Стало известно, что корпорация Microsoft намерена в скором времени внедрить дополнительные функции обеспечения безопасности учетных записей пользователей. Одним из таких нововведений станет двухуровневая аутентификация.

После внедрения функции двухуровневой аутентификации пользователям помимо ввода традиционного пароля к учетной записи Microsoft также нужно будет ввести код безопасности. Его будет генерировать случайным образом приложение Authenticator, установленное на смартфоне. Вводить код безопасности нужно будет при входе в учетную запись с любого устройства (за исключением устройств из списка доверенных компьютеров) или приложения.

Исследователи из компании Duo Security опубликовали способ обхода двухфакторной аутентификации Google, смены мастер-пароля Google Account и полного контроля над всеми сервисами пользователя. Единственное, что требуется для этого, — всего лишь перехватить ASP-пароль пользователя, то есть пароль, специфический для конкретного Google-приложения (application-specific password).

Еще в марте мы рассказывали о том Google вводит двухшаговую верификацию для всех пользователей. Считаю необходимым подробней познакомить читателей сайта Вебтун с этой двухэтапной аутентификацией (2-step verification), так как от этого зависит ваша конфиденциальность и безопасность.

Google стремится максимально повысить уровень защиты и безопасности вашего аккаунта. Для этого мы недавно разработали для вас новую возможность - двухэтапную аутентификацию. Теперь она доступна и на русском языке.

Двухэтапная аутентификация значительно повышает безопасность вашего аккаунта Google. Для доступа к нему требуется не только то, что вы знаете - ваше имя пользователя и пароль, но и то, что есть только у вас - код, присланный на ваш мобильный телефон. Для взлома хакеру придется выведать и то, и другое, а это значительно сложнее.

Зачем нужна двух-этапная аутентификация

Двухэтапная аутентификация обеспечивает аккаунту Google дополнительный уровень безопасности. Для входа в ваш аккаунт нужно не только знать имя пользователя и пароль, но и иметь доступ к вашему телефону. Это означает, что даже если злоумышленник украдет или угадает пароль, он не сможет в него войти без вашего телефона.