Google agora trata iPhones como chaves de segurança física

Ilustração: Alex Castro / The Verge

A última atualização do aplicativo Smart Lock do Google no iOS significa que agora você pode usar seu iPhone como uma chave de segurança física de 2FA para fazer login nos serviços de primeira parte do Google no Chrome. Uma vez que é configurado, tentando fazer login em um serviço do Google em, digamos, um laptop, irá gerar uma notificação por push em seu iPhone nas proximidades. Em seguida, você precisará desbloquear seu iPhone habilitado para Bluetooth e tocar em um botão no aplicativo do Google para autenticar antes que o processo de login em seu laptop seja concluído. A notícia foi relatada pela primeira vez pelo 9to5Google.

A autenticação de dois fatores é uma das etapas mais importantes que você pode tomar para proteger suas contas on-line e fornece uma camada adicional de segurança além de um nome de usuário e senha padrão. As chaves de segurança física são muito mais seguras do que os códigos de seis dígitos que estão em uso comum hoje, uma vez que esses códigos podem ser interceptados quase tão facilmente quanto as próprias senhas. O Google já permite que você use seu telefone Android como uma chave de segurança física, e agora que a funcionalidade está disponível no iOS, isso significa que qualquer pessoa com um smartphone agora possui uma chave de segurança sem ter que comprar um dispositivo dedicado.

Screenshot por Thomas Ricker / The Verge

O novo processo é semelhante à funcionalidade existente do Google Prompt, mas a principal diferença é que o aplicativo Smart Lock funciona via Bluetooth, em vez de se conectar através da internet. Isso significa que seu telefone terá que estar relativamente próximo ao seu laptop para a autenticação funcionar, o que fornece outra camada de segurança. No entanto, o aplicativo em si não pede qualquer autenticação biométrica – se o telefone já estiver desbloqueado, um invasor próximo poderia, teoricamente, abrir o aplicativo e autenticar a tentativa de login.

De acordo com um criptogopher que trabalha no Google, a nova funcionalidade faz uso do Secure Enclave do processador do iPhone, que é usado para armazenar com segurança as chaves privadas do dispositivo. O recurso foi introduzido pela primeira vez com o iPhone 5S, e o aplicativo do Google diz que requer que o iOS 10 ou mais tarde funcione.

O novo suporte ao iPhone parece estar limitado a autenticar logins do Google a partir do navegador Chrome. Quando tentamos usar um iPhone para autenticar um login do mesmo serviço (testamos com o Gmail) usando o Safari em um MacBook, fomos solicitados a inserir nosso chaveiro (que não temos), o que significa que criou um passo extra em nosso processo de login, onde tivemos que escolher um alterno ative opção 2FA.

A nova funcionalidade do aplicativo Smart Lock significa que os iPhones agora podem ser usados com o Programa de Proteção Avançada do Google, que é a proteção mais forte do Google contra phishing ou outros ataques. Junto com iPhones, o programa também suporta telefones Android e chaves de segurança física.

Click here for more information