Предназначенное для двухфакторной авторизации приложение Google Authenticator получило поддержку облачной синхронизации через учётную запись Google. Это означает, что при покупке нового телефона не потребуется отдельной настройки приложения — оно будет готово к работе сразу после установки.
Источник изображения: security.googleblog.com
В Google признали, что пользователи просили добавить облачную синхронизацию Authenticator уже не один год. Одноразовые коды авторизации генерировались только на устройстве, и с его потерей пользователи лишались возможности входить в учётные записи, для которых была настроена авторизация через Google Authenticator. В новой версии проблема решена через облачную синхронизацию в аккаунте Google — это, уточнили в компании, повышает удобство и безопасность работы с инструментом. Чтобы включить облачную синхронизацию, нужно установить последнюю версию Authenticator для Android или iOS.
С другой стороны, появление этого механизма может усилить атаки на учётные записи Google — взломав её, можно, получить доступ к множеству сторонних конфиденциальных аккаунтов. В компании уточнили, что облачная синхронизация Google Authenticator является необязательной опцией, тем более, что новых средств защиты учётных записей в самой Google не добавилось. Наконец, в новой версии Authenticator сменился логотип — теперь это звёздочка в фирменных цветах Google.