جوجل تحول متصفحها إلى مفتاح أمان

على مدار السنوات القليلة الماضية ، كانت Google تروج بنشاط 2FA – أو 2SV ، كما تسميها الشركة.

يتضمن ذلك مفاتيح الأمان المادية التي تتصل عبر USB ، بالإضافة إلى مفاتيح أمان الهاتف.

حتى الآن ، قدمت الشركة عدة طرق للتحقق من المستخدم ، بما في ذلك المطالبات والرسائل الصوتية أو النصية والرموز الاحتياطية وتطبيق المصادقة.

يحتوي أحدث إصدار من متصفح Google Chrome لنظام Android على مفتاح أمان لتسجيل الدخول إلى حساب الشركة.

بعد إدخال اسم المستخدم وكلمة المرور ، يمكن للمستخدمين الذين مكّنوا المصادقة الثنائية من خلال حساب Google الخاص بهم تأكيد محاولة تسجيل الدخول بعدة طرق.

انقر فوق نعم في إشعار تنبيه Google الذي يظهر على كل من Android و iOS (مطلوب تطبيق Google أو Gmail) ، أو اضغط باستمرار على زر مستوى الصوت إذا كان لديك مفتاح أمان للهاتف تم إعداده.

هذا النهج أكثر صرامة من الترحيل ويحاكي بشكل أفضل مفتاح أمان USB-C / A ، حيث يتم استخدام Bluetooth للتواصل بين الهاتف وسطح المكتب لتأكيد القرب.

ومع ذلك ، تتطلب مفاتيح أمان الهاتف من المستخدمين تكوينها يدويًا قبل استخدامها ، مما يشكل عقبة أمام الموافقة.

يستخدم عملاق البحث الآن متصفح الويب الخاص به لنظام التشغيل Android كطريقة أخرى لمفتاح أمان المصادقة الثنائية.

جوجل تحول متصفحها إلى دونجل

عند إدخال التفاصيل الخاصة بك على جهاز كمبيوتر محمول ، تتلقى تحذيرًا “هل تحاول تسجيل الدخول؟” يؤدي هذا إلى فتح الصفحة في وضع ملء الشاشة مع وجود “نعم” و “لا ، لست أنا” في الجزء السفلي.

تقول أن شخصًا ما يحاول تسجيل الدخول إلى حسابك من جهاز قريب. جزء مهم من هذه الرسالة هو الجهاز القريب الذي يميزه عن إشعار الشركة البسيط.

بعد التأكيد ، سيتم نقلك إلى صفحة اتصال جهازك مع رسم متحرك دوار مشابه لعمل مفتاح أمان الهاتف.

وإذا فتحت قائمة المهام المتعددة الأخيرة ، فستلاحظ أن هذه شاشة من المتصفح ، وليست من خدمات Google Play. ومع ذلك ، لا يزال نظام تحديد المواقع العالمي (GPS) مسؤولاً عن عرض واجهة المستخدم “نعم / لا” السابقة.

هذه الميزة موجودة في الإصدار التجريبي 93 من متصفح Android للشركة و 92 من نظام التشغيل macOS. لم ينتشر بعد.

تستخدم الشركة CABLE (Cloud Assisted Bluetooth Low Energy) كما هو موضح في المتصفح. تتضمن المتطلبات تسجيل الدخول إلى نفس الحساب وتمكين مزامنة Chrome.

تضيف المصادقة ذات العاملين طبقة أخرى من الأمان تتجاوز مجرد إدخال كلمة مرور. يمكن أن يحمي حسابك إذا تمكن شخص آخر من الوصول إلى كلمة مرورك ، مما يتطلب خطوة إضافية للتحقق من الشخص الذي يحاول تسجيل الدخول.