Αυτό το άρθρο προέρχεται από την Trend Micro.
Στις 5 Οκτωβρίου, η Google ανακοίνωσε ότι θα καταστήσει υποχρεωτικό τον έλεγχο ταυτότητας δύο παραγόντων (2FA) ή την επαλήθευση δύο βημάτων (2SV), όπως την αποκαλεί η Google, για πάνω από 150 εκατομμύρια χρήστες.
Σε μια ανάρτηση στο blog για τον εορτασμό του Οκτωβρίου, του Μήνα Ενημέρωσης για την Ασφάλεια στον Κυβερνοχώρο, η εταιρεία ανέλυσε λεπτομερώς το σκεπτικό της για την αλλαγή και διευκρίνισε πόσο καιρό θα διαρκέσει η υποχρεωτική ανάπτυξη του Google 2FA.
Η Google αναφέρει ότι το 2SV είναι "ένας από τους πιο αξιόπιστους τρόπους για την αποτροπή μη εξουσιοδοτημένης πρόσβασης σε λογαριασμούς και δίκτυα", και είναι αλήθεια! Το -2SV vis SMS μπλοκάρει το 96% των μαζικών επιθέσεων phishing και το 76% των στοχευμένων επιθέσεων, ενώ το 2SV μέσω προτροπών στη συσκευή μπλοκάρει το 99% των μαζικών επιθέσεων phishing και το 90% των στοχευμένων επιθέσεων. Βλέποντας τα στατιστικά στοιχεία, είναι εύκολο να καταλάβει κανείς γιατί η Google θέλει όσο το δυνατόν περισσότερους ανθρώπους να χρησιμοποιούν το 2SV.
Όσο για το πόσο καιρό θα χρειαστεί για να επεκτείνει το υποχρεωτικό 2SV στους χρήστες της, η Google λέει ότι μέχρι το τέλος του 2021 θα έχει εγγράψει αυτόματα 150 εκατομμύρια χρήστες της, καθώς και ότι θα έχει θέσει απαιτήσεις για 2 εκατομμύρια δημιουργούς του YouTube να το ενεργοποιήσουν επίσης.
Η Google κατανοεί ότι δεν θέλουν όλοι να έχουν κάποια από τις σημερινές επιλογές 2SV στο λογαριασμό τους στο Google, ανεξάρτητα από τα οφέλη ασφαλείας που προσφέρουν, και ότι "εργάζεται πάνω σε τεχνολογίες που παρέχουν μια βολική, ασφαλή εμπειρία ελέγχου ταυτότητας και μειώνουν μακροπρόθεσμα την εξάρτηση από τους κωδικούς πρόσβασης". Μόνο ο χρόνος θα δείξει σε ποιες ακριβώς "τεχνολογίες" αναφέρεται η Google εδώ...
Επιβεβαιώθηκε επίσης ότι μόνο οι λογαριασμοί με τους κατάλληλους μηχανισμούς δημιουργίας αντιγράφων ασφαλείας θα εγγράφονται αυτόματα στο 2SV. Αυτό σημαίνει ότι αν δεν έχετε ένα email ανάκτησης ή έναν αριθμό τηλεφώνου συνδεδεμένο με το λογαριασμό σας, η Google δεν θα σας ζητήσει να ρυθμίσετε το 2SV. Αν θέλετε να ελέγξετε αν έχετε ρυθμίσει έναν επαρκή μηχανισμό δημιουργίας αντιγράφων ασφαλείας, μπορείτε να εκτελέσετε έναν γρήγορο έλεγχο ασφαλείας της Google.
Ακόμα δεν είστε σίγουροι αν πρέπει να ακολουθήσετε αυτό που θέλει η Google και να ενεργοποιήσετε το 2SV στο λογαριασμό σας; Η συμβουλή μας είναι να το δοκιμάσετε οπωσδήποτε! Τα οφέλη από την ασφάλεια αντισταθμίζουν κατά πολύ τον επιπλέον χρόνο που χρειάζεται για να συνδέεστε στις συσκευές σας κάθε τόσο. Και αν πραγματικά δεν σας αρέσει μετά από μια δοκιμή, μπορείτε πάντα να το απενεργοποιήσετε.
Τότε σίγουρα θα θέλετε να διαβάσετε αυτά τα άρθρα!
Κίνδυνοι από τη μη χρήση του ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA)
Τι είναι ο έλεγχος ταυτότητας δύο παραγόντων και πώς λειτουργεί;