3 votes

Google Authenticator utilisé par les applications natives ?

J'ai récemment activé la vérification en deux étapes pour mon compte Google et installé l'application Google Authenticator sur mon appareil Android. D'après ce que j'ai lu partout (même les informations officielles de Google : http://support.google.com/mail/bin/answer.py?hl=en&answer=1173270 ), je m'attendais à devoir générer un mot de passe spécifique à l'application pour certaines des applications de mon appareil Android (gmail, youtube, etc.). Mais cela ne s'est pas produit. Tout continue à fonctionner correctement sur mon appareil, y compris gmail, youtube, la fonctionnalité de synchronisation, etc. J'ai redémarré l'appareil, je l'ai forcé à se synchroniser manuellement, etc... aucun problème, et je ne suis jamais invité à entrer un code de vérification, je n'ai jamais défini l'appareil comme étant de confiance, etc...

Comment cela fonctionne-t-il ? Les applications natives Google Android utilisent-elles le service Google Authenticator en coulisse pour générer des codes ?

1voto

Galaxy Z Flip 3 Points 12200

Les applications Google natives n'utilisent pas le mot de passe (que vous avez saisi avant d'activer l'authentification en deux étapes) à chaque fois que vous vous connectez. Elles n'en ont besoin que la première fois. Après la première authentification, un Auth. Token est téléchargé et est utilisé pour les connexions ultérieures. Comme ce Auth. Token n'est pas votre mot de passe principal, le code de vérification n'est pas du tout requis. Ainsi, vos applications continuent à fonctionner sans rien demander.

Pour invalider cette Auth. Token, vous devez changer votre mot de passe principal. Faites-le et il vous sera demandé d'entrer le mot de passe dans l'appareil Android. Et, cette fois, votre mot de passe principal ne fonctionnera pas. Vous devrez générer et utiliser un mot de passe spécifique à l'application. Les applications Google natives ne demandent pas de code de vérification. Elles recherchent uniquement des mots de passe qui leur permettent de s'authentifier.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X