Google спросит у пользователя верификационный код

[stormrs]

Google усложнит систему защиты пользовательских аккаунтов от взлома.

Как сообщается в блоге компании, в ближайшие дни будет введена двухступенчатая система подтверждения личности пользователя. Это означает, что для доступа к своему аккаунту в Google пользователю нужно будет ввести не только логин и пароль, но и отдельный верификационный код.

Верификационный код пользователь может получить с помощью мобильного телефона. Код, судя по иллюстрации в блоге Google, состоит из шести цифр. Пользователь может сам выбрать, каким способом он хочет получить код — в звонке или в SMS. Кроме того, владельцы Android, BlackBerry или iPhone могут сгенерировать код самостоятельно в приложении Google.

Предполагается, что злоумышленник, узнавший пароль пользователя, все равно не сможет зайти в его аккаунт, так как мобильный телефон, с помощью которого можно получить верификационный код, остается у пользователя.

Чтобы защитить свой аккаунт кодом, пользователь должен зайти в раздел настроек и нажать на ссылку «Использовать двушаговую верификацию» (Using 2-step verification). Эта мера защиты не будет обязательной для всех пользователей. Включить ее можно по желанию.

Несколько месяцев назад Google ввел верификационные коды для пользователей сервиса Google Apps.

©

 

[Alex]

не вижу я у себя в аккаунте ни «Использовать двушаговую верификацию», ни Using 2-step verification.

 

[stormrs]

не вижу я у себя в аккаунте

Переключи язык интерфейса на английский — увидишь.

 

[Кочевник]

To view the content, you need to Sign In or Register.

 

[Irop]

Предполагается, что злоумышленник, узнавший пароль пользователя, все равно не сможет зайти в его аккаунт, так как мобильный телефон, с помощью которого можно получить верификационный код, остается у пользователя.

це вони в прівєтбанка підгледіли

 

[Qwertивый]

каким способом он хочет получить код — в звонке

Накрутчики - на старт, внимание...

 

[SerP]

не вижу я у себя в аккаунте ни «Использовать двушаговую верификацию», ни Using 2-step verification.

дык

в ближайшие дни будет введена

 

[Алекс]

Это типа два пароля вместо одного?что помешает юзверю поставить оба 'пасворд',чтоб не путаться?и что делать при потере телефона?

 

[Linux]

Алекс,

и что делать при потере телефона?

искать\купить новый и т.д.

 

[igor.cv]

анонинмность forever

 

[stama]

Это типа два пароля вместо одного?что помешает юзверю поставить оба 'пасворд',чтоб не путаться?и что делать при потере телефона?

нет, это динамический код верификации - на моб присылается случайный набор, он действует один раз, при повторном входе генерируется новый пароль
не понял, при чем тут потеря телефона? код приходит на номер симки, телефон может быть любой. даже если твой телефон попадет в чужие руки, и они знают, какой именно у тебя аккаунт, ты можешь за минуту заблокировать свою симку и восстановить новую

 

[Linux]

только что регистрировал аккаунт звонил гугль с американского номера, говорил на русском языке. Все понятно. Накручивать нет смысла.

 

[greenvich]

только что регистрировал аккаунт звонил гугль с американского номера, говорил на русском языке. Все понятно. Накручивать нет смысла.

Почему?

 

[Linux]

greenvich, там продолжительность секунд 15-20

 

[Алекс]

Т.е. для каждого входа нужно подтверждение на тел?

 

[FREE-THINKER]

Не понял - этот код получаешь один раз или при каждом входе? Если при каждом входе будут звонить по 20 сек, то можно накручивать Обновил страницу 20 сек, еще - еще 20 сек..... евателефон вон из-за 16 сек положили, а тут аж целых двадцать

 

[All free]

FREE-THINKER, я думаю, что при каждом входе. Типа, как в Приват24. Накручивать наверно можно для личного пользования, как бы одно другому не мешает. А вот для любителей "крутить" могут сделать ограничение, как на ВебМани - не больше 5 раз в сутки.

 

[maintainer]

"Гугл следит за тобой"©

Теперь, кроме домашнего адреса гугл и телефоны наши знать будет...

я думаю, что при каждом входе

Не обязательно. Можно почти как по-старинке:

If you like, you can always choose a "Remember verification for this computer for 30 days"

 

[Andryuha]

А где находится пункт "Personal Setting", который описан в гуглоблоге? В разделе "General" его нет

 

[Себастьян Перейро]

В начале года Google представила новую возможность беспарольной аутентификации в «Google Аккаунт», а теперь компания призывает пользователей отказаться от устаревших и неэффективных, по её мнению, паролей.





Отныне Google по умолчанию предлагает пользователям создать ключ доступа для авторизации в своих аккаунтах. Это позволяет отказаться от традиционных паролей, что не только удобнее, так как не нужно запоминать сложные комбинации, но ещё и безопаснее, поскольку у мошенников меньше шансов заполучить личные данные.

Ключом доступа может быть отпечаток пальца, скан лица, PIN-код или графический ключ. Другими словами, это те же методы, которые используются при разблокировке смартфонов и персональных компьютеров. Важно, что эта функция кроссплатформенная, поэтому ключом доступа может выступать сканирование лица с помощью Face ID на устройствах Apple или Windows Hello на Windows-компьютерах. Для входа в свой профиль достаточно пройти авторизацию одним из перечисленных методов.

Создать ключ доступа можно и вручную — через специальный сайт Google. Одновременно может существовать множество ключей доступа, созданных на разных платформах. Например, это может быть скан отпечатка пальца на Android-смартфоне и скан лица на Windows-компьютере с поддержкой Windows Hello.

Подробнее о ключах доступа можно почитать в блоге Google.