Configurando o Google Authenticator sem fornecer um número de telefone?

13

A página de suporte do Google em http://support.google.com/accounts/bin/answer.py?hl=pt_BR&answer=185839 afirma que, se eu configurar a autenticação de dois fatores no meu dispositivo Android, ele me oferecerá a chance de instalar Google Authenticator e configure a autenticação de dois fatores sem precisar fornecer um número de telefone.

No entanto, quando tento fazer isso no meu Nexus 7, ele me diz para usar um computador - e isso só me oferece opções de SMS ou de voz, sendo que é necessário que eu forneça ao Google o meu número de telefone.

Eu administro esta conta desde que o gmail.com foi lançado sem um número de telefone anexado e não quero dar meu número a uma das maiores empresas de publicidade do mundo!

A conta do Gmail não é minha conta de e-mail principal e nada de importante ou secreto passa por ela, mas ainda não quero que ela seja invadida.

Existe uma maneira de contornar isso que não envolva gastar dinheiro em SIMs gravadores? (nb: eu não estou nos EUA, não sugerimos o Google Voice :)

multi-factor-auth google-authenticator

— John Y
fonte

não, não é possível sob nenhuma circunstância.

1

O Google exige um número de celular para que eles possam enviar um código de autenticação para o número que você forneceu, para que você possa acessar o Gmail. Portanto, observe que o dispositivo com o aplicativo Authenticator não precisa ser o dispositivo correspondente ao número que você forneceu.

Resumindo: o número de telefone simplesmente atua como um meio de backup, para que você ainda possa fazer login se tiver perdido o dispositivo com o aplicativo.

— Edwin Lambregts
fonte

6

Mas não abrange aqueles de nós que não desejam fornecer um número de telefone ao Google. Se eu perdi o dispositivo habilitado para autenticador, é para isso que serve o endereço de email de backup.

— John Y

Só porque você é paranóico não significa que eles não saem para pegá-lo.

— Agi Hammerthief

1

Isso é falso ; se você tiver SMS de qualquer forma, mesmo como backup, um hacker poderá interceptar o SMS para obter acesso. Para fazer backup ou não, existe uma superfície de ataque. A principal razão pela qual as pessoas dedicaram tempo para escrever a autenticação de dois fatores com base no tempo e por que o Google criou o aplicativo Google Authenticator foi para esse mesmo caso de uso. E a idéia de que o próprio Google está forçando os usuários preocupados com a segurança a usar um método menos seguro é indesculpável.

— Sukima 28/07

1

O Google Voice requer outro número de telefone; portanto, não faz sentido. Eu criei um número do Skype para esse fim. No entanto, é necessária uma taxa.

Teoricamente, você poderia deixar essa assinatura expirar, mas a próxima pessoa a obter o número de telefone obteria seus códigos, embora eu ache quase impossível saber para qual conta os códigos eram e, se você for cuidadoso, poderá evitar tendo códigos enviados para o número de telefone.

Pessoalmente, continuarei pagando por esse número do Skype. De qualquer forma, poderia ser útil.

— anon
fonte