Приложение Google Authenticator получает функцию облачного резервного копирования для кодов TOTP

25 апр. 2023 г.Рави ЛакшмананЗащита паролем/аутентификация

Поисковый гигант Google в понедельник представил крупное обновление своей 12-летний Приложение Authenticator для Android и iOS с возможностью синхронизации учетной записи, которая позволяет пользователям создавать резервные копии своих одноразовых паролей на основе времени (TOTP) коды в облако.

«Это изменение означает, что пользователи лучше защищены от блокировки, и что сервисы могут полагаться на то, что пользователи сохранят доступ, что повышает как удобство, так и безопасность», — Кристиан Брэнд из Google. сказал.

Обновление, которое также добавляет новый значок в приложение двухфакторной аутентификации (2FA), наконец, приводит его в соответствие с Apple. Связка ключей iCloud и устраняет давнюю жалобу на то, что он привязан к устройству, на котором он установлен, что затрудняет переключение между телефонами.

Хуже того, по словам Google, пользователи, полностью потерявшие доступ к своим устройствам, «потеряли возможность входа в любой сервис, на котором они настроили 2FA с помощью Authenticator».

Функция облачной синхронизации не является обязательной, то есть пользователи могут использовать приложение Authenticator, не связывая его с учетной записью Google. Тем не менее, всегда стоит помнить о ловушках, связанных с облачными резервными копиями, поскольку злоумышленник, имеющий доступ к учетной записи Google, может использовать ее для взлома других онлайн-сервисов.

Разработка происходит через несколько дней после того, как швейцарская компания Proton, ориентированная на конфиденциальность, превзошла 100 миллионов активных аккаунтов на прошлой неделе представила сквозное шифрование менеджер паролей решение называется Протонный перевал.

Инструмент с открытым исходным кодом и общедоступным аудитом, который использует принадлежащий bcrypt функция хеширования паролей и усиленная версия безопасного удаленного пароля (СРП) для аутентификации, также поставляется с интеграцией 2FA.