«Google» выпустила ключ безопасности USB для двухфакторной аутентификации
Рубрика
Компания «Google» на своих сайтах осуществила запуск двухфакторной аутентификации, позволяющей входить в учетные записи посредством USB-ключа. По сообщениям агентства «The Verge», данному ключу не требуется специальных установок: чтобы активировать, его достаточно лишь вставить в порт устройства. Тем не менее, при входе по-прежнему необходимо будет вводить пароль. Таким образом, если физический ключ попадет в руки злоумышленников, воспользоваться им для входа в аккаунт и получить личные данные похитителю не удастся.
Специалисты «Google», демонстрируя свою новинку, сказали, что это – усиленная защита для тех пользователей, которые особенно заботятся о безопасности. По их словам, «Security Key» представляет собой физический USB-ключ, срабатывающий только в том случае, когда сайт, на который пользователь пытается зайти, – реальный, а не ложный ресурс «Google». Необходимо вставить этот ключ в USB-порт своего компьютера и далее следовать подсказкам «Chrome». Сотрудники компании уверяют, что зайдя в аккаунт через браузер «Chrome» при помощи «Security Key», вы обеспечиваете себе защиту от фишинга.
Отметим, что множество других компаний уже пользуются подобными устройствами, к примеру, «RSA SecureID». Но, впервые этот ключ будет применен для доступа к распространенному почтовому сервису, по типу Gmail. Разные производители выпускают такие совместимые ключи. Их можно купить на Amazon по стоимости от 6 до 50 $. Поскольку ключи создаются на основе протокола «FIDO U2F», их можно использовать на любых сайтах, на которых был добавлен соответствующий документ. Они предназначены для работы с такими операционными системами, как Windows, Linux, OS X и Google Chrome OS.
Как говорят разработчики, подобные ключи безопасности не будут ограничены единственным стандартом USB. Аутентификацию можно будет производить посредством Bluetooth, NFC-маркеров или с помощью биометрических данных – как отпечатков пальцев, так и радужной оболочки глаз. При доступе к информации с особой конфиденциальностью возможно прохождение нескольких проверок.