Google menja proceduru dvostepene verfikacije za naloge

Vesti, 17.07.2017, 09:00 AM

Google menja proceduru dvostepene verfikacije za naloge

U februaru ove godine Google je uveo izmene u proceduru dvostepene verifikacije (2SV) pružajući korisnima mogućnost bolje zaštite bezbednosti naloga. Pored 2SV preko kriptovane veze, Google omogućava korisnicima da blokiraju neovlašćeni pristup nalogu obaveštavajući ih u realnom vremenu o pokušaju prijavljivanja.

Počev od ove nedelje Google će početi sa primenom još jedne novine u proceduri dvostepene verifikacije. Oni koji to budu želeli moći će da zamene jednokratne kodove koji se šalju SMS porukama upitom koji će se prikazivati na smart telefonima korisnika.

Promena procudure je rezultat porasta napada na SS7 telefonski protokol koji omogućavaju hakerima da preotmu telefonske brojeve korisnika i tako dođu do SMS poruka sa jednokratnim kodovima za pristup nalozima.

Kako izgleda novi način verifikacije korisnici će moći da vide od ove nedelje kada će ih Google pozvati da isprobaju novu proceduru.

Korisnicima je potreban internet da bi koristili novu funkciju. Svaki put kada korisnici pokušaju da se prijave na naloge, Google će pokazati upit na telefonu kojim će od korisnika tražiti da odobri zahtev za prijavljivanje. Nema jednokratnog koda koji treba uneti, a korisnici mogu odobriti zahtev za prijavljivanje dodirom dugmeta.

U upitu će biti prikazane informacije o uređaju, lokaciji i vremenu prijavljivanja. Korisnici bi trebalo da obrate pažnju na ove detalje da bi bili sigurni da je u pitanju njihov uređaj.

U ovaj program biće pozvani samo korisnici koji su uključili na SMS porukama baziranu dvostepenu verifikaciju. Oni mogu odbiti da koriste novu proceduru i nastaviti da koriste jednokratne kodove.

Oni koji koriste sigurnosne ključeve neće biti u ovom programu, jer se ključevi smatraju bezbednijim rešenjem za zaštitu naloga. Iz Googlea kažu da će ponovo pozvati korisnike da se pridruže ovom programu za šest meseci.

Korisnici iOS moraju imati Google Search aplikaciju na uređajima da bi mogli da vide zahteve za prijavljivanje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Kaspersky Lab o incidentu sa detekcijom malvera američke NSA

Kaspersky Lab o incidentu sa detekcijom malvera američke NSA

Ruski proizvođač antivirusa kompanija Kaspersky Lab suočio se sa optužbama amaeričke vlade da je namerno izvlačila poverljive fajlove sa računa... Dalje

Ekstenzija za Chrome prikuplja informacije sa Facebook i LinkedIn naloga korisnika

Ekstenzija za Chrome prikuplja informacije sa Facebook i LinkedIn naloga korisnika

Nova ekstenzija za Browse-Secure u Chrome Web prodavnici nudi korisnicima bezbedno surfovanje. Ono što iz opisa ekstenzije nećete saznati je da ekst... Dalje

17 godina star bag u MS Officeu omogućava instaliranje malvera bez interakcije korisnika

17 godina star bag u MS Officeu omogućava instaliranje malvera bez interakcije korisnika

Microsoft je juče objavio zakrpu za bezbednosni propust u MS Officeu CVE-2017-11882 koji može biti iskorišćen za pokretanje malicioznog koda bez i... Dalje

Ruski špijuni koriste DDE slabost u MS Officeu koju Microsoft ne želi da ispravi

Ruski špijuni koriste DDE slabost u MS Officeu koju Microsoft ne želi da ispravi

Sajber kriminalci i hakeri koje finansiraju države počeli su da koriste nedavno otkrivenu slabost u Micorosoft Officeu koju Microsoft ne smatra bezb... Dalje

Wikileaks počeo sa objavljivanjem izvornog koda špijunskih alata CIA

Wikileaks počeo sa objavljivanjem izvornog koda špijunskih alata CIA

Wikileaks je objavio izvorni kod alata koji navodno pripada američkoj Centralnoj obaveštajnoj agenciji (CIA) Hive, koji omogućava napadačima da ko... Dalje