Google mení dvojfaktorové prihlasovanie, namiesto kódov cez SMS ponúkne smartfón

Značky: bezpečnosťGoogle

DSL.sk, 17.7.2017

Spoločnosť Google tento týždeň nasadzuje zmenu v dvojfaktorovej autentifikácii a užívateľov využívajúcich jednorazové kódy zasielané cez SMS sa bude snažiť premigrovať na overenie potvrdením na ich smartfónoch.

Spoločnosť o tom informuje v tomto oznámení.

Dvojfaktorová autentifikácia respektíve prihlasovanie v prípade jeho aktivácie na účte užívateľa vyžaduje, aby sa užívateľ okrem hesla preukázal aj ďalším nezávislým spôsobom. Vďaka tomu útočníkovi nestačí získať alebo uhádnuť heslo užívateľa a takéto prihlasovanie je výrazne bezpečnejšie ako prihlasovanie len heslom.

Google donedávna podporoval ako druhý spôsob overenia dve hlavné metódy, zaslanie jednorazového kódu cez SMS na nastavené číslo alebo vygenerovanie jednorazového kódu spárovanou mobilnou aplikáciou Google Authenticator. Neskôr pribudla aj možnosť použitia hardvérového bezpečnostné kľúča pripojeného k PC a približne pred rokom zjednodušené potvrdenie cez smartfón.

Nový spôsob dvojfaktorového overenia výzvou na smartfóne, kliknite pre zväčšenie (screenshot: Google)

Pri ňom sa výzva na potvrdenie prihlásenia na jednom zariadení jednoducho objaví sama na inom zariadení, smartfóne, prihlásenom do rovnakého Google účtu. Výzva na celú obrazovku v aktuálnej podobe informuje na akom zariadení a z akej IP adresy sa snaží užívateľ prihlásiť k účtu a dáva mu možnosť prihlásenie potvrdiť alebo odmietnuť. Pre užívateľa je tak tento spôsob pohodlnejší ako prepisovanie kódu.

Google tento týždeň bude vyzývať užívateľov využívajúcich jednorazové kódy cez SMS práve na prechod na tento najnovší spôsob. Konkrétne po zadaní kódu a úspešnom prihlásení ku Google účtu vyzve spoločnosť užívateľa na odskúšanie tohto spôsobu dvojfaktorového overovania.

Pre jeho využitie na Androide je mať potrebné dostatočne novú verziu softvéru Google Play Services, ktorý je predinštalovaný a aktualizovaný automaticky, v prípade iOS je potrebné mať inštalovanú aplikáciu Google Search.

Užívatelia stále môžu nový spôsob odmietnuť a zostať na SMS. Google v oznámení avizuje, že k zmene pristupuje kvôli vyššej zraniteľnosti jednorazových kódov cez SMS na phishingové útoky. Bližšie detaily akých útokov by sa užívatelia používajúci tento spôsob autentifikácie mali obávať neuvádza, v poslednom období sa ale objavili informácie o útokoch zneužívajúcich protokol telefónnych sietí SS7 a umožňujúcich útočníkovi potenciálne prijať SMS zaslanú na číslo obete.




Najnovšie články:



Diskusia:

hm... Od: diffy | Pridané: 17.7.2017 10:24 Len pre zaujimavost (nakolko som 2-faktor. prihlasenie nikdy nechcel) - Google plati tieto SMS? To sa mu oplati? Alebo, ako to je...? Odpovedať Známka: 8.9 Hodnotiť:

Re: hm... Od: Lou | Pridané: 17.7.2017 10:32 jasné, že google ich platí. To nie je o tom, či sa mu to oplatí, ale trh a bezpečnosť si to pýta. Ani Janke sa neoplatí tlačiť cez wifi z pda, ale čo iné má robiť? Odpovedať Známka: 4.8 Hodnotiť:

Re: hm... Od: MAJAK - neregistrovany | Pridané: 17.7.2017 13:00 helou. fenk ju fr júzing gúgl saund verifikejšn. rimembr - jú šld nat šér dis koud vit enivn els end nóvan from gúgl vil evr esk for dis koud. Odpovedať Známka: -5.0 Hodnotiť:

Re: hm... Od: Omen | Pridané: 17.7.2017 13:12 Nerob, skoro mi jazyk zabehol Odpovedať Známka: 7.5 Hodnotiť:

Re: hm... Od: čitateľ | Pridané: 17.7.2017 13:26 kén jú prés dilit wchíl startin? Odpovedať Známka: 0.0 Hodnotiť:

Re: hm... Od: meheh | Pridané: 17.7.2017 18:48 lol :D jedna z naj scenok The IT Crowd Odpovedať Hodnotiť:

