklad pomocou infikovania počítača užívateľa a inštalovaním keyloggera. Pri dvojfaktorovej autentifikácii sa musí preukázať nielen heslom, teda niečim čo vie, ale aj niečim čo má, napríklad jednorazovým kódom z inicializovanej aplikácie na smartphone.

"Užívatelia, ktorí si nepovolili dvojfaktorové prihlasovanie, budú vyzývaní prejsť dvojfaktorovým overením takmer pri všetkých prihláseniach," avizuje Google.

Google plánuje zaviesť dvojfaktorové prihlasovanie pre všetkých v rámci celkovej zmeny v prístupe k prihlasovaniu. V súčasnosti sú prihlásenia ku Google účtu na PC iba heslom v princípe dočasné a užívatelia sa potrebujú prihlasovať opakovane po vypršaní prihlásenia alebo odhlásení. Google plánuje k prihlasovaniu na PC pristupovať u všetkých užívateľov podobne ako u mobilných zariadení respektíve pri súčasnom voliteľnom dvojfaktorovom prihlasovaní a užívatelia si budú musieť jedenkrát priradiť celé PC respektíve prehliadač k svojmu Google účtu. Pri tomto priradení Google zvýši náročnosť overenia užívateľa, práve pomocou dvojfaktorového prihlasovania.

Potvrdenie prihlásenia na inom zariadení (screenshot: Google)

Používaným druhým faktorom pri prihlasovaní budú naďalaj najmä smartfóny, ktoré chce Google využívať aj novým spôsobom. V súčasnosti na ne umožňuje zaslať kód v SMS alebo na nich vygenerovať kód pomocou aplikácie. Spoločnosť prezentovala podobu aplikácie pre Android, ktorá upozorní užívateľa na prihlasovanie jeho účtu k inému zariadeniu formou notifikácie a umožní mu prihlásenie povoliť alebo odmietnuť.

Do budúcnosti Google pre dvojfaktorové overovanie avizuje tiež použitie USB alebo NFC hardvérového kľúča podľa štandardu U2F od FIDO Alliance alebo priame overenie jedného zariadenia druhým pomocou NFC.

Google tiež plánuje viac zabezpečiť cookies proti ukradnutiu respektíve použitiu hackerom na prístup k účtu užívateľa. Spoločnosť plánuje presadiť a nasadiť štandard ChannelID, ktorý umožňuje zviazať cookies na konkrétny počítač pomocou kľúča používaného pri SSL spojení so serverom.

Kedy plánuje Google začať nasadzovať jednotlivé zmeny a novinky plán neuvádza.


Najnovšie články:



Diskusia:

Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od reg.: roob_ | Pridané: 13.5.2013 10:24 salam parky... pouzivam POP3 a telfonne cislo im nedam aj ked sa na usi postavia. Odpovedať Známka: 3.8 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: ferferferferfe | Pridané: 13.5.2013 10:29 Urcite mas nejakeho znameho, ktory si spravil pekny conctact list aj s mailami, tak tvoje cislo potom maju a bohuzial s tym nic nespravis. Odpovedať Známka: 9.0 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: .em | Pridané: 13.5.2013 10:34 jop, moderne bonzovanie... hlavne na FB, aj ked tam nie si, tak tam si v shadow profile... bonznite svojho znameho, kde byva, kam chodil na skolu a ci smrdi... Odpovedať Známka: 9.6 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: xvzf | Pridané: 13.5.2013 12:08 zial, je to tak a je to smutne :-/ protizakonne to ale nie je, kedze si tomu cloveku vacsinou dal svoje cislo dobrovolne... cize je to iba medzi tebou a tym clovekom. to ze on nevie svoj smartphone pouzivat je jeho chybou, nie chybou fb/googlu... inymi slovami, s tymto sa asi neda nic narobit :( Odpovedať Známka: 5.7 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: Fxn | Pridané: 13.5.2013 13:02 Pokial sa to nedotkne mailovych klientov, tak mi to je jedno. Ale ak ano, tak sa tiez konecne rozhybem, vypnem lenivost a zriadim si vlastny maly server s vlastnou adresou a vsetkym co k tomu patri. Sice ma to bude stat dake peniaze, ale nikto mi do toho nebude pindat, prehrabavat sa mi v tom a pod. Odpovedať Známka: 7.3 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od reg.: Reaper | Pridané: 13.5.2013 18:44 Žeby to malo niečo spoločné s takouto informáciou? "Poté, jak je už po desítky let stanovována mezinárodní politika Bilderbergem za zavřenými dveřmi s naprostým opovržením transparentnosti a demokratickým procesem, tak tato organizace prochází fúzí s novým plemenem technokratů pod záštitou Googlu" http://dopice.sk/5YV Odpovedať Známka: 5.0 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: mumsito | Pridané: 13.5.2013 19:40 Nic v zlom ale poriadne si nastavit mailserver tak aby fungoval nie je sranda. Takze zelam vela stastia. ;) Odpovedať Známka: -1.7 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: Fxn | Pridané: 13.5.2013 22:31 Ked nieco neviem urobit, tak sa to bud naucim, alebo zaplatim niekomu kto to vie. Stastie by som do toho velmi nezatahoval....ale moze sa zist ;-) Odpovedať Známka: 8.0 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: anywherehome9 | Pridané: 13.5.2013 10:42 takže telefonní číslo dáváš kde komu a Googlu, pouze pro bezpečnější přihlášení, když ho stejně už dávno může vědět (Android) ne? :) Odpovedať Známka: 1.4 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od reg.: roob_ | Pridané: 13.5.2013 16:20 tc nedavam kadekomu, iba tomu co ho nutne potrebuje. Gmail ho nepotrebuje! Ja od nich pouzivam email, do mojho tc ich nic nieje! Aby mi potom vyvolavali daki curaci s bambusovymi ponozkami a nerezovymi hrncami? tudle. Odpovedať Známka: 7.6 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od reg.: roob_ | Pridané: 13.5.2013 16:22 z rovnakych dovodov odmietam pri registraciach na roznych forach udavat relane meno. Pre internet som roob, vzdy som bol a vzdy budem. Napr. zive.sk chce skutocne meno, nech idu doriti, radsej tam nebudem mat konto, keby na to prislo. Na alze skutocne meno ja tc aj email mam, chapes ten rozdiel? Nechodia mi potom 60€ faktury, jak bolo pred 2 rokmi dozadu.. Odpovedať Známka: 6.7 Hodnotiť:

pchaa aka parodia Od: 3zaky | Pridané: 13.5.2013 10:30 Google chce chranit nase data, hoci ich povazuje za verejne. No to je asi reakcia na prichod citacky otlackov prtov na iPhone, pri com tie smradfony od velkeho brata odhaluju nase data ako striperky svoje tela na red district. Odpovedať Známka: 4.7 Hodnotiť:

Re: pchaa aka parodia Od: anywherehome7 | Pridané: 13.5.2013 10:43 "Apple iOS Apps Leak More Personal Info Than Android". stále lepší než děravý Apple :) ale používat starou Nokii ti nikdo nezakazuje :) Odpovedať Známka: 1.7 Hodnotiť:

Re: pchaa aka parodia Od: quix_ | Pridané: 14.5.2013 7:35 ano ale starou nokiou sa asi nepripojis cistao na 3G sniet vsak? :) btw viete preco na androide ani iose(zrejme aj tam) nie je moznost prepnut sa LEN na 3G siet? skuste hadat Odpovedať Známka: 0.0 Hodnotiť:

dakujem Od: sszz | Pridané: 13.5.2013 10:43 Bol som lenivi od nich odist(furt to odkladam). Toto ma donuti odist. Dakujem google. Odpovedať Známka: 3.3 Hodnotiť:

Re: dakujem Od: Hmm... | Pridané: 13.5.2013 11:53 Aku alternativu ku Gmail mozem pouzit? Dajte nejaky tip. Nemusi tam byt obrovsky priestor, ale musi to byt dostupny a stabilny server. Odpovedať Známka: 6.0 Hodnotiť:

