Google предлагает попробовать новый метод двухэтапной авторизации

Google предлагает попробовать новый метод двухэтапной авторизации

Google предлагает попробовать новый метод двухэтапной авторизации

На этой неделе Google планирует начать предлагать пользователям попробовать систему двухэтапной аутентификации Google Prompt, внедренную около года назад.

Google Prompt доступна для смартфонов на базе операционных систем Android и iOS, она позволяет подтверждать запрос на двухэтапную авторизацию, просто нажав кнопку «Да» на всплывающем окне. В феврале этого года Google добавила отображение уведомлений о попытках входа в систему в режиме реального времени.

Помимо этого, Google Prompt предоставляет пользователям возможность блокировать несанкционированный доступ к своей учетной записи.

«Пользователям должно прийти приглашение попробовать Google Prompt вместо SMS в качестве способа двухэтапной авторизации. У вас будет возможность сразу выбрать, включить или отключить эту функцию» - объясняет интернет-гигант в своем блоге.

В июле прошлого года Национальный институт стандартов и технологий (NIST) признал двухэтапную SMS-авторизацию устаревшей после того, как был опубликован документ, в котором раскрываются уязвимости этого метода, позволяющие проводить простые атаки.

«Мы пытаемся показать преимущества нового метода перед SMS-сообщениями и одноразовыми паролями, ведь он гарантирует, что аутентификация происходит через зашифрованное соединение» - отмечает Google.

Чтобы использовать новый метод двухэтапной авторизации на устройствах iOS, потребуется установить приложение Google Search.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Многие не могут попасть в Госуслуги без MAX

Некоторые пользователи при входе в приложение Госуслуги столкнулись с предложением подключить мессенджер MAX для получения кодов подтверждения. При этом пропустить экран с таким уведомлением невозможно. Судя по всему, новое окно с безальтернативным выбором российского мессенджера появляется у тех, кто ещё не настроил двухфакторную аутентификацию, однако для её изменения всё равно требуется зайти в аккаунт.

На проблему обратило внимание РИА Новости. Один из корреспондентов агентства лично столкнулся с тем, что пропустить экран с предложением использовать MAX для получения кодов подтверждения при входе в приложение невозможно.

Функция получения кодов через MAX появилась в августе 2025 года. Она доступна даже в случаях, когда пользователь не может получить СМС.

Как отмечает портал «Код Дурова», появление экрана с требованием подключить MAX не зависит от того, зарегистрирован ли пользователь Госуслуг в этом мессенджере.

По данным исследования «Кода Дурова», в десктопных версиях браузеров подобное “незакрываемое” окно появляется реже — даже при активации режима «Запросить настольную версию сайта» в мобильном браузере.

Однако этот способ не гарантирует полного обхода проблемы. Альтернативой может стать изменение настроек двухфакторной аутентификации непосредственно в мобильном приложении Госуслуг.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru