Ik ben een grote fan van U2F-beveiligingssleutels in het algemeen en het Google Advanced Protection Program in het bijzonder. De eerste is een veiligere methode voor tweefactorauthenticatie dan sms of zelfs op tijd gebaseerde tokens, die beide onderhevig zijn aan realtime onderschepping. Voor degenen onder ons wiens leven een beetje meer openbaar is dan de gemiddelde gebruiker, is er echter het Advanced Protection Program. Het vergrendelt uw Google-account op consumentenniveau nog verder, waarbij (meestal) hardwaresleutels nodig zijn om toegang tot uw account te krijgen en de meeste andere apps geen toegang hebben tot uw meest gevoelige Google-gegevens. (Zie mijn beschrijving hier voor meer informatie over beide dingen.)
Naast het feit dat ik Gmail alleen in een browser gebruikte, was het andere grote verschil dat ik niet kon inloggen op mijn NVIDIA Shield TV. (Omdat je een hardwaresleutel nodig hebt om in te loggen, en ondanks dat NVIDIA Shield TV zowel Bluetooth als een USB-A-poort heeft, heeft iemand - begrijpelijk, denk ik - deze use case blijkbaar vergeten.) Ik kon mijn Android TV nog steeds gebruiken, het had gewoon geen toegang meer tot mijn Google-account. Dat betekende onder andere dat ik geen apps kon updaten of nieuwe kon downloaden. Dat is niet alleen vervelend, maar ook een beveiligingsprobleem.
Er is echter een oplossing. Ga als volgt te werk om uw Android TV te gebruiken - met uw Google-account - als uw Google-account wordt gevolgd door het Advanced Protection Program.
- U moet uw Android TV hard resetten. Ga naar de instellingen, het menu, zoek de reset-actie en reset deze sukkel. (Opmerking: dit is een stap die eigenlijk ontbreekt in de instructies van Google. Je kunt niet gewoon "je account verwijderen" zoals het zegt te doen. Je moet het apparaat opnieuw instellen, althans op NVIDIA Shield TV.)
- Als alles weer werkt, wordt u gevraagd of u 'Uw tv wilt instellen met een Android-telefoon of -tablet'. Kies ja.
- Volg de instructies terwijl u uw Android-telefoon of -tablet bij de hand heeft.
Dit is wat er aan de hand is: als je ooit de gelikte kleine methode van Google hebt gebruikt om je Google-accounts van een oude telefoon naar een nieuwe telefoon te kopiëren, dan is dit precies wat je hier doet. Het is een beetje hacky omdat het technisch een van de belangrijkste onderdelen van het Google Advanced Protection Program omzeilt door de hardwaresleutels niet echt te vereisen (en dat is waar voor deze methode met telefoons en met Android TV, denk ik), maar dit is ook een redelijk nichegeval. En als iemand je telefoon al heeft en deze kan ontgrendelen, ben je toch al behoorlijk genaaid.
Dus het is een hack die ik zal nemen.
