למאמר: פרצו לכם לג'ימייל? גוגל משיקה את ה-Advanced Protection



נמאס לכם שמנסים כל הזמן לפרוץ לחשבון שלכם? גוגל מכריזה על שירות ה-Advanced Protection העושה שימוש במפתח חומרה קטן ומאובטח שניתן להצמידו אל צרור המפתחות האישי שלכם.

למה צריך שיש 2 step?

למקרה שבו נגנב או נאבד לך הסמארטפון, למשל.

אם נגנב/אבד הטלפון, אי אפשר פשוט לשנות סיסמא לג'ימייל?

רעיון מטומטם ומפגר.
הוא מיועד למנוע כניסה ממכשירים חדשים, אבל אם כבר נגנב הסמארטפון, אז הגישה ממנו עדיין תתאפשר.
שנית, הרבה יותר קל לא לשים לב שנגנב המפתח הקטן מאשר סמארטפון.
שלישית, והחמור יותר, הוא, שניתן לגנוב את המפתח הקטן, לאפשר גישה במכשיר חדש ואז להחזיר את המפתח לבעליו.

moranhoresh כתב:רעיון מטומטם ומפגר.
הוא מיועד למנוע כניסה ממכשירים חדשים, אבל אם כבר נגנב הסמארטפון, אז הגישה ממנו עדיין תתאפשר.
שנית, הרבה יותר קל לא לשים לב שנגנב המפתח הקטן מאשר סמארטפון.
שלישית, והחמור יותר, הוא, שניתן לגנוב את המפתח הקטן, לאפשר גישה במכשיר חדש ואז להחזיר את המפתח לבעליו.

...

1. הסמארטפון מוגן בסיסמה/קוד/טביעת אצבע/סריקת פנים.
2. המפתח גם דורש סיסמה (במכשיר חדש) כדי לעבוד.

באמת נראה לך שלא חשבו על זה, ושאתה החכם היחידי?…


Batnun

.

אבל למה לכתוב "שוב"? אפשר לחשוב שזה קורה לכולם לפחות פעמיים בשבוע.

pixies כתב:למקרה שבו נגנב או נאבד לך הסמארטפון, למשל.

...

מדפיסים דף עם 10 קודים ושומרים בארנק ואז לא צריך את הסמארטפון לאימות דו-שלבי.

כדאי שעל מחשב בבית תיכנסו לחשבון גוגל ותסמנו שלמשך חודש ימים, לא צריך אימות דו שלבי נוסף.
כך יהיה אפשר להיכנס לחשבון, גם ללא הטלפון. ואז אפשר לבטל את ה-2 step verification, וכד'

אבל מה חדש פה? פרסמנו מוצר כזה בדילים פה לפני כמעט שנה (ואני בטוח שהוא היה קיים לא מעט לפני):

https://www.hometheater.co.il/vt278516.html

ד"א, נכנסתי כגע ללינק, הם לא ממליצים על 2, הם מחייבים 2

מאז שגוגל חייבה את העובדים שלה להשתמש בפתרון, לא התקיים נסיון מוצלח אחד של פישינג.
https://krebsonsecurity.com/2018/07/goo ... -phishing/

מסתבר כי העובדים של גוגל למעשה ניסו את מפתחות האבטחה של החברה ועכשיו כאשר הניסיון הוגדר כהצלחה, ניתן לרכוש את המפתחות ישירות מגוגל.
https://cloud.google.com/security-key/