O iPhone agora pode ser usado como uma chave de segurança 2FA física para serviços do Google no Chrome

Agora você pode usar o iPhone como uma chave de segurança de autenticação de dois fatores físicos para fazer login nos serviços primários do Google no navegador Chrome em outro dispositivo.

Isso é graças à atualização da versão 1.6 do aplicativo Smart Lock do Google para iOS.

Permite usar uma chave de segurança Bluetooth ou configurar a chave de segurança incorporada ao seu iPhone. "Com esta nova atualização, agora você pode configurar a chave de segurança integrada do telefone, a melhor proteção de segundo fator para sua Conta do Google", conforme as notas de versão que acompanham o download.

Isso só funciona se você estiver usando o navegador Chrome do Google e, ao fazer login em um serviço do Google primário. O recurso não é suportado em outros navegadores ou ao usar as credenciais da sua conta do Google para fazer login em aplicativos e sites..

Depois de configurar o aplicativo, selecionando sua conta do Google com a proteção de autenticação de dois fatores ativada e concedendo permissão para Bluetooth e notificação, a tentativa de fazer login em um serviço do Google em um dispositivo como o seu Mac enviará automaticamente uma notificação por push a um código de segurança em tempo real para o seu iPhone nas proximidades. Para que isso funcione, os dois dispositivos devem ter o Bluetooth ativado no aplicativo Configurações e estar relativamente próximos um do outro.

TUTORIAL: Como configurar a autenticação de dois fatores para o seu ID Apple

Um criptografador do Google explicou no Twitter que esse novo recurso do aplicativo Google Smart Lock tira proveito do código de dispositivo exclusivo armazenado no Secure Enclave, o coprocessador criptográfico incorporado nos chips da série A da Apple, isolados do resto do sistema. O Secure Enclave é usado em todos os iPhones do iPhone 5s em diante.

Ele usa o Secure Enclave como uma chave de segurança, é bem legal.

- Filippo Valsorda (@FiloSottile) 14 de janeiro de 2020

A autenticação de dois fatores fornece uma camada adicional de segurança para sua conta, exigindo um código único após o login com suas credenciais de nome de usuário e senha do Google em um novo dispositivo. Esses códigos podem ser enviados via SMS, o que não é muito seguro para começar, ou enviados a um ou mais dispositivos designados como seu hardware confiável.

O Safari no iOS 13, iPadOS e macOS Catalina 10.15 ou posterior suporta chaves de segurança física que funcionam com USB-C ou Lightning, como as chaves de segurança física baseadas em NFC da Yubico para login sem senha e autenticação de dois fatores.

O Google Smart Lock é um download gratuito na App Store.

O aplicativo requer iOS 10 ou posterior.