טכונלוגיית האימות הדו-שלבי של גוגל, על אף היותה אחת הוותיקות והפופולריות בתחום, הציעה עד היום שירות בסיסי למדי: אחסון מקומי בלבד, במכשיר עצמו, של קודי הגישה לכל החשבונות. זה אומר שבעת מעבר למכשיר חדש נדרש המשתמש לתהליך ידני של יצירת הרשאות גישה חדשות, ובמקרה של אובדן או גניבה נוצר סיבוך אמיתי שעשוי להותיר במקרים מסוימים את החשבונות נעולים לצמיתות.
אולם בגרסה העדכנית, הזמינה כעת למשתמשי אנדרואיד ו-iOS, מציגה גוגל פתרון שקיים בחלק מהמוצרים המתחרים כבר שנים: סנכרון של כל קודי הגישה לענן. הקודים שמורים באופן מאובטח בחשבון הגוגל של המשתמש, וכך בעת מעבר למכשיר חדש כל שנדרש הוא להיכנס לאותו חשבון – וכל הקודים יסונכרנו באופן אוטומטי.
זהו בהחלט חידוש שיקל על מעבר בין מכשירים, אם כי הוא חושף את המשתמש לסכנות שלא היו קיימות בעבר. כעת, פריצה לחשבון גוגל עשויה להביא לאחר מכן לפריצה לכל יתר חשבונות המשתמש, לרבות כאלו המוגנים בידי אימות דו-שלבי. יש גם מי שיחשוש מהאפשרות למסור לגוגל מידע רגיש, לאור ההיסטוריה הלא מושלמת של החברה בתחום זה.
לאחר העדכון יופעל הסנכרון באופן אוטומטי, אם כי המשתמש יכול לבחור שלא להשתמש בתכונה זו ולהותיר את קודי הגישה שמורים במכשירו האישי בלבד. המשתמשים ישימו לב גם לצלמית חדשה וצבעונית, המחליפה את העיצוב הוותיק והמיושן מ-2010.
השיטה עובדת כבר זמן ארוך
מעבר בין פלטפורמות לא מצריך שום דבר מהמשתמש
לא ברור מהיכן המידע הזה
המידע הגיע מגוגל עצמה
https://security.googleblog.com/2023/04/google-authenticator-now-supports.html