Olen suuri U2F-turvatunnusten fani ja erityisesti Google Advanced Protection Program. Entinen on turvallisempi menetelmä kaksifaktoriseen todennukseen kuin SMS tai jopa aikapohjaiset tokenit, jotka molemmat ovat reaaliaikaisen sieppauksen alaisia. Niille meistä, joiden elämä on hiukan julkisempaa kuin tavallinen käyttäjä, on olemassa Advanced Protection Program. Se lukitsee kuluttajatason Google-tilisi entisestään, (yleensä) vaatii laitteistoavaimia pääsyäsi tiliisi ja estää useimpia muita sovelluksia pääsemästä arkaluontoisimpiin Google-tietoihisi. (Lisätietoja molemmista noista asioista on täällä kirjoituksessa.)
Sen lisäksi, että käytin vain Gmailia selaimessa, toinen suuri ero minulle oli se, että en voinut kirjautua takaisin sisään NVIDIA Shield -televisiooni. (Koska tarvitset laitteistoavaimen sisäänkirjautumiseen ja huolimatta siitä, että NVIDIA Shield TV: llä on sekä Bluetooth että USB-A-portti, joku - ymmärrettävästi - luultavasti unohti tämän käyttötapauksen.) Voisin silti käyttää Android TV: täni, vain ei enää ollut pääsyä Google-tiliini. Se tarkoitti muun muassa, että en voinut päivittää sovelluksia tai ladata uusia. Sen lisäksi, että se on ärsyttävää, se on itselleen turvallisuuskysymys.
On kuitenkin olemassa korjaus. Näin käytät Android TV: täsi - Google-tilisi kanssa - jos Google-tilisi on Advanced Protection Program -valvonnan alla.
- Sinun on palautettava Android TV: n kova palautus. Siirry asetuksiin, valikkoon, etsi palautustoiminto ja nollaa tämä tikkari. (Huomaa: Tämä on vaihe, josta todella puuttuu Googlen ohjeet. Et voi vain "poistaa tiliäsi" kuten sanotaan. Laite on nollattava, ainakin NVIDIA Shield TV: ssä.)
- Kun asiat ovat varmuuskopioita ja käynnissä, sinulta kysytään, haluatko "Aseta televisio Android-puhelimella tai -tabletilla". Valitse kyllä.
- Noudata ohjeita, kun Android-puhelimesi tai -tabletisi on käsillä.
Näin tapahtuu: Jos olet joskus käyttänyt Googlen hienoa menetelmää kopioidaksesi Google-tilisi vanhasta puhelimesta uuteen puhelimeen, se on mitä täällä teet. Se on vähän hackia siinä, että teknisesti se ohittaa Google Advanced Protection -ohjelman yhden tärkeimmistä osista, koska se ei oikeastaan vaadi laitteistoavaimia (ja tämä pitää paikkansa tämän menetelmän suhteen puhelimissa sekä Android TV: ssä), mutta tämä on myös melko kapealla tapauksella. Ja jos joku on jo puhelimesi ja voi avata sen, olet jo melko ruuvattu.
Joten se on hakata, jonka minä otan.
