Configurer Google Authenticator sans donner de numéro de téléphone?

13

La page d'assistance de Google à l' adresse http://support.google.com/accounts/bin/answer.py?hl=en&answer=185839 indique que si je configure une authentification à deux facteurs à partir de mon appareil Android, cela me permettra d'installer Google Authenticator et configurez l'authentification à deux facteurs sans avoir à donner de numéro de téléphone.

Cependant, lorsque j'essaie cela sur mon Nexus 7, il me dit d'utiliser un ordinateur - et cela ne me propose que des options de SMS ou d'appel vocal, les deux m'obligeant à donner à Google mon numéro de téléphone.

Je gère ce compte depuis le lancement de gmail.com sans numéro de téléphone, et je ne veux pas donner mon numéro à l'une des plus grandes sociétés de publicité au monde!

Le compte Gmail n'est pas mon compte de messagerie principal, et rien d'important ou de secret ne le traverse, mais je ne veux toujours pas qu'il soit détourné.

Y a-t-il un moyen de contourner cela qui n'implique pas de dépenser de l'argent sur des cartes SIM de graveur? (nb: je ne suis pas aux États-Unis, alors ne suggérez pas Google Voice :)

multi-factor-auth google-authenticator

— John Y
source

non, ce n'est en aucun cas possible.

1

Google exige un numéro de téléphone portable afin qu'ils puissent envoyer un code d'authentification au numéro que vous leur avez donné afin que vous puissiez toujours vous connecter à Gmail. Veuillez donc noter que l'appareil avec l'application Authenticator ne doit pas nécessairement être l'appareil correspondant au numéro que vous avez donné.

En bref: le numéro de téléphone agit simplement comme un support de sauvegarde afin que vous puissiez toujours vous connecter si vous avez perdu l'appareil avec l'application.

— Edwin Lambregts
source

6

Cependant, cela ne couvre pas ceux d'entre nous qui ne veulent pas du tout donner un numéro de téléphone à Google. Si j'ai perdu l'appareil compatible Authenticator, c'est à cela que sert l'adresse e-mail de sauvegarde.

— John Y

Ce n'est pas parce que vous êtes paranoïaque qu'ils / ils / ne sont pas là pour vous attraper.

— Agi Hammerthief

1

C'est faux ; si vous avez des SMS sous quelque forme que ce soit, même en tant que sauvegarde, un pirate peut intercepter des SMS pour y accéder. Sauvegarde ou ne pas l'avoir il y a une surface d'attaque. La raison principale pour laquelle les gens ont pris le temps d'écrire une authentification temporelle à 2 facteurs et pourquoi Google a créé l'application Google Authenticator était pour ce cas d'utilisation. Et l'idée que Google oblige les utilisateurs soucieux de la sécurité à utiliser une méthode moins sécurisée est inexcusable.

— Sukima

1

Google Voice nécessite un autre numéro de téléphone, donc cela ne sert à rien. J'ai créé un numéro Skype à cet effet. Cependant, des frais sont exigés.

Vous pourriez théoriquement laisser cet abonnement expirer, mais la prochaine personne à obtenir le numéro de téléphone obtiendrait vos codes, bien que je pense qu'il leur serait presque impossible de savoir pour quel compte les codes étaient destinés, et si vous faites attention, vous pouvez éviter l'envoi de codes au numéro de téléphone.

Personnellement, je vais continuer à payer pour ce numéro Skype. Cela pourrait être utile de toute façon.

— anon
source