Jak zalogować się do Android TV, jeśli korzystasz z programu Google Advanced Protection

Jestem wielkim fanem kluczy bezpieczeństwa U2F, a zwłaszcza programu Google Advanced Protection. Ta pierwsza metoda jest bezpieczniejszą metodą uwierzytelniania dwuskładnikowego niż SMS lub nawet tokeny oparte na czasie, które podlegają przechwytywaniu w czasie rzeczywistym. Dla tych z nas, których życie jest nieco bardziej publiczne niż przeciętny użytkownik, istnieje Program Zaawansowanej Ochrony. To jeszcze bardziej blokuje twoje konto Google na poziomie konsumenta (głównie) wymagając kluczy sprzętowych, aby uzyskać dostęp do twojego konta, i blokując większości innych aplikacji dostęp do twoich najbardziej wrażliwych danych Google. (Aby uzyskać więcej informacji na temat obu tych rzeczy, zobacz mój opis tutaj.)

Oprócz korzystania z Gmaila tylko w przeglądarce, inną znaczącą różnicą było dla mnie to, że nie mogłem zalogować się do telewizora NVIDIA Shield. (Ponieważ potrzebujesz klucza sprzętowego, aby się zalogować, i pomimo tego, że NVIDIA Shield TV ma zarówno Bluetooth, jak i port USB-A, ktoś - co zrozumiałe, chyba - najwyraźniej zapomniał o tym przypadku użycia.) Nadal mogę korzystać z mojego Android TV, to po prostu nie miałem już dostępu do mojego konta Google. Oznaczało to między innymi, że nie mogłem aktualizować aplikacji ani pobierać nowych. Oprócz tego, że jest denerwujący, sam w sobie stanowi problem bezpieczeństwa.

Jest jednak poprawka. Oto jak korzystać z Android TV - z kontem Google - jeśli Twoje konto Google jest pod czujnym okiem programu Advanced Protection.

1. Musisz mocno zresetować telewizor z Androidem. Przejdź do ustawień, menu, znajdź akcję resetowania i zresetuj ten przyssawkę. (Uwaga: jest to krok, którego tak naprawdę brakuje w instrukcjach Google. Nie możesz po prostu „usunąć konta”, jak to nakazuje. Musisz zresetować urządzenie, przynajmniej na NVIDIA Shield TV.)
2. Gdy wszystko zacznie działać, pojawi się pytanie, czy chcesz „skonfigurować telewizor za pomocą telefonu lub tabletu z Androidem”. Wybierz tak
3. Mając pod ręką telefon lub tablet z Androidem, postępuj zgodnie z instrukcjami.

Oto, co się dzieje: jeśli kiedykolwiek użyłeś sprytnej metody Google, aby skopiować swoje konta Google ze starego telefonu na nowy, to właśnie to robisz. Jest trochę zuchwały, ponieważ technicznie omija jedną z ważniejszych części programu Google Advanced Protection Program, nie wymagając w rzeczywistości kluczy sprzętowych (i tak jest w przypadku tej metody w przypadku telefonów, a także Android TV), ale to jest również dość niszową sprawą. A jeśli ktoś już ma twój telefon i może go odblokować, i tak jesteś już dość spieprzony.

Więc to hack, który wezmę.