Google пытается, но аутентификация все еще ужасная

Google стремится заменить традиционный метод кода SMS для подписи в учетную запись Google в процессе сканирования QR. Хотя эта концепция имеет некоторые существенные проблемы, обнаруживает, что Google стремится упростить проверку личности и сделать ее менее технологическим. Если бы реализация была проще, больше платформ, вероятно, включало бы многофакторную аутентификацию (MFA), и такие пользователи, как мы, использовали бы ее чаще.

Помимо Google, другие ключевые игроки, такие как Microsoft, Apple и такие группы, как Fido Alliance, также решают этот вопрос. Они понимают важность поиска прямого, но мощного решения для общего блага.

До врывания в последнюю концепцию Google важно понять концепцию аутентификации. Проще говоря, аутентификация относится к процессу, в котором вы проверяете свою личность. Это может включать в себя предоставление личных данных, которые остаются постоянными и уникальными для вас, такие как отпечаток пальца или пароль. Независимо от каких -либо изменений имени, я всегда буду одним и тем же человеком — точно так же, как я все еще сам, даже если моя прическа меняется.

Время от времени есть необходимость проверить мою личность и убедиться, что она действительна, поскольку для меня может быть легко исказить правду. Например, вы не хотите, чтобы неверный Joe случайный доступ к вашему банку или онлайн -счетам, верно? Итак, аутентификация имеет решающее значение.

Для повышения безопасности услуга должна использовать как минимум две формы аутентификации. Использование нескольких методов снижает вероятность несанкционированного доступа к аккаунту Джерри.

Как исследователь, я мог бы перефразировать эти концепции следующим образом:

Знание: часть информации, о которой знала только подлинная меня, такая как секретный код или личный идентификационный номер.

Право собственности: предмет или актив, который является исключительно моим, таким как удостоверение личности, цифровой ключ на моем телефоне или любые другие личные вещи, уникальные для меня.

Признание: характеристика или действие, которое отчетливо идентифицирует меня, например, предоставление отпечатка пальца, распознавание лица или другие биометрические данные.

Чтобы обеспечить максимальную безопасность, вы должны использовать не только пароль или PIN -код для аутентификации. Единого метода недостаточно; Желательно включить хотя бы одну дополнительную форму аутентификации. Управление несколькими методами иногда может стать сложным.

Google предлагает представить сканируемый QR -код в качестве альтернативного метода демонстрации собственности, обнаружив его более удобное решение по сравнению с получением SMS -сообщения. Этот метод считается более безопасным из -за относительной простоты, с которой SMS -сообщения могут манипулировать или скомпрометироваться.

Как технический энтузиаст, я заметил две потенциальные проблемы с этой настройкой: во -первых, это может потребовать использования двух устройств, а во -вторых, он может функционировать оптимально, только если вы используете современный смартфон Android. Чтобы нарисовать худший сценарий, представьте себе ситуацию, когда у вас нет совместимого телефона или необходимо использовать несколько гаджетов для одной и той же задачи.

Будучи новым возбужденным владельцем iPhone 16 Pro Max, я нахожусь в некоторой степени загадкой, пытаясь вступить в свою учетную запись Gmail. Проблема возникает потому, что я не могу использовать приложение Authenticator, поскольку оно требует доступа к настройке или изменению в моей учетной записи Google, которого у меня сейчас нет на этом устройстве. Вместо этого я вынужден прибегнуть к методу резервного копирования. Тем не менее, затруднение углубляется, когда я вижу QR -код, отображаемый на экране того же устройства, в которое мне нужно войти! Можете ли вы определить затруднение здесь?

Если у вас есть сканер QR -кода на вашем новом iPhone, что произойдет, когда вы сканируете код? Это может быть легко обработано, если вы используете телефон Android с последними установленными службами Google. Вы можете сделать это с помощью таких функций, как Google Lens или Circle для поиска, что делает его удобным, поскольку он работает без проблем на одном устройстве.

Поскольку мне нужно выполнить эту задачу на моем iPhone, я должен прибегнуть к использованию текстовых сообщений в качестве метода резервного копирования. Проверка текстовых сообщений не является наиболее безопасным вариантом, но в этом случае это важно. Кажется более практичным использовать этот метод для телефонов Android, связанных с учетной записью Google, а не с другими устройствами.

Основная проблема с аутентификацией заключается в том, что он часто требует дополнительных действий, которые иногда могут быть неудобными. Использование сканирования отпечатков пальцев — то, что остается последовательным и служит вашей уникальной идентичностью, а не просто методом проверки — было значительным шагом к упрощению этого процесса. К сожалению, вы не можете использовать отпечаток пальца, пока он не будет настроен, и, к сожалению, Gmail не позволяет использовать его для доступа к вашей учетной записи для первоначального входа в систему.

Хотя я не уверен в конкретном решении, я уверен, что блестящие умы старательно решают эту проблему. Эволюция методов аутентификации была не чем иным, как замечательным — от хранения методов авторизации на устройствах до биометрических идентификаторов, таких как сканирование отпечатков пальцев, и в последнее время Passkeys и QR -коды. Также целесообразно поддерживать SMS в качестве опции резервного копирования, поскольку практически каждое устройство с номером телефона может извлечь выгоду из него.

Как технический энтузиаст, я с нетерпением жду, когда Google раскрывает более подробную информацию об их последнем проекте. До тех пор специфики остаются в обертках. Будьте уверены, я обратился к Google для получения дополнительной информации, и как только я получу ответ, я обязательно обновлю это обсуждение свежей информацией. Следите за обновлениями!

Я считаю, что проблема будет решена, хотя я не уверен в специфике. После того, как все услуги используют безопасные и удобные системы аутентификации, мы можем продолжить.

Смотрите также

2025-02-28 21:23