Можно ли настроить двухэтапную аутентификацию без телефона?

Question

[DivoTech]

Недавно гугл порадовал вводом принудительной двухэтапной аутентификации. Стал разбираться и, насколько я понял, без телефона/симки это вообще невозможно. Почему так? Неужели нельзя одним компьютером/ноутбуком обойтись? Тем более сейчас сканеры отпечатков на многих ноутбуках есть. Windows Hello, опять же... Как быть безсимочным безандроидным пользователям?

Answer 1

[Дядька Серёжа]

Если номер телефона указывать обязательно, то увы. Все остальные факторы включая FIDO 2 лишь дополнительные. Как понимаю чтобы количество аккаунтов не могло бесконечно расти.

Comments

[Виктор]

Это отвратительно! Ведь есть же до сих пор множество людей, не имеющих мобилы вообще, и тем не менее лазящих в интернет. Хуже всего то, что даже многие государственные сервисы (в т.ч. и жизненно необходимые, например, медицинские) требуют наличие мобилы.
Получается, людей дискриминируют по факту наличия/отсутствия подключения к мобильной сети, а это ещё одно нарушение прав человека.

[Дядька Серёжа]

Виктор, наоборот дискриминация тех у кого есть номер телефона, так то вроде бы Яровая обязала всех регистрироваться хотя бы по номеру телефона перед выходом в интернет.

[Виктор]

Дядька Серёжа, да какая разница, так или сяк! Главное, что дискриминируют.
Кстати, посмотрел в яндексе, сколько их. Оказывается, вполне серьёзное количество - 8% населения страны.

Answer 2

[SagePtr]

Windows 7 + Mozilla Firefox, или Windows 10 + Mozilla Firefox 65 (ну или Linux + Firefox). Там есть эмулятор аппаратного ключа, который дружит с Гуглом, его сломали под 10-ю винду начиная с 66 лисы. После того, как настроите ключ, можно настроить адекватный TOTP, а авторизацию по ключу удалить.
Я так настраивал год назад, может быть пофиксили, а может быть всё ещё работает метод

Comments

[DivoTech]

Скачал себе Firefox 65 под Win10. Как там включить этот эмулятор? Поиск про него вообще не знает

[SagePtr]

DivoTech, поидее должно быть достаточно включить в about:config security.webauth.webauthn_enable_softtoken. Возможно, какие-то ещё значения, связанные с security.webauth

[DivoTech]

SagePtr, включил. https://webauthn.bin.coffee/ зелёненький, но гугл аккаунт выдаёт ошибку:

Извлеките электронный ключ и снова вставьте его в USB-порт. Если на ключе есть кнопка, в том числе в форме золотого диска, нажмите ее.

[SagePtr]

DivoTech, значит, пофиксили уже, жаль