Re: hm... Od: jen | Pridané: 18.7.2017 20:24 I didn't get that Odpovedať Hodnotiť:

Re: hm... Od: SMSkar | Pridané: 17.7.2017 18:46 SMS branu na urovni S7 je mozne zaobstarat za jednorazovy poplatok. Nasledne SMS posielanie je uz zadarmo (do drvivej vacsiny krajin, alebo za tak smiesne peniaze, ze sa to na reklame vrati extremne rychlo). Samozrejme sa nevyhnes niektorym pravidelnym poplatkom (ale nie su uz zavisle od mnozstva). Takisto je potrebne dodrziavat pravidla pri rozosielani SMS. Odpovedať Známka: 10.0 Hodnotiť:

Re: hm... Od: imrik | Pridané: 17.7.2017 10:33 kedze google zije primarne z reklamy povedal by som, ze je dohodnuty s poskytovatelom (cez ktoreho tie SMS idu) a ma reklamu zadarmo/so zlavou... Odpovedať Známka: 8.5 Hodnotiť:

Re: hm... Od: eric schmidt | Pridané: 17.7.2017 10:34 nakolko maju miliardove zisky... nikto nemoze dat taku cenu za sms googlu, ako si dokaze google vybavit Odpovedať Známka: 10.0 Hodnotiť:

Re: hm... Od: JakubZA | Pridané: 17.7.2017 10:35 asi áno... ťažko povedať čím to hradia. ja mám smsky vypnuté, mám authentificator + to prihlasenie cez smartfon. smsky sa teoreticky daju zneuzit po naklonovani SIMkarty. Odpovedať Známka: 0.0 Hodnotiť:

Akciaaa! Od: syntaxterrorXXX | Pridané: 17.7.2017 10:36 100 faktorov tyzdenne! Odpovedať Známka: 5.7 Hodnotiť:

Re: Akciaaa! Od: fvberfs | Pridané: 18.7.2017 11:54 Faktor je profesor na FRI ZU, uci Pascal. Skusku na prvy krat unho spravi mozno 20% studentov. Odpovedať Hodnotiť:

Re: Akciaaa! Od: syntaxterrorXXX | Pridané: 18.7.2017 11:59 LOL, ze univerzita v Ziline. Umriem. Odpovedať Známka: -5.0 Hodnotiť:

Re: hm... Od: Babrák O´Bama | Pridané: 17.7.2017 10:37 Majú tak isto ako banky. Banka ti tiež posiela SMS skoro o každom pohybe. Jasné, že neplatia za 1 SMS toľko čo ty ;) Odpovedať Známka: 5.0 Hodnotiť:

Re: hm... Od: -...- | Pridané: 17.7.2017 11:06 Banka ti to ale s radosťou zadrbe do poplatkov Odpovedať Známka: 9.2 Hodnotiť:

Re: hm... Od: fvdfdg | Pridané: 17.7.2017 11:19 mozno aj google, ktovie, ci tam uz nie je fontov o velkosti 10 pikometrov u podmienky pouzivania google sluzieb, ze sa clovek predal do otroctva na 1000 rokov dopredu vratane rodiny o 7ho pokolenia Odpovedať Známka: -2.5 Hodnotiť:

Re: hm... Od: 48484 | Pridané: 17.7.2017 14:25 Ty platis za svoj Google account? Odpovedať Známka: 2.0 Hodnotiť:

Re: hm... Od: asdfa | Pridané: 17.7.2017 14:43 platis svojou slobodou muhehe Odpovedať Známka: 3.3 Hodnotiť:

Re: hm... Od: diffy | Pridané: 17.7.2017 10:50 Ze budu mat mnozstevnu zlavu, mi je jasne, ale ak sa 30 x za den prihlasim, tak sa to napocita... Ako, ked som videl uspory pri navrhu sport.auta, kde skracovali sroby "na minimum", lebo, hoci napohlad mala, ale predsa to bola vo vysledku uspora. :-) Odpovedať Známka: 3.3 Hodnotiť:

pietro by toto rozpisal na 5 prispevkov (dsl.toaster.sk) Od: Leader8080 | Pridané: 17.7.2017 13:23 Cena za sms pre koncoveho usera je sialena. Sms je par bajtov v porovnani s prenosom hlasu Odpovedať Známka: 10.0 Hodnotiť:

