Η Google ενισχύει την ασφάλεια των υπηρεσιών της με την εισαγωγή σε χρήση του Fido Security Key

[nnn]

Η Google ενισχύει περαιτέρω την ασφάλεια χρήσης των web υπηρεσιών της προσθέτοντας την δυνατότητα χρήσης ενός φυσικού κλειδιού για την πιστοποίηση του χρήστη στις υπηρεσίες της όπως τα Gmail και Google Drive, με τρόπο ασφαλέστερο από την πιστοποίηση 2 βημάτων(2-step verification), χωρίς την απαίτηση εισαγωγής ενός επιπλέον κωδικού.

Το Security Key είναι ένα USB drive που αναπτύχθηκε σε συνεργασία με την FIDO Alliance και χρησιμοποιεί το Universal 2nd Factor (U2F) πρωτόκολλο, κάτι που του δίνει την δυνατότητα να ενσωματωθεί και σε άλλα sites εκτός της Google.

Για την ώρα λειτουργεί μόνο με τον Chrome, με την Google να ελπίζει πως θα κάνουν χρήση του και άλλοι browsers και εκτός από της πιστοποίησης του χρήστη, το USB drive μπαίνει σε μια θύρα USB μόλις ζητηθεί, προστατεύει τον χρήστη από κακόβουλα sites που προσπαθούν να εξαπατήσουν τον χρήστη πως είναι σελίδες της Google.

Μόλις εισαχθεί στον υπολογιστή, κάνει έλεγχο εξακρίβωση πως η σελίδα είναι η πραγματική και επιτρέπει στον χρήστη να συνδεθεί κανονικά μόνο αν η σύνδεση είναι ασφαλής.

Για την ώρα τo FIDO Security Key είναι διαθέσιμο για αγορά από το Amazon.

Πηγή : Android Central

Επιπλέον πληροφορίες: Google Online Security Blog

[Hetfield]

Καλοδεχουμενο το επιπλεον μετρο προστασιας.
Δεν υπαρχει καμια πλεον δικαιολογια για οσους πεφτουν θυματα, ας κατσουν να ψαχτουν να ενισχυσουν την ασφαλεια των λογαριασμων τους.

[senkradvii]

App που σου δίνει pin όπως κάνουν οι τράπεζες, η blizzard, η microsoft κτλ δεν έχει η google;

[Φιλόσοφος_Στ@ρχίδας]

[nnn]

PEBCAK

[Φιλόσοφος_Στ@ρχίδας]

Ναι κι από ότι φαίνεται η Google φροντίζει ώστε το Problem να παραμένει!

[illuminati]

[minas]

Κλασικά η Yubico είναι μέσα στην ομάδα ανάπτυξης. Δυστυχώς για όσους έχουν ήδη κάποιο USB κλειδάκι τους, τα παλιά δεν αναβαθμίζονται ώστε να υποστηρίζουν U2F...

[blade_]

Ας τα αρπάξει πρώτα και ας παραμείνει το πρόβλημα..

[minas]

Ας τα αρπάξει πρώτα και ας παραμείνει το πρόβλημα..

Δεν μπορώ καλόπιστα να το χαρακτηρίσω σαν "πρόβλημα". Όπως λένε και οι ίδιο στο FAQ τους:

Is it possible to upgrade the YubiKey firmware?

No, It is currently not possible to upgrade YubiKey Firmware. To prevent attacks on the YubiKey which might compromise its security, the YubiKey does not permit its firmware to be accessed or altered.

Ενώ πιο αναλυτικά σε άλλο σημείο:

Yubico is shipping YubiKey NEOs and NEO-Ns with firmware version 3.3 that supports U2F along with other protocols including Yubico OTP and smartcard functionality. YubiKey NEOs prior to firmware version 3.3 are not upgradable. In fact, no YubiKey firmware can be upgraded since the device security is designed so nothing (including malware) can write to the firmware.

[nnn]

Λογικό δεν είναι ?
Αν υπήρχε δυνατότητα φλασαρίσματος οι πρώτοι που θα την χρησιμοποιούσαν είναι οι crackers.

[euri]

App που σου δίνει pin όπως κάνουν οι τράπεζες, η blizzard, η microsoft κτλ δεν έχει η google;

Ναι, έχει: https://play.google.com/store/apps/d...authenticator2

[turboirc]

Φτιάχνω app για windows login με αυτό και 3rd party SDK.

[turboirc]

Το πήρα το Yubico Key και εφτιαξα σχετικό app. Όποιος πήρε και αυτός το κλειδί ας μου στείλει μήνυμα.