Re: dakujem Od: kubiik | Pridané: 13.5.2013 12:02 tak tak ... mame hosting v exohosting a je tam mensi uptime ako ma gmail ... a to si za to platime dost penazi Odpovedať Známka: 5.7 Hodnotiť:

Re: dakujem Od reg.: Reaper | Pridané: 13.5.2013 18:25 lavabit,hushmail Odpovedať Známka: 1.4 Hodnotiť:

Google pomaly končí. Od: SeppWinkler | Pridané: 13.5.2013 10:55 Nevidím dôvod na vynútené dvojfaktorové prihlasovanie. Mám hlavný mail, ktorý asi zmigrujem na Outlook a niekoľko mailov na voloviny, odkiaľ očakávam spam - registrácie na fóra, rôzne obchody a pod. Načo by som sa k nim prihlasoval takto zložito. BTW, zdá sa mi to pomaly "bezpečnejšie" ako internet banking. Googlu ide o iné - jednoznačne priradiť všetky účty k zariadeniam a teda aj k osobám - koniec slobody. Odpovedať Známka: 7.1 Hodnotiť:

tatra banka Od: mmxxx | Pridané: 13.5.2013 11:02 Nepresiel do google nejaky technologicky genius z tatra banky? Odpovedať Známka: 6.2 Hodnotiť:

Re: tatra banka Od: ASD_ | Pridané: 13.5.2013 18:28 V TB mam prachy a gmail ucet mam na spam. Mas pocit, ze to treba zabezpecit rovnako? Odpovedať Známka: -1.1 Hodnotiť:

3-faktorove heslo Od: Gooooogle | Pridané: 13.5.2013 11:13 Uz coskoro bude potrebny urcite aj odtlacok prsta, alebo alternativne ako vzdy stlacit "zabudol som heslo" a zadat svoju oblubenu farbu. Odpovedať Známka: 6.4 Hodnotiť:

Google plánuje zaviesť povinné dvojfaktorové prihlasovanie Od: matkoooo | Pridané: 13.5.2013 11:48 Toto pre mňa znamená len jedno, definitívne prestanem využívať google produkty. Odpovedať Známka: 6.2 Hodnotiť:

veríme guuglu Od: big eye | Pridané: 13.5.2013 11:49 http://dopice.sk/5YG Odpovedať Známka: 1.1 Hodnotiť:

Titulok Od: enx | Pridané: 13.5.2013 12:17 co sa tyka tej "bezpecnosti", najradsej mam, ked mi spadne prehliadac/resetnem komp kvoli aktualizaciam/to je jedno, s prihlasenym gmailom, a ked spustim prehliadac, tak gmail nabehne akoby nechumelilo. Moze tam byt aj trojfaktorove prihlasovanie, ked to nepyta pri opätovnom prihlaseni heslo, je to narit. Servacovi posielam kvety Odpovedať Známka: 6.2 Hodnotiť:

+++++ Od: arse | Pridané: 13.5.2013 13:12 co tu vadi kazdemu natom ? Ja to mam uz davnejsie a nevidim v tom problem. Odpovedať Známka: -3.8 Hodnotiť:

Re: +++++ Od: ... | Pridané: 13.5.2013 13:32 Tvoj problem. Odpovedať Známka: 6.4 Hodnotiť:

Re: +++++ Od: esorimmer | Pridané: 13.5.2013 13:47 Ide o to si pofrflat na forku. Nic viac za tym nehladaj :) Funguje to tak pri všetkom, niekto má jednoducho potrebu oznamit svetu, ze on ide z gmail na outlook, z win xp ani za boha neprejde na win 7 alebo win 8 a podobne. Odpovedať Známka: -2.5 Hodnotiť:

Re: +++++ Od: .em | Pridané: 13.5.2013 15:36 Conformity is the jailer of freedom and the enemy of growth. John F. Kennedy Odpovedať Známka: 5.3 Hodnotiť:

