שרשור תגובות: פרצו לכם לג'ימייל? גוגל משיקה את ה-Advanced Protectio

שרשור שלא נקרא #1 01/06/2018 20:01

למאמר: פרצו לכם לג'ימייל? גוגל משיקה את ה-Advanced Protection

תמונה

נמאס לכם שמנסים כל הזמן לפרוץ לחשבון שלכם? גוגל מכריזה על שירות ה-Advanced Protection העושה שימוש במפתח חומרה קטן ומאובטח שניתן להצמידו אל צרור המפתחות האישי שלכם.

mp3lll · שרשור שלא נקרא #2 01/06/2018 21:00

למה צריך שיש 2 step?

שרשור שלא נקרא #3 01/06/2018 22:11

למקרה שבו נגנב או נאבד לך הסמארטפון, למשל.

liorp · שרשור שלא נקרא #4 02/06/2018 0:50

אם נגנב/אבד הטלפון, אי אפשר פשוט לשנות סיסמא לג'ימייל?

moranhoresh · שרשור שלא נקרא #5 02/06/2018 7:43

רעיון מטומטם ומפגר.
הוא מיועד למנוע כניסה ממכשירים חדשים, אבל אם כבר נגנב הסמארטפון, אז הגישה ממנו עדיין תתאפשר.
שנית, הרבה יותר קל לא לשים לב שנגנב המפתח הקטן מאשר סמארטפון.
שלישית, והחמור יותר, הוא, שניתן לגנוב את המפתח הקטן, לאפשר גישה במכשיר חדש ואז להחזיר את המפתח לבעליו.

Batnun · שרשור שלא נקרא #6 02/06/2018 12:01

moranhoresh כתב:רעיון מטומטם ומפגר.
הוא מיועד למנוע כניסה ממכשירים חדשים, אבל אם כבר נגנב הסמארטפון, אז הגישה ממנו עדיין תתאפשר.
שנית, הרבה יותר קל לא לשים לב שנגנב המפתח הקטן מאשר סמארטפון.
שלישית, והחמור יותר, הוא, שניתן לגנוב את המפתח הקטן, לאפשר גישה במכשיר חדש ואז להחזיר את המפתח לבעליו.
...

1. הסמארטפון מוגן בסיסמה/קוד/טביעת אצבע/סריקת פנים.
2. המפתח גם דורש סיסמה (במכשיר חדש) כדי לעבוד.

באמת נראה לך שלא חשבו על זה, ושאתה החכם היחידי?…

Batnun

.

Catskinner · שרשור שלא נקרא #7 02/06/2018 14:13

אבל למה לכתוב "שוב"? אפשר לחשוב שזה קורה לכולם לפחות פעמיים בשבוע.

starrywolf · שרשור שלא נקרא #8 02/06/2018 14:23

pixies כתב:למקרה שבו נגנב או נאבד לך הסמארטפון, למשל.
...

מדפיסים דף עם 10 קודים ושומרים בארנק ואז לא צריך את הסמארטפון לאימות דו-שלבי.

roeylee · שרשור שלא נקרא #9 02/06/2018 22:30

כדאי שעל מחשב בבית תיכנסו לחשבון גוגל ותסמנו שלמשך חודש ימים, לא צריך אימות דו שלבי נוסף.
כך יהיה אפשר להיכנס לחשבון, גם ללא הטלפון. ואז אפשר לבטל את ה-2 step verification, וכד'

שרשור שלא נקרא #10 06/06/2018 11:22

אבל מה חדש פה? פרסמנו מוצר כזה בדילים פה לפני כמעט שנה (ואני בטוח שהוא היה קיים לא מעט לפני):

https://www.hometheater.co.il/vt278516.html

ד"א, נכנסתי כגע ללינק, הם לא ממליצים על 2, הם מחייבים 2

שרשור שלא נקרא #11 24/07/2018 8:40

מאז שגוגל חייבה את העובדים שלה להשתמש בפתרון, לא התקיים נסיון מוצלח אחד של פישינג.
https://krebsonsecurity.com/2018/07/goo ... -phishing/

שרשור שלא נקרא #12 26/07/2018 22:17

מסתבר כי העובדים של גוגל למעשה ניסו את מפתחות האבטחה של החברה ועכשיו כאשר הניסיון הוגדר כהצלחה, ניתן לרכוש את המפתחות ישירות מגוגל.
https://cloud.google.com/security-key/