Konfigurujesz Google Authenticator bez podawania numeru telefonu?

13

Strona pomocy Google pod adresem http://support.google.com/accounts/bin/answer.py?hl=pl&answer=185839 stwierdza, że jeśli skonfiguruję uwierzytelnianie dwuskładnikowe na urządzeniu z Androidem, zaoferuje mi możliwość instalacji Google Authenticator i skonfiguruj uwierzytelnianie dwuskładnikowe bez konieczności podawania numeru telefonu.

Jednak gdy próbuję tego na Nexusie 7, każe mi korzystać z komputera - a to oferuje tylko opcje SMS-a lub połączenia głosowego, które wymagają ode mnie podania numeru telefonu Google.

Prowadzę to konto, odkąd gmail.com został uruchomiony bez dołączonego numeru telefonu i nie chcę podawać mojego numeru jednej z największych firm reklamowych na świecie!

Konto Gmail nie jest moim głównym kontem e-mail i nie przechodzi przez nie żadne ważne ani tajne hasło, ale nadal nie chcę, aby zostało przejęte.

Czy istnieje sposób na obejście tego, który nie wymaga wydawania pieniędzy na karty SIM palnika? (nb: Nie jestem w USA, więc proszę nie sugerować Google Voice :)

multi-factor-auth google-authenticator

— John Y
źródło

nie, pod żadnym pozorem nie jest to możliwe.

1

Google wymaga numeru telefonu komórkowego, aby mogli wysłać kod uwierzytelniający na numer, który im podałeś, abyś mógł zalogować się np. Do Gmaila. Pamiętaj więc, że urządzenie z aplikacją Authenticator nie musi być urządzeniem pasującym do podanego numeru.

W skrócie: numer telefonu po prostu działa jako nośnik zapasowy, dzięki czemu możesz się zalogować, jeśli zgubiłeś urządzenie z aplikacją.

— Edwin Lambregts
źródło

6

Nie obejmuje to jednak tych z nas, którzy w ogóle nie chcą podawać Google numeru telefonu. Jeśli zgubiłem urządzenie obsługujące program Authenticator, do tego służy zapasowy adres e-mail.

— John Y,

To, że jesteś paranoikiem, nie oznacza, że cię / nie / wychodzą, żeby cię dopaść.

— Agi Hammerthief,

1

To nieprawda ; jeśli masz SMS w dowolnej formie, nawet jako kopię zapasową, haker może przechwycić SMS, aby uzyskać dostęp. Kopia zapasowa lub jej brak ma powierzchnię ataku. Głównym powodem, dla którego ludzie poświęcili czas na pisanie uwierzytelnienia dwuskładnikowego opartego na czasie, i dlaczego Google stworzył aplikację Google Authenticator, było właśnie w tym przypadku. Pomysł, że sami Google zmuszają użytkowników świadomych bezpieczeństwa do korzystania z mniej bezpiecznej metody, jest niewybaczalny.

— Sukima

1

Google Voice wymaga innego numeru telefonu, więc nie ma sensu. W tym celu utworzyłem numer Skype. Wymagana jest jednak opłata.

Można teoretycznie pozwolić na wygaśnięcie subskrypcji, ale następna osoba, która uzyska numer telefonu, otrzyma twoje kody, chociaż myślę, że byłoby prawie niemożliwe, aby wiedzieli, dla którego konta są kody, i jeśli będziesz ostrożny, możesz uniknąć wysyłanie kodów na numer telefonu.

Osobiście zamierzam nadal płacić za ten numer Skype. W każdym razie może się przydać.

— zaraz
źródło