Do Google sa dá prihlasovať už aj USB kľúčom

Značky: bezpečnosťcloudGoogle

DSL.sk, 22.10.2014

Spoločnosť Google v utorok spustila bezpečnejšiu formu prihlasovania k účtom jej webových služieb pomocou fyzického USB kľúča pre dvojfaktorové prihlasovanie, ktoré je bezpečnejšie aj ako doterajšie dvojfaktorové prihlasovanie s kódmi.

Použitie kľúča slúži ako druhý faktor v bezpečnejšom prihlasovaní a nahrádza zadávanie kódu generovaného mobilnou aplikáciou, prvým krokom je štandardné zadanie hesla.

Pri dvojfaktorovej autentifikácii, nazývanej spoločnosťou Google pre bežných užívateľov dvojkrokové overovanie, sa identita užívateľa overuje dvomi na sebe nezávislými spôsobmi. Jedným je znalosť hesla, druhým buď vlastnenie smartfónu s autentifikovanou mobilnou aplikáciou generujúcou kódy alebo po novom vlastnenie inicializovaného kľúča.

Podporovaný je kľúč štandardu FIDO U2F, Universal 2nd Factor.

FIDO U2F kľúč od Yubico (foto: Yubico)

Oproti prihlasovaniu prepisovaním číselného kódu je použitie kľúča pohodlnejšie, po výzve stačí ak užívateľ stlačí tlačidlo na kľúči. Navyše je podľa Google bezpečnejšie, keď je okrem iného overovaná aj identita webu a kľúč tak užívateľa neoverí na phishingovej stránke.

Krok prihlasovania s overením pomocou U2F kľúča (screenshot: Google)

Detailom technológie FIDO U2F sa budeme venovať v samostatnom článku.

Jediným prehliadačom, ktorý používanie U2F kľúčov podporuje, je zatiaľ Chrome, od verzie 38. Google samozrejme za použitie tohto spôsobu prihlasovania neúčtuje žiadne poplatky, užívateľ si ale musí kľúč kompatibilný s FIDO U2F zakúpiť sám. V zahraničí cena takéhoto kľúča od neznačkových výrobcov začína na menej ako desiatich dolároch, možnosti jeho nákupu v SR zisťujeme.

Dvojkrokové overenie je možné aktivovať v nastaveniach účtu.




Najnovšie články:



Diskusia:

na dve veci Od: leler | Pridané: 22.10.2014 10:28 Mrtvisoft z Guglom,to zavana pruserom Odpovedať Známka: -2.9 Hodnotiť:

Re: na dve veci Od: amolo | Pridané: 23.10.2014 10:09 To su tie USB kluce co maju firmware doplneny nedetekovatelnym virusom proti ktoremu sa neda branit? Odpovedať Známka: 10.0 Hodnotiť:

nzGSUhmodIlZz Od: rodjer | Pridané: 12.1.2015 7:24 LhwBox http://www.FyLitCl7Pf7kjQdDUOLQOuaxTXbj5iNG.com Odpovedať Hodnotiť:

nove notebooky Od: kapusta2 | Pridané: 22.10.2014 10:49 a co intel ci kto planuje, notebook bez portov ? vsetko bezdrotovo cez spec. dokinu. .tak ked si ju zo sebou nezoberiem, tak sa neprihlasim. Odpovedať Známka: -2.5 Hodnotiť:

Re: nove notebooky Od: kaktusák | Pridané: 22.10.2014 10:55 Tak nebuď cecek a nekupuj si noťas bez portov... Odpovedať Známka: 6.2 Hodnotiť:

Re: nove notebooky Od reg.: Pjetro de | Pridané: 22.10.2014 11:13 Niekde v podnikovom prostredi ci verejnej sprave mozu byt teoreticky napr. oblaky, virtualizacia a tenki klienti, alebo aj pocitac so zakazanymi usb portami. Tam sa tiez neprihlasis. Odpovedať Známka: -2.0 Hodnotiť:

