Google zdecydowało się oddać w ręce użytkowników Gmaila nowe narzędzia zabezpieczające. Od teraz do maila możemy zalogować się przy wykorzystaniu dongla USB.

Google wprowadzając wsparcie dla Security Key idzie na rękę tym użytkownikom, którzy chcieliby korzystać z dwustopniowej autoryzacji, ale obecne rozwiązania są dla nich niewygodne. Od teraz sześciocyfrowy kod potwierdzający, który odczytywaliśmy na telefonie, może być przesyłany do Google za pośrednictwem dongla USB wykorzystującego technologię Secirity Key. Wystarczy podpiąć pendrive’a do portu USB, a Google sam pobierze klucz weryfikacyjny.

Do logowania wciąż wymagana jest znajomość hasła, dlatego przestępcy nie będą mogli zalogować się do konta, gdy uda im się uzyskać dostęp wyłącznie do dongla. Z drugiej strony konto , użytkownika będzie bezpieczne nawet wtedy, gdy hasło go Gmailia wycieknie do sieci, gdyż bez kodu weryfikacyjnego zalogowanie się do skrzynki mailowej będzie niemożliwe.

Z Security Key korzysta już wiele instytucji, w szczególności tych z sektora bankowego, które blokują dostęp do kont przy użyciu RSA SecureID. Google wyprowadza tę technologię z salonów i oddaje ją w ręce swoich klientów, pozwalając korzystać z jej zalet wszystkim posiadaczom Gmaila.

Dziś wiele firm zajmuje się produkcją takich tokenów, ich koszt waha się zazwyczaj od 6 do 50 dolarów, bez problemu ściągniemy je np. z Amazona. Pieczę nad rozwojem tej technologi trzyma FIDO Alliance, organizacja, która stara się ograniczyć rolę standardowych haseł i opracowuje alternatywne metody weryfikacji tożsamości klientów. Do organizacji należą  największe firmy na świecie, m.in. Google, Mastercard, Microsoft, PayPal czy Visa.

Google robi co tylko może, by przekonać swoich użytkowników, że ich dane są bezpieczne, firma z każdej możliwej strony zabezpiecza się przed ewentualnymi atakami cyberprzestępców. Googlechce, by z zalet dwustopniowej weryfikacji korzystało jak najwięcej klientów.

Nie ma wątpliwości co do tego, że właśnie rozpoczęła się nowa era w historii bezpieczeństwa – zauważa Michael Barret, szef FIDO Alliance. Zaczynamy odzwyczajać użytkowników i dostawców usług od stosowania jednostopniowej weryfikacji tożsamości.

Źródło