Warum steht im Titel der Google Authenticator-App im Play Store „veraltet“?

Warum steht im Titel der Google Authenticator-App im Play Store „veraltet“ ?

Funktioniert es? Kann ich es trotzdem für die Zwei-Faktor-Authentifizierung verwenden ? Gibt es eine bevorzugte Methode?

Antworten (1)

Sieht so aus, als hätte Google eine neue Version von Authenticator (Stand: 21. März 2012) unter einem neuen Paketnamen veröffentlicht: com.google.android.apps.authenticator2.

Alte Version: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator

Neue Version: https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2

Unterschiedliche Paketnamen bedeuten, dass Sie beide gleichzeitig installieren können, aber ich vermute, dass Google die alte Version irgendwann aus dem Play Store entfernen wird.

Wenn Sie Authenticator 2 installieren, ohne Authenticator zu deinstallieren, kann Authenticator 2 Ihre derzeit konfigurierten Sites importieren.

Ich habe einige Posts von Leuten gelesen, die behaupteten, Google habe ihren Signaturschlüssel verloren und müssten deshalb eine neue App unter einem neuen Paketnamen veröffentlichen. Ich möchte betonen, dass es keine Beweise gibt, die diese Behauptung stützen. Es stimmt zwar, dass Signaturschlüssel nicht mit App-Updates geändert werden können und daher einen völlig neuen App-/Paketnamen erfordern, aber eine plausiblere Erklärung könnte sein, dass Google Authenticator enger (z. B. gemeinsame UIDs, Signaturberechtigungen) mit anderen Apps integrieren möchte (siehe unten).

Zusätzliche Infos für Interessierte:

Der in der alten Version von Google Authenticator verwendete Signaturschlüssel (SHA1-Fingerabdruck: 24:BB:24:C0:5E:47:E0:AE:FA:68:A5:8A:76:61:79:D9:B6:13:A6:00) wird auch zum Signieren von Scoreboard, Goggles, Finance, Google Voice, Shopper, Transalte, Chrometophone, Earth, Reader und einigen anderen verwendet.

Der in der neuen Version von Google Authenticator verwendete Signaturschlüssel (SHA1-Fingerabdruck: 38:91:8A:45:3D:07:19:93:54:F8:B1:9A:F0:5E:C6:56:2C:ED:57:88) wird zum Signieren von: Google Maps, Google Play Store, Gmail, Google+, Google Chrome und Google Music verwendet.

Update: Google hat einen Blog-Beitrag veröffentlicht, in dem über das neue Up sowie das Upgrade-Verfahren gesprochen wird.

Nach dem Import der Daten bietet Authenticator einen Link zur Deinstallation der älteren Version an
+1 für Informationen zum Importieren aktuell konfigurierter Websites, die die App auf ihrer eigenen Website nicht erklärt.
Ich dachte, Sie könnten keine Daten aus anderen Apps importieren, es sei denn, sie verwenden denselben Schlüssel.
Die gebräuchlichste Methode zum Teilen/Importieren von Daten zwischen Apps ist die gemeinsame Nutzung einer UID, die denselben Signaturschlüssel für beide Apps erfordert. Was Google getan hat, um dies zu umgehen, war, dass sie einen „Exportdienst“ in die alte Authenticator-App geschrieben haben, der von jeder App auf dem Telefon aufgerufen werden kann. Der Dienst prüft, ob die aufrufende App über den richtigen Signaturschlüssel und Paketnamen verfügt, und sendet ihr dann die Liste der Konten. Wenn der Schlüssel- oder Paketname nicht den Erwartungen des alten Authentifikators entspricht, wird der Export nicht abgeschlossen.