Re: hm... Od: 7889987745 | Pridané: 17.7.2017 14:58 Len pre zaujímavosť, pre neskôr narodených, pred viac ako 10 rokmi existovali aj na Slovensku bezplatné SMS brány, kde bolo možné posielať SMS zadarmo. Rovnako tak bolo možné posielať SMS zadarmo cez ICQ. Neskôr telekomunikačné firmy zistili, že sa dá na SMS celkom pekne zarábať a tak ich spoplatnili. Takže samotné posielanie overovacích SMS napríklad Googlom je z hľadiska nákladov úplne smiešnou položkou v ich rozpočte. Nie už tak ich zabezpečenie. Odpovedať Známka: 10.0 Hodnotiť:

Re: hm... Od: čitateľ | Pridané: 17.7.2017 20:50 A čo ak to bolo naopak, chceli spraviť prieskum. A na základe obsahu SMS-iek mohli začať zarábať? Odpovedať Hodnotiť:

Re: hm... Od: a718726 | Pridané: 18.7.2017 14:03 ani ja ho nikdy nechcem, heslo mam bezpecne. otanze je co s tym clovekom, co nema smartfon, ako napr ja. Odpovedať Hodnotiť:

wfwfwfwf Od: themartes | Pridané: 17.7.2017 11:26 Ja neviem či to prišlo k redakcii tak neskoro, ale toto používam tak pol roka minimálne. Odpovedať Známka: 0.0 Hodnotiť:

Re: wfwfwfwf Od: reg.: Houston | Pridané: 17.7.2017 11:50 Skus ten clanok precitat este raz, s porozumenim ... Odpovedať Známka: 6.4 Hodnotiť:

Re: wfwfwfwf Od reg.: raketa | Pridané: 17.7.2017 12:29 detto Odpovedať Hodnotiť:

Re: wfwfwfwf Od: čitateľ | Pridané: 17.7.2017 19:31 Veď preto. Odpovedať Hodnotiť:

Re: wfwfwfwf Od reg.: ujo horar | Pridané: 17.7.2017 12:36 s porozumenim som si precital, ze to ide tento tyzden, a s porozumenim odpisujem, ze mi to fici asi mesiac.. Odpovedať Známka: -5.6 Hodnotiť:

Re: wfwfwfwf Od: G vývod | Pridané: 17.7.2017 13:27 Opäť sa raz potvrdzuje, že pre dnešné deti je porozumenie dosť problém. Tak ešte raz a pomaly. Existuje to už rok, ale tento týždeň to idú dať ako preferovaný spôsob. Dúfam, že slovo preferovaný nie je pre vás príliš ťažké na pochopenie. "približne pred rokom zjednodušené potvrdenie cez smartfón" "Google tento týždeň bude vyzývať užívateľov využívajúcich jednorazové kódy cez SMS práve na prechod na tento najnovší spôsob" Odpovedať Známka: 10.0 Hodnotiť:

Re: wfwfwfwf Od: čitateľ | Pridané: 17.7.2017 14:27 Preferovaný je typické slovenské slovo, už Ľudko Štúr preferuval v Uhorskom parlamente. Odpovedať Hodnotiť:

Verifikacny kod Od: Sea Monkey | Pridané: 17.7.2017 11:27 Google by sa mal hlavne prestat zaoberat podobnymi zbytocnostami ktore nikto nevyuzije a konecne implementovat tlac verifikacneho kodu cez wifi Odpovedať Známka: 3.3 Hodnotiť:

asdfadf Od: mUFOlon | Pridané: 17.7.2017 12:01 "prípade iOS je potrebné mať inštalovanú aplikáciu Google Search." preco? Odpovedať Známka: -3.3 Hodnotiť:

Re: asdfadf Od reg.: Uhlik | Pridané: 17.7.2017 12:50 pretože tak rozhodlo marketingové oddelenie ... Odpovedať Známka: 3.3 Hodnotiť:

Re: asdfadf Od: G vývod | Pridané: 17.7.2017 13:31 Žeby preto, aby sa tá výzva mala v čom zobraziť a aby si sa mal kde prihlásiť, keďže ios nie je googlovský na rozdiel od Androidu? Ale je jednoduchšie povedať "marketing", pretože pri tom netreba použiť mozog a tam, kde žiadny nie je, sa použiť nedá. Odpovedať Známka: 3.3 Hodnotiť:

Maetel & Meeme :p Od: LytaRyta | Pridané: 17.7.2017 12:17 :o Arya! :o O.o ;P heyhey! Arya arya! :p Odpovedať Hodnotiť:

vsdavsda Od: fsadfsd | Pridané: 18.7.2017 3:52 zmenili to tak vyborne ze aktualne vobec nechodia sms s kodom. akurat som preinštaloval windows a všetko mam viazane na mail, takze mozem robiť tak akurat velke .... Odpovedať Hodnotiť:

Pridať komentár