📅 Πρώτη δημοσίευση: Απρίλιος 2023 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 4 λεπτά ανάγνωσης
Το Google Authenticator συγχρονίζει πλέον τους κωδικούς μιας χρήσης (2FA) σε όλες τις συσκευές σας μέσω του λογαριασμού Google. Αυτό που δεν είναι ευρέως γνωστό, είναι το γεγονός πως ο συγχρονισμός δεν είναι end-to-end κρυπτογραφημένος, παρά την υπόσχεση της Google το 2023 να το προσθέσει.
Τι προσφέρει ο συγχρονισμός
Πριν τον συγχρονισμό, η μετάβαση σε νέα συσκευή σήμαινε χειροκίνητη επανασάρωση κάθε QR code για κάθε λογαριασμό ξεχωριστά. Πλέον, συνδέοντας το Authenticator με τον λογαριασμό Google σας, οι κωδικοί είναι διαθέσιμοι αυτόματα σε κάθε συσκευή όπου συνδέεστε, ακόμα κι αν χάσετε ή αλλάξετε κινητό.
Ο συγχρονισμός δεν είναι end-to-end κρυπτογραφημένος. Η Google κρατά τα κλειδιά αποκρυπτογράφησης, που σημαίνει ότι τεχνικά έχει πρόσβαση στα μυστικά two-factor authentication σας, αν και τα δεδομένα προστατεύονται κατά τη μεταφορά και την αποθήκευση. Η end-to-end κρυπτογράφηση που είχε υποσχεθεί η Google το 2023, δεν έχει υλοποιηθεί μέχρι σήμερα.
Τι σημαίνει αυτό στην πράξη
Για τους περισσότερους χρήστες, ο κίνδυνος παραμένει χαμηλός, καθώς θα χρειαζόταν είτε παραβίαση του ίδιου του λογαριασμού Google, είτε νομική διαταγή προς τη Google, για να εκτεθούν τα μυστικά δεδομένα σας. Αν όμως προστατεύετε ιδιαίτερα ευαίσθητους λογαριασμούς (π.χ. τραπεζικούς, εργασιακούς με πρόσβαση σε ευαίσθητα δεδομένα), αξίζει να το λάβετε υπόψη.
Πώς να μειώσετε τον κίνδυνο
🔑 Προστατέψτε τον ίδιο τον λογαριασμό Google με φυσικό κλειδί ασφαλείας (USB security key), τη πιο ισχυρή μορφή two-factor authentication που υπάρχει σήμερα.
📴 Για τους πιο ευαίσθητους λογαριασμούς σας, εξετάστε το ενδεχόμενο απενεργοποίησης του συγχρονισμού και τη διατήρηση των κωδικών μόνο τοπικά σε 1 συσκευή.
🔐 Εναλλακτικά, εξετάστε μια εφαρμογή authenticator με πραγματική end-to-end κρυπτογράφηση στον συγχρονισμό της, αν αυτό είναι προτεραιότητα για εσάς.
💡 Το Πιο Σημαντικό
Ο συγχρονισμός του Google Authenticator είναι εξαιρετικά βολικός, αλλά δεν προσφέρει το ίδιο επίπεδο ιδιωτικότητας που θα περιμένατε από κάποιο «end-to-end κρυπτογραφημένο» σύστημα, παρά τις παλιές υποσχέσεις της Google. Δεν χρειάζεται πανικός, αλλά αξίζει να ενισχύσετε τον ίδιο τον Google λογαριασμό σας, αφού αυτός είναι πλέον το πραγματικό σημείο προστασίας.
📖 Πηγές
Google will add End-to-End encryption to Google Authenticator
BleepingComputer
👉 Διαβάστε το πλήρες άρθρο