Re: nove notebooky Od: rtghzujk | Pridané: 22.10.2014 12:56 to by bola katastrofa... to by si si to musel vypnut v nastaveniach /podniky a verejna sprava ma zvacsa vlastne maily takze nemas co behat po sukromnych/ Odpovedať Známka: 6.0 Hodnotiť:

Re: nove notebooky Od reg.: Pjetro de | Pridané: 23.10.2014 8:12 to by bolo aby si teta sekretarka na nejakom ministerstve nemohla ist na sukromny e-mail (nekonkretizujem gmail) ani na topky ci zensky magazin ... a mohla ist len na 247 povolenych stranok z miliardy ale speje to k tomu Odpovedať Hodnotiť:

verifikacny kod Od: mascot | Pridané: 22.10.2014 11:28 ak ti nefunguje USB tak tam stale mas moznost prihlasit sa verifikacnym kodom, nevidim v tom ziaden problem. super featura, som zvedavy co u nas budu stat tie kluce. Odpovedať Známka: 8.5 Hodnotiť:

Re: verifikacny kod Od: fdsir | Pridané: 22.10.2014 11:38 V alze s vysokohorskou prirazkou vyrazne viac ako v Amerike. Vtipna alza. Odpovedať Známka: 9.3 Hodnotiť:

Re: verifikacny kod Od: trololo | Pridané: 22.10.2014 14:35 ale môžeš vyhrať sto tabletov týždenne sto tabletov týždenne, pozemšťan Odpovedať Známka: 9.2 Hodnotiť:

Re: verifikacny kod Od: Wil | Pridané: 22.10.2014 14:36 Milá vtipná Alza, pár dní dozadu sme brali na pobočke adaptér na PCMCIA kartu a prišla nám PCI FireWire 1394 karta do stolového kompu, s nálepkou že to je PCMCIA karta. Rozbalím, pozerám či to nieje iba krabica a nebola. Bola tam PCI karta do kompu. Tak reklamácia a že to vymenia. Na druhý deň idem po vymenený tovar. Dívam sa že zasa mi nesie krabicu s PCI FireWire 1394, zasa s nálepkou že to je PCMCIA karta do notebooku. Keď som vysvetlil čo zasa za blbosť prišla, vrátili mi peniaze a že tovar nevedia dodať. ...čiže začo je tá vysokohorská prirážka? :D Odpovedať Známka: 6.0 Hodnotiť:

Re: verifikacny kod Od: Fako | Pridané: 22.10.2014 15:16 No predsa za to, ze ta prinutili k turistike..., nie? Odpovedať Známka: 8.9 Hodnotiť:

Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: Meno musí mať dĺžku aspoň 3 zn | Pridané: 22.10.2014 11:52 Obavam sa, ze sa ten kluc, alebo port v PC vyhega. Ja pouzivam obycajny usb kluc na prihlasovanie a uz sa mi rozhegal druhy. Porty menej, lebo ho dam zakazdym do ineho. A to len kazdy den ho vlozim a vytiahnem, nestlacam na nom ziadne tlacitka. (samozrejme hovorim o obdobi par rokov denno-denneho pouzivania) Odpovedať Hodnotiť:

Strč si. Od: 4Maniak. | Pridané: 22.10.2014 12:30 Si tam strč krátky USB predlžovací káblik a nemusíš to stále vyťahovať. Na také používanie nie USB moc vhodný a ani vlastne žiaden konektor v PC... Odpovedať Hodnotiť:

