Androidgebruikers die inloggen via tweefactorauthenticatie kunnen vanaf nu ook hun telefoon als tweede factor gebruiken, zo heeft Google aangekondigd. Google biedt gebruikers verschillende opties voor tweefactorauthenticatie, waaronder sms-codes of via een app gegenereerde code die tijdens het inloggen naast het wachtwoord moet worden ingevoerd. Ook ondersteunt de internetgigant fysieke beveiligingssleutels.

Dergelijke sleutels fungeren als een tweede factor tijdens het inloggen en bieden volgens de internetgigant de beste bescherming tegen phishing. Nadat het wachtwoord is ingevoerd wordt de aanwezigheid van de sleutel gecontroleerd. Dit kan door hem op de usb-poort aan te sluiten of via nfc of bluetooth contact te maken. Daarnaast werkt de beveiligingssleutel alleen op de website waarvoor die geregistreerd is.

Nu laat Google weten dat gebruikers ook hun Androidtelefoon als beveiligingssleutel kunnen gebruiken. Het gaat om toestellen die op Android 7.0 of nieuwer draaien. Hiervoor wordt er gebruik gemaakt van de beveiligingssleutel die in het toestel zit ingebouwd. Om deze sleutel te activeren is een telefoon met Android 7.0 of nieuwer, een Chrome OS-, macOS- of Windows 10-computer met bluetooth en een Chrome-browser vereist.

Het Google-account van de gebruiker moet vervolgens aan de Androidtelefoon worden toegevoegd. Wanneer tweefactorauthenticatie voor het account is ingeschakeld kan de telefoon als beveiligingssleutel worden toegevoegd. Gebruikers die hierna op hun account willen inloggen krijgen dan een melding op hun telefoon te zien, die moet worden bevestigd. Het is wel nodig dat bluetooth tijdens het inloggen staat ingeschakeld. Google benadrukt dat het hier vooralsnog om een bètatest gaat.