Google dodaje dvostepenu verifikaciju za Gmail

Vesti, 11.02.2011, 09:42 AM

Google je predstavio novu funkciju dvostepene verifikacije za korisnike Gmaila koja će značajno poboljšati bezbednost ovog besplatnog email servisa.

Novi dvostepeni sistem autorizacije je za sada opcioni, ali bi u budućnosti mogao postati obavezan za sve korisnike. Gmail, kao i svi drugi veb mejl servisi je često meta napada čiji je cilj preotimanje naloga. Najčuveniji je bio napad u sklopu operacije Aurora koja je bila usmerena protiv Gugla i drugih, a meta su bili Gmail nalozi kineskih disidenata.

Novi sistem autorizacije Gmail-a, koji je kompanija predstavila u četvrtak, omogućava korisnicima da na stranici Account Settings (podešavanja naloga) uključe opciju koja će od njih zahtevati da unesu kod na isti način kako unose i lozinku. Gugl će slati zahtevani kod putem SMS ili telefonskog poziva. Korisnici će takođe imati mogućnost da instaliraju aplikaciju na svom mobilnom telefonu koja će sama generisati kod.

"Kada omogućite dvostepenu verifikaciju, videćete dodatnu stranicu na kojoj se od vas traži da unesete kod kada se prijavljujete na svoj nalog. Nakon unošenja lozinke, Google će vam poslati SMS ili ćete imati izbor da sami generišete kod koristeći odgovarajuću aplikaciju na svom Android, BlackBerry ili iPhone uređaju. Izbor je vaš. Kada unesete kod nakon unošenja tačne lozinke, imaćemo prilično siguran znak da je osoba koja se prijavljuje na nalog zaista vi," kažu u kompaniji.

"To je dodatni korak, ali značajno unapređuje bezbednost vašeg Google naloga jer zahteva moćnu kombinaciju onoga što vi znate - korisničko ime i lozinka i ono što se nalazi samo kod vas - vaš telefon. Haker bi morao da ima pristup i jednom i drugom istovremeno kako bi mogao da kompromituje vaš nalog."

Sistem je sličan onom koji koriste neke banke kao dodatnu meru bezbednosti za online bankarstvo. Neke banke pružaju korisnicima mogućnost da izaberu sliku koju potom moraju da identifikuju tokom procesa prijavljivanja, uz unošenje korisničkog imena i lozinke, dok druge omogućavaju da korisnici koriste sistem verifikacije putem SMS-a slično novom Guglovom sistemu.