Re: Strč si. Od: Meno musí mať dĺžku aspoň 3 zn | Pridané: 22.10.2014 13:15 Kluc pouzivam na viacerych pc a mat pri kazdom kablik, hlavne pri notebooku, je neprakticke. A viac ako port sa kazi kluc. Akoze nie je to katastrofa, vsak po case kupim novy kluc, prekopcim data a je to. Nechcel som riesit toto, ale snazil som sa poukazat presne na to, co pises, ze "na také používanie nie USB moc vhodný a ani vlastne žiaden konektor v PC", takze pri pouzivani gugel kluca sa to casom pokazi, oproti mojmu tym skor, ze na zastrcenom kluce bude este mackat gombik. Odpovedať Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: ppp p | Pridané: 22.10.2014 12:31 shak mozno po case vymyslia kluc z wifi hehe Odpovedať Známka: -6.0 Hodnotiť:

Re: Titulok príspevku musí mať dĺžku aspoň 5 znakov. Od: Meno musí mať dĺžku aspoň 3 zn | Pridané: 22.10.2014 13:15 :)))) Odpovedať Hodnotiť:

cauko Od: pa3k bad mitenorf | Pridané: 22.10.2014 13:04 myslim ze je to vyrazny posun gmailu najprv v ukladacich priestoroch a teraz toto v roku 2015 bude prihlasovanie cez mp3? Odpovedať Známka: 3.3 Hodnotiť:

Re: cauko Od: Niktosh | Pridané: 22.10.2014 16:10 zily bo sietnica Odpovedať Hodnotiť:

Re: cauko Od: ..... | Pridané: 23.10.2014 3:42 Sietnica??? Hm, hm... To ti rovno môže spraviť kompletné očné vyšetrenie... Odpovedať Hodnotiť:

otazocka Od: tkgoslckslfjwlfk | Pridané: 22.10.2014 23:36 Zaujimave, no celkom neprakricke ak je usb kluc pripojeny k desktopu a je zapojeny v zadnych portoch... Este ma zaujima, preco si musim dany kluc zakupit a nie si ho doma spravit ako "live usb" samozrejme s urcitou verifikaciou, pred tym ako si ten "obraz" stiahnem na kluc Odpovedať Hodnotiť:

Re: otazocka Od: tgc | Pridané: 23.10.2014 0:52 Ono to nie je usb kľúč na data. Je tam čip, ktorý šifruje a tak Odpovedať Hodnotiť:

otazocka Od: tkgoslckslfjwlfk | Pridané: 22.10.2014 23:40 Zaujimave, no celkom neprakricke ak je usb kluc pripojeny k desktopu a je zapojeny v zadnych portoch... Este ma zaujima, preco si musim dany kluc zakupit a nie si ho doma spravit ako "live usb" samozrejme s urcitou verifikaciou, pred tym ako si ten "obraz" stiahnem na kluc Odpovedať Hodnotiť:

otazocka Od: tkgoslckslfjwlfk | Pridané: 22.10.2014 23:40 Zaujimave, no celkom neprakricke ak je usb kluc pripojeny k desktopu a je zapojeny v zadnych portoch... Este ma zaujima, preco si musim dany kluc zakupit a nie si ho doma spravit ako "live usb" samozrejme s urcitou verifikaciou, pred tym ako si ten "obraz" stiahnem na kluc Odpovedať Hodnotiť:

otazocka Od: tkgoslckslfjwlfk | Pridané: 22.10.2014 23:40 Zaujimave, no celkom neprakricke ak je usb kluc pripojeny k desktopu a je zapojeny v zadnych portoch... Este ma zaujima, preco si musim dany kluc zakupit a nie si ho doma spravit ako "live usb" samozrejme s urcitou verifikaciou, pred tym ako si ten "obraz" stiahnem na kluc Odpovedať Hodnotiť:

otazocka Od: tkgoslckslfjwlfk | Pridané: 22.10.2014 23:41 Zaujimave, no celkom neprakricke ak je usb kluc pripojeny k desktopu a je zapojeny v zadnych portoch... Este ma zaujima, preco si musim dany kluc zakupit a nie si ho doma spravit ako "live usb" samozrejme s urcitou verifikaciou, pred tym ako si ten "obraz" stiahnem na kluc Odpovedať Hodnotiť:

Pridať komentár