No pockaj... Od: Hej ty | Pridané: 13.5.2013 13:25 Pockaj ked Gmail zacne vyzadovat dvojfaktorove prilasenie aj pri stahovani posty cez POP3 a si nahraty... Odpovedať Známka: 6.5 Hodnotiť:

Re: No pockaj... Od reg.: roob_ | Pridané: 13.5.2013 16:28 na web1 stoji najmensi hosting 2€ mesacne = 24, domena 11. Mam v pcku daky gmail. A som si isty, ze ked zacnem hladat tak najdem aj lacnejsie, len web1 pouzivam takych 10 rokov a spokojnost... Odpovedať Známka: 2.5 Hodnotiť:

Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: weej | Pridané: 13.5.2013 14:04 týmto vzniká priestor pre novú/é službu ktorú si ľudia ktorým dochádza že to speje k totalite radi zaplatia, šifrovaná mailová a dokumentová služba s anonymným prístupom za pár šupiek ročne/mesačne, nejde ani o to že to bude dokonale anonymné ale o to, že nebude tak jednoduché špiclovať súkromnú komunikáciu Odpovedať Známka: 5.0 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: dagi1984 | Pridané: 13.5.2013 14:17 šifrovaná mailová a dokumentová služba s anonymným prístupom za pár šupiek ročne/mesačne... to chces platit bitcoinom? :D Odpovedať Známka: 0.9 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od reg.: OmeGa | Pridané: 13.5.2013 16:39 a preco nie? Odpovedať Známka: 5.6 Hodnotiť:

-------> Od: 0.0.0.0 | Pridané: 13.5.2013 14:48 .i. Odpovedať Známka: -5.0 Hodnotiť:

ja som glupy Od reg.: Zypa Cupak | Pridané: 13.5.2013 16:12 ja im dam číslo na pevnu linku Odpovedať Známka: 5.6 Hodnotiť:

Re: ja som glupy Od reg.: OmeGa | Pridané: 13.5.2013 16:40 alebo verejny automat Odpovedať Známka: 5.4 Hodnotiť:

12345 Od: Boh1 | Pridané: 13.5.2013 20:39 Akonáhle to dajú povinne, gmail mením za iný mail. Konkurencie je dosť. Už teraz ma serú s neustálym otravovaním, aby som si pridal tel.č. Odpovedať Známka: 7.1 Hodnotiť:

ta toto kde sme!? Od: NajIduDakde | Pridané: 13.5.2013 20:47 Kupim dakde v potravinach simku aktivnu bez potrebnej registracie osobnych udajov a mozu mi cmulat trololo... Odpovedať Známka: 1.1 Hodnotiť:

Re: ta toto kde sme!? Od: matkoooo | Pridané: 13.5.2013 21:07 Pokiaľ viem tak zákon vyžaduje registráciu SIM na meno - overenie pomocou OP. Odpovedať Známka: 6.4 Hodnotiť:

Re: ta toto kde sme!? Od: ... | Pridané: 13.5.2013 22:20 Presne tak. SIMku nekupis bez OP. Odpovedať Známka: -2.7 Hodnotiť:

Re: ta toto kde sme!? Od: Fxn | Pridané: 13.5.2013 22:29 Ze nekupi bez OP? Haha...v ktoromkolvek bazari aj s mobilom. Staci chciet. Nikto predsa nepovedal, ze to musi byt nove cislo.... So vsetkym sa da vydrbat. Bezdomovci ta s nimi za flasku cuca zasypu. Odpovedať Známka: 1.4 Hodnotiť:

Re: ta toto kde sme!? Od: mika_ | Pridané: 13.5.2013 22:32 tak ju zozenie maly cierny tvor bez vzdelania za jednu cigaretu :) Odpovedať Známka: 6.7 Hodnotiť:

Re: ta toto kde sme!? Od reg.: Wolverine | Pridané: 14.5.2013 10:42 you made my day :) Odpovedať Známka: -2.0 Hodnotiť:

Re: ta toto kde sme!? Od: Samsbug | Pridané: 16.5.2013 0:25 hello, kitty Odpovedať Známka: 3.3 Hodnotiť:

Pridať komentár