Провайдер Indeed-Id Google Authenticator Provider

Мы разработали новый провайдер — Indeed-Id Google Authenticator Provider, поддерживающий возможность двухфакторной аутентификации, не требующий для своей работы никаких специфичных устройств, кроме мобильного устройства (планшеты, смартфоны). Для работы с провайдером требуется только наличие камеры в устройстве и поддержка приложения Google Authenticator.

Возможность двухфакторной аутентификации предоставляется на основе следующих факторов:

1. Одноразовый пароль, генерируемый приложением Google Authenticator (то, что пользователь имеет)
2. PIN-код, задаваемый пользователем при регистрации аутентификатора (то, что пользователь знает)

Одноразовый пароль в приложении Google Authenticator генерируется на основе секретного ключа, получаемого при сканировании QR-кода, и текущего времени (подробнее RFC 6238).
PIN-код задается пользователем на этапе обучения аутентификатора, минимальная длина PIN-кода 6 символов.

Технология аутентификации основана на том, что для заданного секретного ключа в заданный момент времени существует только один единственно верный одноразовый пароль. Таким образом, имея информацию о секретном ключе и PIN-коде, сервер Indeed-Id может проверить переданный пользователем одноразовый пароль и PIN-код, подтвердив или опровергнув личность пользователя.

Для правильного функционирования провайдера Google Authenticator, время на мобильном устройстве и сервере аутентификации должно совпадать (при этом допускается погрешность, величина которой может регулироваться администратором при помощи политик).

Поддержка

Компания Google гарантирует работу приложения Google Authenticator на следующих платформах:

Устройства Android

Требования
Использовать Google Authenticator можно на устройствах Android версии 2.1 или более поздней. В случае, если камера на устройстве автоматически не определилась приложением Google Authenticator, необходимо установить стороннее приложение по считыванию QR-кодов. Например, QR Droid или Barcode Scanner.

Загрузка приложения

1. Посетите страницу Google Play.
2. Введите поисковый запрос Google Authenticator.
3. Загрузите и установите приложение.

iPhone, iPod Touch или iPad

Требования
Чтобы использовать приложение Google Authenticator на устройствах iPhone, iPod Touch или iPad, на них должна быть установлена iOS 3.1.3 или более поздняя версия. Кроме того, настроить это приложение на iPhone с помощью QR-кода можно только на 3G или более поздних моделях.

Загрузка приложения

1. Посетите магазин App Store.
2. Введите поисковый запрос Google Authenticator.
3. Загрузите и установите приложение.

Устройства BlackBerry

Требования
Google Authenticator поддерживается только на устройствах BlackBerry с ОС версий 4.5–6.0. Кроме того, в качестве языка на устройстве должен быть установлен английский (США). Иначе вы просто не сможете загрузить на него данное приложение.

Загрузка приложения
Чтобы загрузить Google Authenticator на устройство BlackBerry, требуется подключение к Интернету.

1. Откройте веб-браузер на устройстве BlackBerry.
2. Посетите страницу m.google.com/authenticator.
3. Загрузите и установите приложение.

Подробнее о поддержке приложения Google Authenticator

Аутентификация

После обучения аутентификатора, можно начать его использование.
Для этого будет необходимо ввести в окне «Вход в систему» одноразовый пароль, который можно получить в приложении Google Authenticator, и PIN-код, в случае, если вы используете провайдер Google Authenticator + PIN.

Ниже указан порядок действий по использованию зарегистрированного аутентификатора:

1. Откройте приложение Google Authenticator, и найдите среди профилей нужный Вам.