Sono un grande fan delle chiavi di sicurezza U2F in generale e del Programma di protezione avanzata di Google in particolare. Il primo è un metodo più sicuro di autenticazione a due fattori rispetto agli SMS o anche ai token basati sul tempo, entrambi soggetti a intercettazione in tempo reale. Per quelli di noi le cui vite sono un po 'più pubbliche rispetto all'utente medio, tuttavia, c'è il Programma di protezione avanzata. Blocca ulteriormente il tuo account Google a livello di consumatore, richiedendo (principalmente) chiavi hardware per accedere al tuo account e impedendo alla maggior parte delle altre app di accedere ai tuoi dati Google più sensibili. (Per ulteriori informazioni su entrambe queste cose, vedere il mio commento qui.)
Oltre a utilizzare Gmail solo in un browser, l'altra grande differenza per me era che non potevo accedere nuovamente a NVIDIA Shield TV. (Perché è necessaria una chiave hardware per accedere, e nonostante NVIDIA Shield TV abbia sia Bluetooth che una porta USB-A, qualcuno - comprensibilmente, suppongo - apparentemente si è dimenticato di questo caso d'uso.) Potrei ancora usare la mia TV Android, semplicemente non avevo più accesso al mio account Google. Ciò significava, tra l'altro, che non potevo aggiornare le app o scaricarne di nuove. Oltre ad essere solo fastidioso, questo è un problema di sicurezza per sé.
C'è, tuttavia, una soluzione. Ecco come utilizzare la tua Android TV - con il tuo account Google - se il tuo account Google è sotto l'occhio vigile del Programma di protezione avanzata.
- Dovrai ripristinare il tuo Android TV. Vai nelle impostazioni, nel menu, trova l'azione di ripristino e reimposta questa ventosa. (Nota: questo è un passaggio che in realtà manca nelle istruzioni di Google. Non puoi semplicemente "rimuovere il tuo account" come si dice che faccia. Devi ripristinare il dispositivo, almeno su NVIDIA Shield TV.)
- Una volta eseguito il backup, ti verrà chiesto se desideri "Configurare la TV con un telefono o tablet Android". Scegli si.
- Con il tuo telefono o tablet Android a portata di mano, segui le istruzioni.
Ecco cosa sta succedendo: se hai mai usato il piccolo metodo slick di Google per copiare i tuoi account Google da un vecchio telefono a un nuovo telefono, è esattamente quello che stai facendo qui. È un po 'confuso dal punto di vista tecnico che ignora una delle parti più importanti del Programma di protezione avanzata di Google non richiedendo effettivamente le chiavi hardware (e questo è vero per questo metodo con telefoni e Android TV, suppongo), ma questo è anche un caso abbastanza di nicchia. E se qualcuno ha già il tuo telefono e può sbloccarlo, sei già abbastanza fregato.
Quindi è l'hack che prenderò.
