Google Authenticator、オプションのE2EE機能追加へ 「ユーザーがロックアウトされる可能性もある」

米GoogleのIDおよびセキュリティ担当プロダクトマネジャーのクリスティアーン・ブラッド氏は4月27日、2段階認証アプリ「Google Authenticator」（日本では「Google認証システム」）に将来オプションでE2EE（エンドツーエンド暗号化）する機能を追加するとツイートした。 同社は24日、このアプリのアップデートで、ワンタイムコードを端末ではなく、Googleアカウントに（つまりクラウドに）保存するようにした。 このアップデートは概ね歓迎されているが、Myskと名乗るセキュリティ研究者が26日、コードを同期する際のネットワークトラフィックがE2EEになっていないとツイートで指摘し、ユーザーにこのアプリを使わないよう警告した。 E2EEは、データが送信されて別の端末に保存される前に、ユーザーだけが知っているパスワードを使って端末上でデータを暗号化する仕組みだ。 Google

[deep_one]

それE2EE（end to end encryption）っていうの？通常は「通信経路の暗号化」で使う言葉だけど。

[at_9FgRkUX8Xr]

とうぶんAuthyで良いかなぁ・・・(´･ω･`) #tw

[burnoutdog]

逆に今までオフラインで端末保存だったんだ…という驚き

[palm84]

ん？