Компания Google вводит новую двухступенчатую систему авторизации пользователей, призванную повысить безопасность и предотвратить незаконный доступ к аккаунтам.
Теперь пользователь, выполняющий процедуру входа в свой аккаунт на сервисе Google, на первом этапе, как и ранее, вводит e-mail адрес, пароль, а затем специальный код. При этом шестизначный код каждый раз является уникальным, и пользователь его получает либо с помощью телефонного звонка или SMS, либо посредством приложений для Android, BlackBerry и iPhone. По желанию можно поставить галочку «Запомнить код верификации на этом компьютере на 30 дней», тогда вводить его каждый раз не будет необходимости.
Чтобы защитить свой аккаунт кодом, пользователь должен зайти в раздел настроек и нажать на ссылку «Использовать двушаговую верификацию» (Using 2-step verification). Эта мера защиты не будет обязательной для всех пользователей. Включить ее можно по желанию.
Предполагается, что дополнительная защита от взлома призвана значительно повысить безопасность пользования сервисами Google, ведь злоумышленник, узнавший пароль пользователя, все равно не сможет зайти в его аккаунт, так как мобильный телефон, с помощью которого можно получить верификационный код, остается у пользователя.
Стоит отметить, что несколько месяцев назад Google ввел верификационные коды для пользователей сервиса Google Apps.
Источник информации: SecurityLab