Google Authenticator uygulaması, Android ve iOS için kullanıcıların Google hesaplarına bir kerelik şifrelerini (OTPS) yedeklemelerini ve çok cihaz desteğine sahip olmalarını sağlayan kritik bir güncelleme aldı.
İki faktörlü kimlik doğrulama (2FA), çevrimiçi hesaplarınıza ikinci bir güvenlik katmanı ekleyerek saldırganların onları hacklemesini zorlaştırır. 2FA ile yapılandırılan hesaplar, kullanıcıların bir hesaba oturum açmadan önce SMS metinleri, e-postalar, e-postalar yoluyla gönderilen veya bir kimlik doğrulayıcı uygulama tarafından oluşturulan bir kerelik bir şifre girmesini gerektirecektir.
Google Authenticator, kullanıcıların 2FA doğrulaması için bu tek seferlik şifreleri oluşturmasını sağlayan 100 milyondan fazla yüklemeye sahip son derece popüler bir kimlik doğrulama uygulamasıdır.
Bir kimlik doğrulama uygulaması kullanmak, SMS ve e-posta tabanlı 2FA'ya daha güvenli bir alternatiftir, çünkü bunlar bilgisayar korsanları tarafından tehlikeye atılabilir veya SIM Swap aktörleri tarafından taşınabilir, bu da 2FA doğrulama ve hijack hesaplarını atlamayı kolaylaştırır.
Google Authenticator son derece popüler olsa da, en büyük eleştirilerden biri, bir kerelik 2FA kodlarını destekleyememe ve çok cihaz desteğinin eksikliği olmuştur.
Bu özellik olmadan, Google Authenticator'ın yüklendiği mobil cihazlarınızı kaybettiyseniz, tüm 2FA yapılandırmalarınızı da kaybedersiniz, bu da çok zaman alıcı ve hesaplarınıza erişimi yeniden kazanmayı zorlaştırırsınız. Ayrıca, bir bulut yedeklemesi olmadan, 2FA kodlarınızı birden çok cihaza ekleyemezsiniz.
Google, "Yıllar boyunca kullanıcılardan duyduğumuz önemli bir geri bildirim, Google Authenticator'ın yüklediği kayıp veya çalıntı cihazlarla uğraşmanın karmaşıklığıydı."
"Authenticator'daki bir kerelik kodlar sadece tek bir cihazda saklandığından, bu cihazın kaybı, kullanıcıların Authenticator kullanarak 2FA kurdukları herhangi bir hizmette oturum açma yeteneklerini kaybettikleri anlamına geliyordu."
Dünün Google Authenticator güncellemesiyle, uygulamanın yeni sürümünü açtıklarında ve 2FA kodlarını Google hesaplarıyla senkronize ettiklerinde Google hesaplarında oturum açmaları istenecektir.
Google, yetkisiz erişim olasılığını azalttığı için bulut yedeklemelerinin çalışması için Google hesabında 2 aşamalı doğrulamanın etkinleştirilmesi gerektiğine dair bir gereklilik belirledi.
Yeni Authenticator uygulama güncellemesi şu anda Apple IOS mağazasında mevcuttur, ancak yavaş yavaş Android kullanıcılarına sunuluyor gibi görünüyor. Bu nedenle, yeni özellikleri içeren Google Authenticator sürüm 6.0'ı henüz Android için mevcut olduğunu görmüyorsanız sabırlı olun.
OTP yedeklemeleri, hesap senkronizasyonu ve taşıma işlemleri hakkında daha fazla bilgi için Google'ın adım adım talimatlarına göz atın.
Google, Google Authenticator'a uçtan uca şifreleme ekleyecek
GitHub, tüm kullanıcıların 2023 sonuna kadar 2FA'yı etkinleştirmesini isteyecek
GitHub, aktif geliştiriciler için 2FA'yı önümüzdeki hafta zorunlu hale getiriyor
Kucoin'in Twitter hesabı kripto aldatmacasını tanıtmak için hacklendi
WhatsApp, kötü amaçlı yazılım yoluyla hesap devralmasına karşı savunmayı artırır
Kaynak: Bleeping Computer