שרשור תגובות: פרצו לכם לג'ימייל? גוגל משיקה את ה-Advanced Protectio

שליחה 01/06/2018 20:01

למאמר: פרצו לכם לג'ימייל? גוגל משיקה את ה-Advanced Protection

תמונה

נמאס לכם שמנסים כל הזמן לפרוץ לחשבון שלכם? גוגל מכריזה על שירות ה-Advanced Protection העושה שימוש במפתח חומרה קטן ומאובטח שניתן להצמידו אל צרור המפתחות האישי שלכם.

mp3lll · שליחה 01/06/2018 21:00

למה צריך שיש 2 step?

שליחה 01/06/2018 22:11

למקרה שבו נגנב או נאבד לך הסמארטפון, למשל.

liorp · שליחה 02/06/2018 0:50

אם נגנב/אבד הטלפון, אי אפשר פשוט לשנות סיסמא לג'ימייל?

moranhoresh · שליחה 02/06/2018 7:43

רעיון מטומטם ומפגר.
הוא מיועד למנוע כניסה ממכשירים חדשים, אבל אם כבר נגנב הסמארטפון, אז הגישה ממנו עדיין תתאפשר.
שנית, הרבה יותר קל לא לשים לב שנגנב המפתח הקטן מאשר סמארטפון.
שלישית, והחמור יותר, הוא, שניתן לגנוב את המפתח הקטן, לאפשר גישה במכשיר חדש ואז להחזיר את המפתח לבעליו.

Batnun · שליחה 02/06/2018 12:01

moranhoresh כתב:רעיון מטומטם ומפגר.
הוא מיועד למנוע כניסה ממכשירים חדשים, אבל אם כבר נגנב הסמארטפון, אז הגישה ממנו עדיין תתאפשר.
שנית, הרבה יותר קל לא לשים לב שנגנב המפתח הקטן מאשר סמארטפון.
שלישית, והחמור יותר, הוא, שניתן לגנוב את המפתח הקטן, לאפשר גישה במכשיר חדש ואז להחזיר את המפתח לבעליו.
...

1. הסמארטפון מוגן בסיסמה/קוד/טביעת אצבע/סריקת פנים.
2. המפתח גם דורש סיסמה (במכשיר חדש) כדי לעבוד.

באמת נראה לך שלא חשבו על זה, ושאתה החכם היחידי?…

Batnun

.

שליחה 02/06/2018 14:13

אבל למה לכתוב "שוב"? אפשר לחשוב שזה קורה לכולם לפחות פעמיים בשבוע.

starrywolf · שליחה 02/06/2018 14:23

pixies כתב:למקרה שבו נגנב או נאבד לך הסמארטפון, למשל.
...

מדפיסים דף עם 10 קודים ושומרים בארנק ואז לא צריך את הסמארטפון לאימות דו-שלבי.

roeylee · שליחה 02/06/2018 22:30

כדאי שעל מחשב בבית תיכנסו לחשבון גוגל ותסמנו שלמשך חודש ימים, לא צריך אימות דו שלבי נוסף.
כך יהיה אפשר להיכנס לחשבון, גם ללא הטלפון. ואז אפשר לבטל את ה-2 step verification, וכד'

שליחה 06/06/2018 11:22

אבל מה חדש פה? פרסמנו מוצר כזה בדילים פה לפני כמעט שנה (ואני בטוח שהוא היה קיים לא מעט לפני):

https://www.hometheater.co.il/vt278516.html

ד"א, נכנסתי כגע ללינק, הם לא ממליצים על 2, הם מחייבים 2

שליחה 24/07/2018 8:40

מאז שגוגל חייבה את העובדים שלה להשתמש בפתרון, לא התקיים נסיון מוצלח אחד של פישינג.
https://krebsonsecurity.com/2018/07/goo ... -phishing/

שליחה 26/07/2018 22:17

מסתבר כי העובדים של גוגל למעשה ניסו את מפתחות האבטחה של החברה ועכשיו כאשר הניסיון הוגדר כהצלחה, ניתן לרכוש את המפתחות ישירות מגוגל.
https://cloud.google.com/security-key/