iPhone kan nu worden gebruikt als fysieke 2FA-beveiligingssleutel voor Google-services in Chrome

U kunt uw iPhone nu gebruiken als fysieke tweefactorauthenticatiebeveiligingssleutel om u aan te melden bij de first-party services van Google in de Chrome-browser op een ander apparaat.

Dat is te danken aan de update van versie 1.6 van de Smart Lock-app van Google voor iOS.

Hiermee kunt u een Bluetooth-beveiligingssleutel gebruiken of de beveiligingssleutel instellen die in uw iPhone is ingebouwd. "Met deze nieuwe update kunt u nu de ingebouwde beveiligingssleutel van uw telefoon instellen, de beste bescherming tegen de tweede factor voor uw Google-account," volgens de release-opmerkingen bij de download.

Dit werkt alleen als u de Chrome-browser van Google gebruikt en wanneer u zich aanmeldt bij een first-party Google-service. De functie wordt niet ondersteund in andere browsers of wanneer u uw Google-accountgegevens gebruikt om in te loggen bij apps en websites.

Nadat u de app hebt ingesteld door uw Google-account te selecteren met de tweefactorauthenticatiebeveiliging ingeschakeld en Bluetooth en machtiging voor meldingen te geven, probeert u bij een Google-service op één apparaat zoals uw Mac automatisch een pushmelding met een te verzenden -tijd beveiligingscode voor uw iPhone in de buurt. Om dit te laten werken, moeten beide apparaten Bluetooth hebben ingeschakeld in hun Instellingen-app en moeten ze relatief dicht bij elkaar staan.

TUTORIAL: Hoe u tweefactorauthenticatie instelt voor uw Apple ID

Een Google-cryptograaf legde op Twitter uit dat deze nieuwe functie van de Google Smart Lock-app voordeel haalt uit de unieke apparaatcode die is opgeslagen in de Secure Enclave, de cryptografische coprocessor ingebed in Apple's A-serie chips die is ommuurd van de rest van het systeem. De Secure Enclave wordt vanaf de iPhone 5s in alle iPhones gebruikt.

Het gebruikt de Secure Enclave als beveiligingssleutel, het is best cool.

- Filippo Valsorda (@FiloSottile) 14 januari 2020

Tweefactorauthenticatie biedt een extra beveiligingslaag voor uw account door een eenmalige code te vereisen nadat u bent ingelogd met uw Google-gebruikersnaam en wachtwoordgegevens op een nieuw apparaat. Deze codes kunnen via sms worden verzonden, wat in het begin niet erg veilig is, of worden doorgestuurd naar een of meer apparaten die zijn aangewezen als uw vertrouwde hardware.

Safari op iOS 13, iPadOS en macOS Catalina 10.15 of hoger ondersteunt fysieke beveiligingssleutels die werken via USB-C of Lightning, zoals Yubico's op NFC gebaseerde fysieke beveiligingssleutels voor wachtwoordloos inloggen en tweefactorauthenticatie.

Google Smart Lock is een gratis download van de App Store.

De app vereist iOS 10 of hoger.