Сезам, откройся!

[TheShock]

Отлично придумали, молодцы!

[NekitoSP]

я предполагаю что с помощью плагинов для браузеров такое можно сделать для многих сайтов. (но не для всех, т.к. у некоторых куки привязываются по IP)
1) заходим на сайт, если не залогинены (по какому-либо признаку) — генерируем адрес страницы для логина в QR-код и отображаем его.
2) распознаем на телефоне, через спец.браузер логинимся, при успешном логине забираем куки и как-либо их передаем на общий серв
3) PC берет куки с этого серва, подставляет их браузеру и обновляет страничку уже с куками…

Или я ошибаюсь в том, что плагины могут получать доступ к кукисам?

[sineborod]

Идея отличная, но слегка пахнет паранойей.

[leviathan]

Работает отлично. Требует полноценной авторизации в браузере на моб. устройстве — я не пользовался браузером на своем Desire где-то неделю, запросил пароль и код.

[tum0rc0re]

Работает отлично, если долго не пользовался то попросит допавторизацию по телефону например. И все также хорошо работает

[tum0rc0re]

Почему же, на отпуске самое-то такую функцию использовать.

[biophreak]

И например при использовании неизвестного вайфая например. Много мобильного трафика не сожрет авторизация, зато безопасно.

[ilvar]

Я так понимаю, если браузер не залогинен в Google, то на вторую вкладку попасть не получится. То есть, максимум, что может сделать публичная машина — спереть куки и немного попользоваться аккаунтом без юзера, а пароль никак не получить совсем.

[taliban]

Почему не получится? Очень даже получится, для этого есть анонимные вкладки.

[ilvar]

Как я понял, страничка с «кнопками удаленной авторизации вкладки с кодом» показывается только авторизованному пользователю. Анонимная вкладка покажет только предложение залогиниться.

К сожалению, проверить не могу, гугол пишет, что из эксперимент завершился :)

[B_Vladi]

HTTPS не? Даже если используется халявный wi-fi.

[Scratch]

расшифровывать на компе не надо, в урле картинки содержится нужная ссылка. А сама картинка генерится гугл чартами

[Devich]

Ну обалденная штука же. Меня все время стремает, например, на публичных компах пароль вводить. А если поставить галочку «помнить» в браузере телефона, то получается очень быстро и как по волшебству.

[poltora]

а почему не использовать 2х этапную аутентификацию?

[tum0rc0re]

))) я использую, но бывает так, что это пароль используется где-нибудь еще помимо gmail )) не хочется его светить-то )

[poltora]

напрашивается вывод — почти везде использовать разные пароли ;-)

к примеру:
важные аккаунты — самый главный емейл, интернет-банкинг — защищены 2х этапной аутентификацией.
менее важные — но с персональной информацией — соц.сети, hr-аккаунты — сложный пароль, со сбросом пароля на главный емейл.
остальные — один пароль на все :)

[Devich]

Потому что многим, как и мне, 2х аут-я нужна раз на пасху, и каждый раз ее включать-выключать несколько геморно. Плюс сам процесс ожидания смски и ввода циферок несколько паяет. А тут — вбил sesame в строку, щелк и вуаля.

[Darbin]

Если телефон с Android или iOS почему бы не использовать специальную программу, чтобы не ждать смс?

[davydov]

какую?

[Darbin]

Google Authenticator

[e10]

Самое опасное, если на телефоне батарейка сядет, а в почту важно немедленно зайти.

[mekegi]

Носите с собой листок с паролями, как раз для таких случаев в настройках 2-х этапной авторизации есть возможность получения резервных кодов подтверждения. А если сопрут этот листик, то там же в настройках есть сброс резервных кодов. вобщем достаточно продуманно сделали.

[cblp]

Если я использую публичный компьютер, я боюсь не кейлоггеров, а скринвотчеров.

[Marfapr]

а Google Autentificator чем не угодил?

[baxtep2]

а какой программой на iOS сканировать коды?

[z0rg]

Отлично показала себя даже на 3G с его то камерой, RL Classic (полное название возможно Red Laser), upcode тоже ничего, другие либо не работают либо не очень хорошо

[menraen]

Прикрыли уже…

Пишут, что это был эксперимент, который завершился:

Hi there — thanks for your interest in our phone-based login experiment.

While we have concluded this particular experiment, we constantly experiment with new and more secure authentication mechanisms.

Stay tuned for something even better!

Dirk Balfanz, Google Security Team.

[AusTiN]

Жаль, не успел попробовать. =(

[SpooNesT]

Все круто, только не совсем понимаю зачем. Для этого мне потребуется смартфон с интернетом, но почту я и со смартфона могу в таком случае посмотреть

[magic4x]

И файлы с флешки отправить и экселевский документ проверить, и продолжительную беседу в чате вести, и еще много много чего!
Кстати, QR ридеры есть и на довольно устаревших девайсах, где кроме оперы мини ничего серьезного не запустить.

[SowingSadness]

Кроме как с флешки файлы отправить, можно и со смартфона.
А вообще фича интересная, но уберегает лишь от кейлогера, не более.
При прочих равных, я лучше через WiFi и HTTPS с телефона буду сидеть.

[davydov]

Ноутбук априори удобнее, если место и обстоятельства позволяют им воспользоваться.