Androidのアプリへの新しい安全なログイン方法のすべて

Googleは、12月にデベロッパーバージョンのGoogle認証システムにワイヤレスU2Fカードのサポートを追加しました。 Github Webサイトで非公式のデモがあり、それがどのように機能するかを示しました（しかし実際には機能しませんでした）。私たちは何かが起こっていることを知っていたので、それを待つだけでした。

認証自体はGoogle認証システムアプリで行われるため、この機能を使用したい開発者にとっては簡単です。

さて、このようなサポートは現在拡張されており、Googleアカウントを電話に追加するときにワイヤレスセキュリティキーを2要素トークンとして使用でき、Google認証システムアプリがインストールされていなくても、ChromeブラウザーでU2Fが独立して動作します。これはかなりクールなことです！

また、特に開発者にとっては、Googleによるすべての処理方法も非常に優れています。開発者がユーザーがワイヤレスキーを使用してアプリやサービスにログインできるようにするために使用する必要があるAPIのセットを用意するのではなく、このルーチンはGoogle認証システムアプリに組み込まれたインテントです。開発者が行う必要があるのは、2要素トークンを要求することだけで、Androidシステムが残りを処理します。つまり、開発者が何かをサポートするのを待つ必要はなく、機能するだけです。認証にワイヤレス信号を使用するAPIが他の開発者向けにまだ公開されているようには見えませんが、Authyのようなアプリもこの機能をサポートできるように作業中であることを願っています。

あなたは何について話していますか？

これら。 U2Fキーは、認証トークンとして使用できるUSBデバイスです。名前はUniversal Two Factorの略です。これは、キーを作成する人や、キーを使用して認証に使用できるものを作成する人がすべてを取り入れることができる標準であるためです。これらは、アカウントで二要素認証を使用する人のための二次認証方法です。

読む：二要素認証：知っておくべきこと

このオプションがあるアカウントには、すでに2要素認証が設定されているはずです。これは、パスワードや、携帯電話のアプリに送信される時間依存コードのように、自分が本物であることを証明する別の情報がない限り、誰かがあなたの名前でサービスにアクセスして使用できないようにする最も簡単な方法です。多くのサービスは二要素認証を使用しており、アカウントでの設定はサービスごとにわずかに異なります。しかし、最終的には、新しい場所や新しい電話やコンピューターから初めて何かにログインしたい場合、パスワードに加えて何かを提供する必要があることを意味します。

Googleアカウントで2要素認証を設定する方法

認証の主な方法はセキュリティキーを使用することですが、アプリやSMSを使用する場合でも、電話を紛失し、変更に使用したことのないコンピューターにログインする必要がある場合に優れたバックアップになりますあなたのパスワード。 2要素認証を使用するGoogleアカウントにセキュリティキーを追加するのは簡単です。

GoogleセキュリティキーをGoogleアカウントに追加するのは簡単です。ここにその方法を示します。

アカウントにセキュリティキーを追加すると、NFCまたはBluetoothに対応している限り、Androidで機能します。 USBポートを介してU2Fを有効にする計画があるかどうかはわかりませんが、現時点ではサポートされていないように書かれています。ワイヤレスオプションを備えたUSBセキュリティキーのメーカーはいくつかあり、それらはすべてU2F標準を使用している限り同じように機能します。私たちが気に入って推奨しているのは、YubiKey NEOです。

アカウントのU2Fでここで説明するように機能し、LastPassなど、それを使用するサービスのOTP（ワンタイムパスワード）もサポートできます。また、YubiKeyのユーティリティとこれらの手順を使用して、U2FとOTPの両方を同時にサポートできます。

NFCまたはBluetoothセキュリティキーをAndroidの唯一の2FAデバイスとして使用することはお勧めしません。実行できますが、アプリで認証トークンを使用しない理由もありません。ただし、2FAで保護されたすべてのアカウントにアクセスするための2番目の方法であり、今後Androidでも十分にサポートされるようです。

リンクを使用して、購入の手数料を獲得する場合があります。もっと詳しく知る。